隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循最小化收集原则。具体收集的信息分为以下几类：

• 账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码或邮箱地址、您设定的密码（经加密存储）、以及您的昵称与头像。手机号与邮箱用于账号登录、密码找回与安全验证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并会与权威数据源进行比对。我们不会存储明文身份证号，而是保存经过单向哈希处理后的验证凭证。
• 设备与技术信息：为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限客户端）、设备唯一标识符（如 IDFA/IMEI，仅在您授权后获取）、浏览器类型及日志信息（包括崩溃报告与性能数据）。
• 游戏行为数据：包括角色等级、任务进度、物品获取记录、战斗日志、聊天记录（仅保存最近 30 天）、充值记录与消费记录。此类数据用于游戏运营分析、反作弊检测及客户服务支持。

请注意，我们不会收集与游戏服务无关的个人信息，例如您的通讯录、相册内容、地理位置（精确到街道级别）等敏感数据。除非您主动在社区功能中发布，否则我们不会处理此类信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出合理范围进行使用：

• 提供核心服务：创建并维护您的游戏账号，实现角色数据同步、登录验证、游戏内活动参与及奖励发放。
• 安全保障与风控：识别并阻止外挂、脚本、盗号等违规行为。例如，通过分析战斗日志的异常模式（如每秒操作频率超过 15 次）来判定是否使用自动脚本。
• 客户服务：处理您的咨询、投诉与建议，进行账号申诉核查与结果反馈。
• 合规义务：履行《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》等法律法规要求的网络日志留存（不少于 6 个月）与实名验证义务。
• 产品优化与分析：我们可能基于聚合后的匿名数据（无法识别个人身份）分析游戏平衡性、关卡难度及用户偏好，用于改进游戏设计。该分析仅基于统计维度，不会涉及个人画像。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，我们的官方网站与游戏启动器会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

我们使用的 Cookie 主要分为三类：一是「必要型 Cookie」，用于维持登录会话与 CSRF 防护，此类 Cookie 无法禁用；二是「功能型 Cookie」，用于记住您的语言偏好、界面布局等个性化设置，有效期 30 天；三是「分析型 Cookie」，用于统计页面访问量、来源渠道等匿名数据，帮助我们优化官网内容布局。我们目前未接入任何第三方广告网络，因此不会使用广告追踪 Cookie。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 将导致您无法正常登录游戏或访问官网个人中心。我们不会使用 Flash Cookie、EverCookie 或其他难以清除的追踪技术。在游戏客户端内，我们不使用 Cookie，而是采用基于 Token 的会话管理机制，Token 有效期 24 小时，过期后需重新登录。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 实名认证服务商：为完成防沉迷实名验证，我们会将您的姓名与身份证号传输至国家新闻出版署指定的实名认证接口。该服务商仅用于身份核验，不得将数据用于任何其他目的。
• 云服务提供商：我们的服务器与数据库托管于国内知名云服务商（如阿里云/腾讯云）。该等服务商仅作为数据处理者，依据我们的指令存储数据，无权访问您的业务数据。
• 支付渠道：当您进行充值或购买时，交易由支付宝、微信支付等持牌支付机构处理。我们仅接收支付结果通知（如订单号、支付状态），不接触您的银行卡号或支付密码。
• 法律要求：当我们收到法院传票、政府监管要求或涉及国家安全调查时，若法律明确规定需要披露，我们将在合理范围内配合提供必要数据。

我们承诺，所有第三方合作伙伴均需签署严格的保密协议与数据处理协议（DPA），并接受我们的合规审计。我们不会将您的数据用于第三方自身的营销目的。

五、您的权利与信息安全保障

根据《个人信息保护法》，您对您的个人信息享有以下权利：

• 查询与复制权：您可以通过官网个人中心查看您的账号信息、实名状态与登录日志。如需导出完整数据副本，可向客服邮箱提交申请，我们将在 15 个工作日内提供结构化数据文件。
• 更正权：若您的手机号、邮箱等联系方式发生变更，可在「账号安全」中自助修改。实名信息一旦通过验证原则上不可修改，除非能提供权威部门出具的变更证明。
• 删除权：您可以通过「账号注销」功能彻底删除您的账号及所有相关数据。注销后，您的角色、物品、充值记录将被永久清除且不可恢复。注销流程需经过 15 天冷静期，期间可撤销申请。
• 撤回同意权：对于非必要信息的收集（如分析型数据），您可在设置中关闭相应授权。撤回不影响您使用核心游戏服务。

在信息安全保障方面，我们采取了以下技术与管理措施：传输层使用 TLS 1.3 加密协议，敏感数据（如密码）存储采用 bcrypt 算法加盐哈希；数据库启用透明数据加密（TDE）与静态加密；内部实行最小权限原则，仅极少数运维人员拥有生产环境访问权限，且所有访问操作均记录审计日志。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，2024 年未发生任何重大数据泄露事件。

六、政策更新与联系我们

随着法律法规的更新与业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据使用目的改变）将通过官网弹窗、游戏内公告或邮件等方式显著通知您，并在变更生效前至少 7 日征求您的同意。对于非实质性变更（如文案措辞优化），我们将在本页面发布更新版本并修订生效日期。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护负责人邮箱：[email protected]（邮件主题请注明「隐私咨询」）
• 邮寄地址：上海市浦东新区张江高科技园区晨晖路 88 号 2 号楼 3 层（邮编：201203），收件人：法务部-隐私保护组

我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的处理方式不满意，您有权向网信部门或电信管理部门进行投诉举报。我们始终尊重并保护您的个人信息权益，感谢您对赏金女王 Queen of Bounty 的信任。