赏金女王 Queen of Bounty 隐私说明
赏金女王 Queen of Bounty（以下简称"本平台"）深知个人信息对你的重要性，并承诺以最高标准保护你的隐私权益。本隐私说明详细阐述我们在收集、使用、存储及保护你的个人信息方面的具体做法与政策条款。请在使用本平台服务前仔细阅读本说明，当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策全部内容。
一、信息收集范围与类型
本平台仅在为你提供服务所必需的最小范围内收集个人信息。根据服务类型的不同，我们收集的信息分为以下三大类：第一类是账号注册信息，包括你主动提供的手机号码、电子邮箱、用户名及密码（加密存储）；第二类是游戏行为数据，包括角色名称、等级、装备信息、登录日志、操作记录、充值与消费记录等；第三类是设备与技术信息，包括 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/OAID）及网络状态。
在特定场景下，我们可能额外收集必要的信息：当你在参与线下赛事或申请实物奖励时，需要提供真实姓名、收货地址与身份证号码用于实名核验与物流配送；当你通过纸飞机群参与互动时，我们会获取你的群内昵称与发言记录以保障社区安全。上述所有信息的收集均基于《中华人民共和国个人信息保护法》的合法正当原则，且我们承诺绝不以欺诈、误导方式获取任何用户数据。
需要特别说明的是，本平台不收集任何与提供服务无关的敏感个人信息，包括但不限于种族、宗教信仰、政治观点、医疗健康、性生活与性取向等。对于 14 周岁以下的未成年人，我们实行严格的准入限制，未满 14 周岁的用户不得注册本平台账号。
二、信息使用目的与方式
本平台收集的个人信息仅用于明确且合法的目的，主要包括：账号创建与身份验证、游戏存档同步与角色数据维护、充值交易处理与订单管理、客户服务与技术支持、反作弊与账号安全风控、游戏平衡性分析与版本优化、以及法律法规要求的合规审查。
在使用方式上，我们采用自动化决策与人工审核相结合的模式。游戏内的推荐算法（如组队匹配、活动推送）基于你的游戏行为数据进行自动化分析，但你始终有权通过"设置-隐私中心"关闭个性化推荐功能。关闭后，你将不再收到基于个人偏好的活动推送，但基础游戏功能不受任何影响。
我们郑重承诺，绝不会将你的个人信息用于与提供服务无关的商业目的，包括但不限于向第三方出售、出租或交换用户数据。所有内部数据使用均遵循最小授权原则，仅限获得授权的核心运营人员在工作职责范围内访问，并全部记录操作日志以备审计。
三、Cookie 与追踪技术说明
为提升你的访问体验与安全保障，本平台官网及游戏客户端会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，主要分为两类：必要性 Cookie 用于维持登录状态、记住语言偏好、保障交易安全，这类 Cookie 无法关闭且不包含任何个人身份信息；分析性 Cookie 用于统计页面访问量、来源渠道与停留时长，帮助我们优化产品体验。
本平台使用的第三方分析工具（包括但不限于友盟、神策数据）会在获得你授权的前提下，通过 SDK 收集匿名化的设备信息与行为流数据。这些数据经过脱敏处理后仅用于生成聚合统计报告，无法反向识别至具体个人。我们严格限制第三方 SDK 的数据使用范围，并通过合同约束其不得将数据用于任何其他用途。
你可以在浏览器设置中自主管理 Cookie 偏好，选择拒绝或删除所有 Cookie。但请注意，禁用必要性 Cookie 将导致你无法正常登录游戏或使用核心功能。本平台不会使用任何跨站追踪技术（如指纹识别）来跨网站追踪你的网络行为，也不会将 Cookie 数据与任何第三方广告网络共享。
四、第三方数据共享政策
本平台高度重视用户数据安全，在现行运营模式下，我们仅在以下有限情形下向第三方共享必要的数据，且均遵循"最小必要"原则：支付服务提供商（微信支付、支付宝、苹果 IAP）在充值交易过程中需要获取订单号与支付金额；短信服务商在发送验证码时需要获取你的手机号码；云服务提供商（阿里云）在服务器运维过程中可能接触到存储数据的底层基础设施。
