信息收集范围与类型说明
欢迎访问赏金女王中文官方网站（以下简称“本平台”）。我们深知个人信息安全的重要性，并严格按照《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以“最少够用”原则收集您的必要信息。本政策适用于您在fix.zg-queenofbounty-pg.cn域名下的一切活动。
我们收集的信息主要分为两类：主动提供的信息与自动采集的信息。主动提供的信息包括但不限于：您在注册账号时填写的电子邮箱地址、手机号码（用于二次验证）、以及您为参与“爆机现场分享”活动而提交的游戏角色名称与所在服务器名称。自动采集的信息则包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。
需要特别说明的是，为了响应“爆机现场分享”板块的防作弊机制，我们在获得您明确授权后，可能会通过官方游戏客户端SDK采集您的硬件指纹信息（如主板序列号、硬盘序列号），该信息仅用于检测多开器与脚本工具，且以哈希值形式存储，不可反向解析。我们承诺绝不收集与游戏无关的通讯录、相册或地理位置信息。
信息使用目的与处理方式
本平台对收集到的信息进行严格分类管理，且仅用于以下明确的目的：第一，用于创建和维护您的游戏账号，确保您能够正常登录并享受跨端存档功能；第二，用于处理“爆机现场分享”视频的审核与奖励发放，我们需要核实您的游戏身份以防止恶意刷奖；第三，用于向您推送版本更新公告、限时活动提醒等必要的服务通知（非营销性质）。
我们不会将您的个人信息用于与平台服务无关的商业广告推送。若未来我们需要将数据用于本政策未载明的其他用途，我们将再次征求您的单独同意。此外，我们会对存储的日志数据进行脱敏处理，例如将IP地址截断为前24位（IPv6为前48位），使得该数据无法直接关联到具体个人。
在数据存储期限方面，账号基础信息在您注销账号后保留不超过30天；而“爆机现场分享”相关的视频文件与元数据，为了维护社区内容完整性，将保留至您主动申请删除或平台下架该内容为止。服务器访问日志的保留周期为6个月，期满后自动覆盖删除。
第三方数据共享与委托处理规则
本平台承诺：我们不会出售、出租或以其他任何形式向第三方转让您的个人信息。但在以下特定场景中，为了向您提供必要服务，我们可能会与关联方或授权合作伙伴共享部分必要信息，且均遵循“最小化披露”原则。
首先，若您在游戏内使用支付宝或微信支付进行点券充值，我们会将您的订单号、支付金额及账号唯一标识（非明文密码）传输至对应的持牌支付机构，以完成交易清算。支付机构将按照其自身的隐私政策处理您的支付账户信息，我们建议您审阅相关条款。其次，为了打击外挂与脚本，我们可能与游戏服务器运维方（IDC服务商）共享必要的安全日志，该共享行为仅发生在您触发风控规则（如异常频繁的登录请求）时。
此外，若因法律诉讼、行政机关的强制性要求或为保护本平台及其他用户的生命财产安全，我们有权在法律法规允许的范围内披露您的信息。除上述情况外，任何第三方机构如需访问您的个人数据，必须首先获得您的书面授权，否则我们将坚决拒绝其访问请求。
您的法定权利与行使方式
依据《个人信息保护法》，您对自身数据享有查阅、复制、更正、补充及删除的完整权利。具体行使方式如下，我们将在15个工作日内（法定节假日顺延）响应您的请求。
- 查阅与复制权： 您可以通过登录官网“个人中心-账号设置”页面，查看我们收集了您的哪些个人信息。如需获取数据副本（Excel格式），请发送邮件至privacy@，我们将在验证身份后提供。
- 更正权： 若您的绑定手机号或邮箱填写错误，您可以在“账号安全”页面自行修改，修改时需通过旧验证码验证。若您需要更正更早的历史信息，请联系人工客服介入。
- 删除权： 您有权要求我们删除您的个人信息。您可以在“账号管理”页面申请注销账号，注销后我们将立即删除或匿名化处理您的所有个人数据。但请注意，根据游戏行业监管要求，与充值记录相关的财务凭证需保留至少5年，此部分数据将进行去标识化处理后隔离存储。
- 撤回同意权： 对于基于您同意而进行的处理活动（如硬件指纹采集），您可在客户端设置中随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
信息安全保障措施与事件响应
我们采用了多层次的安全防护体系来抵御外部攻击与内部泄露风险。在网络传输层面，全站启用TLS 1.3加密协议，确保您在提交表单或上传视频时数据不被窃听。在存储层面，您的密码采用加盐的bcrypt算法（成本因子12）进行哈希存储，即使是数据库管理员也无法获取您的明文密码。
内部权限管理遵循“最小权限”与“职责分离”原则。任何客服人员访问您的账号信息，均需通过双因素认证（2FA），且每一次访问操作都会生成不可篡改的审计日志。我们每季度会委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2024年Q3）未发现高危漏洞。
若不幸发生数据安全事件（如服务器入侵导致数据泄露），我们将在发现后的48小时内通过站内信、邮件或电话方式告知您，并向有关主管部门报告。同时，我们会立即启动应急响应预案，隔离受影响的服务器，并邀请网络安全专家进行取证分析，尽可能降低事件对您的影响。
政策更新通知机制与联系我们
随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。所有重大变更（例如收集信息范围扩大、数据使用目的改变）将不会在未经您明确同意的情况下生效。对于非重大变更（如措辞修正、联系方式更新），我们将在本页面顶部显示“最后更新日期”以作提示。
我们建议您每次访问本平台时，都花几分钟时间查阅本页面。若您对隐私保护措施有任何疑问、意见或投诉，请首先通过以下方式联系我们：发送邮件至[email protected]，或邮寄纸质函件至【隐私保护办公室】收（地址详见联系我们页面）。我们设有专门的个人信息保护负责人，负责监督本政策的执行与合规情况。我们承诺在收到您的反馈后，最迟不超过7个工作日向您作出实质性答复。