信息收集范围与类型：透明告知，绝不隐瞒
赏金女王Queen of Bounty（以下简称"本平台"）深知个人信息对玩家的敏感性。在您使用storm.queenofbounty-cy.com.cn及游戏客户端的过程中，我们仅收集为您提供服务所必需的最少信息。具体包括：您在注册时主动提供的手机号码或电子邮箱地址，用于创建账号与身份验证；游戏角色名称、等级、职业等游戏内数据，用于存档同步与排行榜展示；以及必要的设备信息，包括操作系统版本、浏览器UA、设备型号，用于确保客户端兼容性与安全风控。
我们特别强调，本平台不收集任何与游戏无关的个人隐私信息，如通讯录、短信内容、地理位置（IP归属地除外）、生物识别信息等。在支付环节，我们采用第三方支付机构（如微信支付、支付宝）的托管模式，本平台服务器不存储、不接触您的完整银行卡号或支付密码。支付交易仅产生一个由支付机构提供的交易流水号，该信息仅用于对账与客服核查。
信息使用目的与方式：一切为了更好的游戏体验
我们收集的信息仅用于以下明确目的：第一，创建并维护您的游戏账号，确保您能够跨设备、跨区服访问角色数据；第二，提供个性化的游戏推荐与活动推送，例如根据您的游戏等级与活跃度，向您推送合适的副本攻略或充值优惠；第三，用于平台安全防护，包括检测异常登录、识别外挂程序、防范账号盗用等安全事件。
本平台承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会使用您的数据进行分析画像后用于精准广告投放。在内部数据处理上，我们遵循"最少够用"原则，仅运营与客服岗位的员工在处理工单时有权访问您的必要信息，且所有访问操作均记录在案，并定期由信息安全小组进行审计。您的数据绝不会被用于任何与游戏服务无关的科学研究或商业分析。
第三方数据共享政策：严格限制，法律合规
在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均遵循合法、正当、必要的原则：第一，支付服务机构（如支付宝、微信支付），我们需要提供交易金额与订单号以完成支付流程；第二，云服务提供商（如阿里云、腾讯云），您的游戏存档与角色数据存储于其合规的服务器上，但该等提供商仅作为数据处理者，无权将数据用于任何其他目的；第三，政府监管部门，当我们收到具有法律效力的调查令、传票或法院判决时，将依法提供必要的数据。
除上述情形外，本平台不会向任何其他第三方共享或公开披露您的个人信息。在涉及平台合并、收购或资产转让的重大变更中，我们将提前30天在官网显著位置发布公告，并确保受让方继续履行本隐私说明项下的全部义务。我们与所有第三方合作伙伴均签订了严格的数据保护协议（DPA），明确约定了数据安全责任与违约赔偿条款。
用户权利：查看、修改、删除与注销，你的数据你做主
依据《个人信息保护法》及相关法律法规，您对自身信息享有充分的控制权。访问权：您可以通过登录官网"个人中心"随时查看我们收集的您的个人信息副本。更正权：若您的手机号或邮箱发生变更，或发现信息有误，您可以在个人中心自助修改，或联系客服协助更正。删除权：您有权要求我们删除您的个人信息，但请注意，删除账号将导致游戏角色、虚拟财产等所有数据不可逆地清除。
注销权：您可以通过提交工单或发送邮件至 [email protected] 申请注销账号。我们将在15个工作日内完成处理。在注销前，我们需要验证您的身份信息（如注册手机验证码），以防止恶意注销。注销后，我们将根据法律要求保留必要的数据备份（如财务记录）最长180天，期满后彻底删除或匿名化处理。此外，您有权撤回对我们处理您信息的同意，撤回不影响撤回前基于同意进行的处理的合法性。
信息安全保障措施：技术+管理双重防护
保护您的数据安全是我们的首要责任。在技术层面，我们采用了传输层安全协议（TLS 1.3）加密所有客户端与服务器之间的通信，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。我们建议玩家避免在多个平台使用相同密码，以降低撞库风险。
在管理层面，我们实施了严格的内部访问控制策略，基于角色的访问控制（RBAC）确保只有特定岗位的员工才能接触用户数据。同时，我们每年至少进行一次由外部安全公司执行的渗透测试与漏洞扫描，最近一次测试于2025年1月完成，未发现高危漏洞。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报至相关监管部门，同时启动应急响应预案以最大程度降低损失。
政策更新通知机制与联系我们
随着法律法规的演变与平台业务的发展，本隐私说明可能适时更新。我们将在官网首页发布显著公告，并在您下次登录客户端时以弹窗形式提醒您阅读最新版本。重大变更（如信息收集范围扩大、使用目的改变）将至少提前7天通知，并重新获取您的明示同意。若您不同意更新后的条款，您有权停止使用本平台服务并申请注销账号。
如您对本隐私说明或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至平台运营公司注册地址（请在信封注明"隐私政策事务"）。我们设立了个人信息保护负责人，将在15个工作日内对您的请求进行核查并给予书面答复。若您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。我们珍视您的信任，并将持续以最高标准保护您的数据主权。