隐私说明：我们如何保护你的「一夜翻盘记录」
欢迎阅读「赏金女王模拟器」的隐私政策。我们深知，你在游戏中的每一次决策、每一笔虚拟资产的变动，都是你个人数据的一部分。本政策旨在透明地说明我们收集哪些信息、如何使用这些信息，以及你所拥有的权利。我们承诺，将严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，对你的数据进行全生命周期的保护。
本政策适用于你在访问域名 file.apps-queenofbounty-pg.cn、使用「赏金女王」PC及移动端客户端时，我们对你个人信息的处理行为。请务必仔细阅读，当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，我们仅收集实现功能所必需的最少信息。我们不会收集与游戏无关的敏感个人信息。具体收集范围如下：
- 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、以及你设置的密码（经过不可逆的哈希加密存储）。若你使用第三方账号（如微信、Apple ID）登录，我们会收集该第三方账号的唯一标识符（OpenID）及昵称。
- 设备与技术日志信息：为保障网络安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IDFA）、IP地址、游戏客户端版本号、以及操作日志（如点击流、崩溃日志）。这些信息不涉及你的个人身份识别。
- 游戏行为数据：这包括你的角色等级、任务完成进度、虚拟货币数量、对战记录、以及「一夜翻盘记录」的具体数据。我们分析这些数据仅用于优化游戏平衡性，不会用于任何其他商业目的。
我们特别提示：我们不会收集你的身份证号码、真实姓名、家庭住址、生物识别信息等敏感个人信息，除非法律法规另有明确规定。
二、信息使用目的与方式
我们收集上述信息的核心目的，是履行我们与你之间的服务合同，并不断提升产品质量。具体使用场景包括：
- 核心功能提供：用于创建并维护你的游戏账号，保存你的游戏进度与虚拟资产，确保你能在不同设备间同步数据。
- 安全风控：利用设备信息与IP地址，检测并阻止恶意注册、账号盗用、外挂脚本及支付欺诈等违规行为。这有助于维护公平的游戏环境。
- 产品优化与研发：我们会对聚合后的匿名化数据（不包含个人身份信息）进行统计分析，以了解玩家行为模式，从而调整任务难度曲线、优化服务器性能。例如，我们曾通过分析发现，在特定关卡后加入「翻盘提示」可有效提升新手留存率。
- 客户服务：当你联系我们时，我们会查阅你的账号信息与历史工单记录，以便快速定位并解决你的问题。
我们绝不会将你的个人信息用于任何形式的“大数据杀熟”或未经授权的广告推送。我们不会出售或出租你的任何个人数据给第三方。
四、第三方数据共享政策
我们始终坚持“最小化共享”原则。仅在以下特定且必要的情形下，我们才会向第三方提供必要的数据，并与其签署严格的保密协议：
- 支付服务提供商：当你进行游戏内购买（如购买传奇版）时，我们会将你的订单号及支付金额提供给微信支付、支付宝或Apple/Google支付平台，以完成交易。我们不会向支付方提供你的游戏角色信息。
- 云服务与CDN供应商：为了在全球范围内提供低延迟的下载与更新服务，我们会将你的IP地址提供给我们的云服务提供商（如阿里云、亚马逊AWS），以调度最近的边缘节点。他们仅能获取IP，无法关联你的游戏账号。
- 法律合规要求：若因传票、法院命令或适用法律的要求，我们可能会披露必要的信息。我们会尽可能在法律允许的范围内提前通知你。
除了上述场景外，我们不会向任何广告联盟、数据经纪商或无关第三方共享你的个人信息。我们亦不会将你的数据用于训练第三方的AI模型。
五、你的权利：访问、修改与删除
根据PIPL及GDPR的规定，你对你自己的个人信息享有充分的权利。你可以通过游戏内「设置」-「账号管理」或发送邮件至[email protected]来行使以下权利：
- 访问权：你有权获取我们持有的关于你的个人信息副本，包括账号信息与游戏行为数据。我们将在15个工作日内提供。
- 更正权：若你发现绑定的手机号、邮箱有误，你可以申请更正。为了安全起见，我们可能会要求你提供额外的身份验证材料。
- 删除权（被遗忘权）：你可以申请注销账号。一旦注销，我们将删除或匿名化处理你的所有个人数据及游戏记录。请注意，注销后你的「一夜翻盘记录」将永久消失，且无法恢复。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回后，我们将停止处理相关数据，但这可能影响你继续使用部分功能。
- 可携带权：你有权要求我们将你的核心游戏数据（如角色等级、成就）以结构化、机器可读的格式传输给你指定的第三方。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们采取了一系列符合国际标准的技术与组织安全措施：
- 加密传输与存储：所有数据传输均使用TLS 1.3加密协议。存储在服务器数据库中的密码字段采用bcrypt算法加盐哈希，即使数据库泄露，也无法逆向破解。
- 访问控制：我们实施了严格的内部权限管理，仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
- 安全监测与应急响应：我们的安全团队7x24小时监控异常流量与攻击行为。我们每年至少进行两次由外部独立机构执行的渗透测试。一旦发生安全事件，我们将在72小时内通过邮件或游戏内公告向你告知。
- 数据备份：我们每日进行全量数据备份，备份数据存储在与主数据中心隔离的不同地域，确保在极端灾难情况下数据可恢复。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。但请放心，任何重大变更（如收集信息范围扩大、使用目的改变）都不会在未经你明确同意的情况下生效。
我们将在本页面发布更新后的政策，并在政策顶部标注“最后更新日期”。对于重大变更，我们还会通过游戏内弹窗或注册邮箱发送显著通知，确保你在变更生效前有足够的时间了解并做出选择。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。
本政策的最终解释权归「赏金女王模拟器」运营团队所有。如果你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号科创大厦B座12F（收件人：法务部-隐私保护组）
我们将在收到你的请求后的15个工作日内（复杂情况可延长至30日）给予答复。