赏金女王 Queen of Bounty 隐私说明

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的功能模块不同，我们收集的信息可以分为以下三类：

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证与密码找回）、你自行设置的用户名与密码（密码经不可逆加密存储）。为了落实网络游戏实名制要求，我们会收集你的真实姓名与身份证号码，但该信息仅用于实名认证接口校验，我们不会以明文形式存储完整身份证号，仅保留脱敏后的哈希值。

2. 游戏行为数据

为了保障游戏公平性与反作弊检测，我们会自动记录你的游戏日志，包括但不限于：登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内操作记录（如打怪数量、物品交易记录）、聊天频道发言内容。此类数据中不包含你的真实身份信息，但会与账号 ID 进行关联存储。

3. 设备与技术信息

当你在 PC 客户端或网页端访问服务时，我们可能通过日志系统收集你的浏览器类型（User-Agent）、屏幕分辨率、显卡型号、网络延迟数据以及唯一设备标识符（非 IDFA 或 MAC 地址，而是我们基于硬件信息生成的匿名 ID）。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体而言，你的信息将被用于：

• 提供核心服务：验证你的登录状态、保存游戏进度、同步跨设备数据、处理充值交易。
• 安全与反作弊：分析游戏行为日志以识别外挂、脚本、盗号等违规行为，保护账号安全。
• 客户支持：当你提交工单或联系客服时，用于核实你的身份并解决你反馈的问题。
• 服务优化与数据分析：在匿名化与聚合化处理后，用于分析服务器负载、玩法参与度、版本平衡性等，以改进游戏体验。
• 法律合规：根据《网络安全法》与《个人信息保护法》要求，履行网络运营者的安全义务。

我们不会将你的个人信息用于任何形式的商业广告推送。我们也不存在将用户画像用于个性化广告展示的行为。

三、Cookie 与追踪技术说明

我们的网站与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升访问体验与保障服务安全。具体使用场景如下：

1. 必要型 Cookie

此类 Cookie 是网站运行所必需的，用于保持你的登录状态（Session ID）、记住服务器选择偏好、防止跨站请求伪造攻击（CSRF Token）。若禁用此类 Cookie，你将无法正常登录游戏或使用核心功能。

2. 功能型 Cookie

用于记住你的界面语言设置、音量大小、画质档位等个性化偏好。这些信息仅保存在你的本地设备中，不会上传至服务器。

3. 分析型技术

我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能点击率等匿名数据。该脚本不包含任何跨站追踪标识，且不会读取你浏览器中的其他网站数据。所有分析数据均经过聚合处理，无法识别到个人。

你可以在浏览器设置中管理或删除 Cookie。但请注意，删除必要型 Cookie 可能导致你需要重新登录或无法使用部分功能。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

除上述情况外，任何其他第三方均无法通过我们获取你的可识别个人信息。我们在共享数据前会进行最小化处理，仅提供完成该特定服务所必需的最少字段。

五、用户权利：访问、修改与删除

根据《个人信息保护法》第四章的规定，你对自己的个人信息享有以下权利。你可以通过游戏官网“账号管理”页面或联系客服行使这些权利，我们将在 15 个工作日内予以响应。

• 知情权与访问权：你有权向我们查询我们是否持有你的个人信息，以及该信息的处理目的与详情。你可以申请导出你的账号注册信息与游戏行为日志的副本。
• 更正权：若你发现绑定的手机号、邮箱等联系方式有误，可以在“账号安全中心”自助修改。对于实名认证信息，由于涉及防沉迷系统，需要联系客服提交身份证明后进行更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：我们违反法律法规处理信息、我们未征得你的同意处理信息、你主动注销账号。请注意，删除账号将导致游戏角色与虚拟财产不可恢复，且根据《网络安全法》要求，部分日志数据（如聊天记录）需保留至少 6 个月。
• 注销权：你可以在“账号管理-注销账号”页面发起注销流程。注销审核期为 15 天，期间账号将被冻结。注销成功后，我们将删除或匿名化处理你的全部个人信息。
• 撤回同意权：对于非必要性的信息处理（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护你的个人信息免遭未经授权的访问、公开、篡改或破坏。

技术层面

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号哈希值）使用 AES-256 算法加密存储。备份数据同样进行加密处理。
• 访问控制：生产环境数据库仅允许经过双因素认证（2FA）的内部运维人员访问，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后 72 小时内完成修复。

组织层面

我们与所有能接触到用户数据的员工签订了保密协议，并定期开展隐私保护培训。我们建立了内部数据分级管理制度，不同岗位的员工仅能访问与其工作职责相匹配的数据层级。对于违反数据安全规定的员工，我们将依据内部制度进行严肃处理。

七、政策更新通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。当发生重大变更时，我们将通过以下方式通知你：