除上述情形外，本平台不会主动向任何第三方共享或转让你的个人信息。在以下特殊情况下，我们可能依法对外披露：根据法律法规、诉讼或政府主管部门的强制性要求；为保护本平台及其他用户的生命、财产等重大合法权益；或在你事先明确授权同意的情况下。所有依法披露行为均将严格限定在法定范围内，并尽可能进行最小化处理。
在纸飞机群等社交功能中，你主动公开的角色名称、发言内容等信息将对群内其他用户可见。请注意，你在公共区域自愿公开的信息不属于本政策保护的隐私范畴，建议你在分享个人敏感信息前三思。我们强烈建议不要在游戏内公共频道发布真实姓名、联系方式、家庭住址等个人敏感信息。
五、用户权利与数据管理
依据《个人信息保护法》及相关法律法规，你对自己的个人信息享有完整的控制权。具体包括：查阅权——你有权通过"设置-账号安全"查看我们存储的账号基础信息与登录记录；复制权——你可以通过客服邮箱申请获取个人信息的电子副本，我们将在 15 个工作日内以结构化格式提供；更正权——当你的个人信息发生变更或存在错误时，可随时在个人中心自助修改或联系客服协助更正。
删除权方面，你可以通过"设置-注销账号"功能申请删除账号及全部关联数据。注销流程需要经过双重身份验证，并在 7 天冷静期内可随时撤销。冷静期结束后，系统将永久删除你的账号数据，包括角色信息、充值记录与行为日志，且不可恢复。请注意，注销账号将导致你失去所有已购买的道具与未使用的充值余额，请谨慎操作。
撤回同意权方面，你有权随时撤回对个人信息收集与使用的授权。撤回方式包括：关闭个性化推荐、拒绝 Cookie、限制 SDK 权限等。撤回同意不影响撤回前基于你同意已进行的处理活动的合法性。此外，你还有权向网信部门投诉举报，或通过司法途径维护自身合法权益。
六、信息安全保障措施
本平台建立了覆盖"端-管-云"的全链路安全防护体系。在数据传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，密钥长度 256 位，彻底杜绝中间人窃听风险。在数据存储层面，用户密码采用 bcrypt 加盐哈希算法存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。支付信息则通过 PCI-DSS 认证的支付通道直接传输至银行机构，本平台服务器不保留任何完整银行卡信息。
在内部管理层面，我们实施了严格的访问控制策略。所有员工均签署保密协议，数据访问权限按最小权限原则分配，并实行双人复核机制。核心数据库部署于独立安全区，仅允许经过堡垒机认证的运维人员通过专用跳板机访问，所有操作行为均被完整记录并保留至少 6 个月。每年我们至少开展两次渗透测试与漏洞扫描，2024 年累计修复中高危漏洞 37 个。
尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。我们建议你同时履行自身的安全责任：设置高强度且不与其他网站重复的密码、定期更换密码、不向任何人透露验证码、避免在公共网络环境下登录游戏。如发现账号异常，请立即通过客服热线挂失账号，我们将第一时间冻结并启动安全调查流程。
七、政策更新与通知机制
随着法律法规的更新与业务功能的发展，本隐私说明可能适时进行调整。我们将在官网首页、游戏登录界面及纸飞机群内同时发布更新公告，并在政策文本顶部标注最近修订日期。对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将通过弹窗或短信等显著方式单独通知你，并在获得你的明示同意后方按更新后的政策执行。
本政策的解释权及争议解决均适用中华人民共和国法律。如你对本政策内容或我们的数据处理行为有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层法务部（邮编 201203）。我们将在收到反馈后 15 个工作日内予以答复。如对我们的答复不满意，你还可以向上海市浦东新区互联网信息办公室或同级网信部门进行投诉举报。
本政策自 2024 年 1 月 1 日起正式生效，最近一次修订日期为 2024 年 12 月 1 日。感谢你信任赏金女王 Queen of Bounty，我们将一如既往地以最高标准守护你的隐私与数据安全。