隐私说明：赏金女王数据保护与用户权益白皮书

一、信息收集范围与类型

本平台仅收集为你提供服务所必需的最少信息。根据服务类型的不同，我们收集的信息分为以下三大类：第一类为「账号注册信息」，包括你的电子邮箱地址、用户名、密码（经哈希加密存储）、注册IP地址及时间戳。这些信息用于创建并保护你的游戏账号。第二类为「游戏行为数据」，包括角色等级、装备属性、战斗记录、翻倍操作日志、资源获取与消耗记录，这些数据仅用于游戏逻辑运算与反作弊检测。第三类为「设备与技术信息」，包括操作系统类型、浏览器UA、设备型号、网络延迟数据以及客户端版本号，用于优化产品兼容性。

我们特别声明：本平台不收集任何与游戏无关的个人敏感信息，包括但不限于真实姓名、身份证号码、住址、银行卡号等。如你使用第三方支付渠道进行充值，支付流程完全在对应支付平台（如支付宝、微信支付）的加密环境中完成，我们仅接收支付结果通知，不接触、不存储你的完整支付凭证信息。根据2024年度第三方审计报告，我们收集的数据字段数量比行业平均水平少32%。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的：（1）创建、维护并运营你的游戏账号；（2）提供核心游戏功能，包括但不限于角色数据同步、翻倍倍率计算、装备强化模拟；（3）检测并阻止作弊行为、恶意攻击及违反用户协议的操作；（4）在获得你明确同意的前提下，向你发送游戏更新通知、活动预告及个性化推荐（你可在任何时刻通过邮件中的退订链接取消订阅）；（5）进行匿名化的数据分析，以改善游戏平衡性、优化服务器性能。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。在内部使用场景中，只有经过严格权限审批的核心技术人员才能在必要的最小范围内访问你的数据，且所有访问行为均记录在不可篡改的审计日志中。我们采用数据「最小化留存」原则——账号注销后，你的个人数据将在30天内被彻底删除；游戏行为数据将做匿名化处理后保留不超过180天，用于反作弊模型训练。

三、Cookie 与追踪技术说明

本平台官方网站（域名 edit.zg-queenofbounty.com.cn）使用Cookie及类似技术来提升你的浏览体验。我们使用的Cookie分为四类：第一类「必要Cookie」，用于维持网站基本功能（如保持登录状态），此类Cookie无法禁用；第二类「偏好Cookie」，用于记忆你的语言选择和界面设置；第三类「统计Cookie」，通过自建的轻量级分析脚本（非Google Analytics）收集匿名访问数据，包括页面停留时长、点击热区，帮助我们优化页面布局；第四类「营销Cookie」，仅在获得你明确同意后才会启用，用于跨页面追踪广告投放效果。

我们的游戏客户端同样会使用本地存储技术（LocalStorage）来缓存游戏资源与设置参数，以减少重复下载并加快加载速度。这些本地数据仅存储在你的设备上，我们无法远程读取。你可以通过浏览器设置清除Cookie，但请注意，禁用「必要Cookie」可能导致你无法正常登录或使用网站部分功能。我们目前不采用任何指纹识别或跨站追踪技术，也从未参与任何广告联盟的数据共享网络。

四、第三方数据共享政策

在特定且必要的情况下，我们可能与以下类型的第三方共享有限的数据，且所有共享行为均以「履行合同所必需」或「法律合规要求」为前提：第一类为「云服务提供商」，如阿里云、腾讯云，用于服务器托管与CDN加速，他们仅在技术运维层面接触数据，并签署了严格的数据处理协议（DPA）；第二类为「支付渠道商」，如支付宝、微信支付，用于完成交易结算，仅共享必要的订单号与金额信息；第三类为「法律监管机构」，当收到具有法律效力的传票、搜查令或政府请求时，我们会在法律允许的范围内配合披露必要信息。

除上述三类情况外，我们不会向任何其他第三方共享你的个人数据。特别强调的是，我们从未、也永远不会向任何数据经纪商或广告网络出售用户数据。为了增强透明度，我们每半年会在官网发布一次「数据共享审计报告」，详细列出上半个年度接收数据的第三方名称、共享字段类别及法律依据。该报告已连续发布6期，累计披露了12家合作第三方的完整信息。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的精神，你对自己的个人数据享有以下完全权利：访问权——你可以随时登录官网「账号中心」查看我们持有的关于你的全部数据副本；更正权——若你的注册信息（如邮箱地址）发生变化，可在「账号设置」中自行修改，修改后原邮箱将立即失效；删除权——你可以通过「账号中心」的「注销账号」功能申请彻底删除账号及所有关联数据，注销流程为14天冷静期，期间可撤销申请，冷静期结束后数据将进入不可逆的删除队列。

此外，你享有撤回同意权——对于基于你同意而进行的营销推送，你可随时通过邮件中的退订链接或联系客服撤回；可携带权——你可以申请导出你的核心游戏数据（包括角色信息、消费记录），我们会在7个工作日内以结构化、机器可读的格式（如JSON或CSV）提供给你。如需行使以上任何权利，请通过本页面底部的联系方式提交申请，我们承诺在15个工作日内完成身份核验并处理你的请求，全程不收取任何费用。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，涵盖技术、流程与人员三个维度。技术层面：所有数据传输均采用TLS 1.3加密协议；存储层使用AES-256算法对数据库进行透明加密；密码采用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。我们的服务器部署了多层防火墙与入侵检测系统（IDS），并配备7×24小时的安全运营中心（SOC）进行实时监控。

流程层面：我们已通过ISO 27001信息安全管理体系认证，并每年聘请独立第三方安全公司进行渗透测试与代码审计。2024年，我们共开展了4次外部渗透测试，修复了9个中低危漏洞，未发现高危或严重漏洞。人员层面：所有员工入职时必须签署保密协议（NDA），并每年接受至少2次数据安全培训。对于违反数据安全规定的员工，我们将依据内部制度进行严肃处理，情节严重的将移交司法机关。尽管我们采取了上述业界领先的措施，但请注意，互联网环境不存在绝对的安全，我们建议你妥善保管自己的账号密码，并启用二次验证功能。

七、政策更新与通知机制