隐私说明：信息收集范围与类型
赏金女王Queen of Bounty（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在明确我们在您使用本平台服务过程中收集哪些信息，以及为何需要收集这些信息。我们仅收集与提供游戏服务直接相关的必要信息，遵循最小化收集原则。
具体而言，我们可能收集以下类别的信息：第一，账号注册信息，包括您的手机号码、电子邮箱地址及您设定的密码（经哈希加密存储）。第二，设备与技术信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型及设备语言设置。第三，游戏行为日志，包括对局记录、胡牌次数、虚拟货币流水、道具使用记录及游戏内聊天记录（仅限文字）。第四，支付信息，当您进行虚拟物品购买时，我们会通过支付服务商获得交易状态与订单号，但我们不会存储您的银行卡号或第三方支付账户的完整信息。
需要特别说明的是，我们不会收集您设备中与游戏无关的个人信息，如通讯录、相册、短信内容或精确地理位置（GPS）。我们仅可能通过IP地址推断您所在的城市级别区域，用于数据统计分析及防作弊审查，该信息无法定位到具体街道地址。
信息使用目的与方式：合法、正当、透明
我们收集上述信息的核心目的在于向您提供稳定、安全的游戏服务，并持续优化产品体验。具体使用场景包括：1. 创建账号并验证您的身份，以实现跨设备的数据同步与存档功能；2. 处理您的充值、购买及奖励发放请求，确保虚拟资产交易的准确性；3. 分析游戏行为日志，用于平衡游戏数值、检测并打击外挂、脚本等违规行为，维护公平竞技环境；4. 向您推送与游戏直接相关的通知，包括版本更新公告、活动提醒及安全警告。
我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售用户数据。在涉及个性化推荐时，我们仅基于游戏内的行为标签（如偏好牌型、活跃时段）进行内容推荐，不会结合您的真实身份信息进行跨场景画像。对于游戏内的活动推送，我们会在设置中心提供"关闭个性化推荐"的选项，关闭后您将收到通用的活动公告，但不会影响核心游戏功能的使用。
第三方数据共享政策：严守边界
我们高度重视您的数据隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：第一，支付服务提供商。当您发起充值交易时，为了完成支付流程，我们需要将订单号及交易金额传递给微信支付、支付宝或Apple Store等支付渠道。第二，云计算服务商。我们的服务器托管于阿里云及腾讯云，这些服务商仅在基础设施维护层面接触到底层数据，并签署了严格的数据保密协议。第三，政府监管部门。依据《网络安全法》及《个人信息保护法》规定，在收到具有法律效力的调查令或传票时，我们可能被要求提供特定用户的数据。
我们在此明确承诺：赏金女王从未接入任何未经用户授权的广告联盟SDK，也从未将用户数据用于第三方广告主的精准营销。在游戏内展示的广告素材（如有）均为我们自营活动的推广。若未来因业务发展需要引入新的数据共享方，我们将提前通过弹窗或站内信方式获得您的明确授权同意。已共享的数据均采用数据脱敏技术，确保手机号、设备ID等敏感字段被替换为不可逆的哈希值。
您的权利：访问、更正与删除
依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。具体操作路径如下：登录游戏后，进入"设置-账号安全-个人信息查询"，您可以查看绑定的手机号、邮箱及注册时间。若您需要导出更完整的游戏行为数据报告，可通过书面邮件向客服申请，我们将在15个工作日内提供一份结构化、机器可读的数据文件。
当您发现个人信息有误或需要更新时（如更换手机号码），您可以在"账号安全"中心进行自助修改，修改过程需要经过原手机号的短信验证码核验。若您决定终止使用我们的服务，您有权申请注销账号。注销操作将在15天冷静期后生效，冷静期内您可以随时撤销注销申请。账号注销后，我们将删除或匿名化处理您的所有个人信息及游戏数据，但根据法律法规要求必须保留的日志记录（如交易流水）除外，这些记录将最长保存3年。
信息安全保障措施：技术与制度双重防线
保障您的数据安全是我们首要的技术责任。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。对于手机号等敏感标识符，我们采用AES-256-GCM加密算法进行静态加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换。
在内部管理层面，我们实施了严格的数据访问权限控制。仅有经过授权的运维与客服人员，在"最小必要"原则下才能访问用户数据，且每次访问都会触发系统日志记录。我们定期（每季度）举行内部红蓝对抗安全演练，模拟黑客攻击以检测系统漏洞。同时，我们已建立数据安全事件应急响应预案，若不幸发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件方式告知您，并向属地网信部门报告。
政策更新通知机制与联系我们
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、官网公告或您预留的联系方式向您发送显著通知，并在政策文首标注"最近更新日期"。重大变更将在生效前至少7日进行公示，以便您审阅并做出选择。若您不同意修订后的政策，您有权停止使用相关服务并申请注销账号。
若您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下路径联系我们：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区临港新片区云鹃北路9弄3号 数据合规部（邮编：201306）。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区互联网信息办公室或消费者权益保护委员会进行投诉举报。我们重视您的每一份信任，并将持续以最高标准守护您的数据主权。