隐私说明 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全以及改进产品体验，我们可能会收集以下几类信息。所有信息的收集均遵循"最小必要"原则，即仅收集与提供服务直接相关的必要信息。

• 账号注册信息：您在注册账号时提供的手机号码、电子邮箱地址、用户名及密码。手机号码用于账号验证与登录保护，邮箱用于接收重要通知。
• 实名认证信息：根据国家法律法规要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于防沉迷系统识别及法律合规审查，我们不会将其用于任何其他商业用途。
• 设备与技术日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、操作日志、崩溃日志等信息。这些数据用于排查技术故障、优化网络连接以及打击外挂作弊行为。
• 游戏行为数据：包括您的角色等级、任务完成记录、道具获取与消耗记录、赏金提现记录等。此类数据用于维持游戏经济系统平衡、提供赛季排行功能以及处理您提出的售后问题。

二、信息使用的目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下场景：

服务提供与身份验证：使用您的账号信息验证登录身份，确保只有您本人可以操作您的账号。同时，我们利用您的设备信息来识别异常登录行为，防止账号被盗。

客户支持与问题解决：当您联系客服时，我们需要调取您的账号信息和游戏日志来定位您遇到的问题。例如，若您报告道具丢失，我们需要核查您的道具流水记录以确认原因。

产品优化与安全风控：我们会基于海量的游戏行为数据进行统计分析，用于调整游戏数值平衡、优化产品界面设计。同时，风控系统会利用设备指纹和操作频次数据来识别和拦截脚本、外挂等违规行为。

法律合规与审计：在法律法规要求或政府主管部门依法提出要求时，我们可能会在必要范围内处理您的个人信息，以履行法定义务。

三、Cookie 与追踪技术说明

为了提升页面加载速度以及优化您的访问体验，我们的官方网站及游戏启动器会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它可以帮助我们记住您的登录状态和偏好设置。

我们使用的Cookie主要分为两类：必要性Cookie 和 分析性Cookie。必要性Cookie是网站运行所必需的，例如用于维持登录会话的Cookie，此类Cookie无法被禁用。分析性Cookie帮助我们了解访问者如何使用官网页面，例如统计页面访问量、点击热力图等，这些数据将帮助我们改进页面布局和信息架构。

您可以通过浏览器的设置来管理或删除Cookie。但请注意，如果您选择禁用所有Cookie，可能会导致您无法正常登录游戏或使用部分网站功能。我们不会使用任何第三方广告追踪Cookie来跨站点追踪您的浏览行为。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，且所有第三方均需签署严格的保密协议：

• 支付服务提供商：当您进行充值或提现操作时，我们需要将您的订单号、支付金额及必要的账号标识共享给微信支付、支付宝或银行机构，以完成交易流程。我们不会向支付机构提供您的身份证号等敏感信息。
• 云服务与技术支持方：我们的服务器托管于阿里云及腾讯云，这些服务商可能因服务器维护需要接触到存储在云端的加密数据，但他们无权查看具体内容。
• 实名认证服务方：为完成法定的实名认证核验，我们会将您提供的姓名及身份证号码传输至国家认证的第三方实名验证接口进行比对。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台及其他用户合法权益免受严重损害时，我们可能会依法披露必要的信息。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

访问权：您可以在游戏内"账号安全中心"查看您的实名认证状态、绑定的手机号与邮箱、登录设备记录等信息。

更正权：若您发现您的绑定信息有误（如手机号输入错误），您可以通过自助更换流程或联系客服进行更正。请注意，出于安全考虑，实名认证信息一旦提交并通过核验，将无法自行修改。

删除权：在特定情形下，您有权要求我们删除您的个人信息。例如，您注销账号后，我们将依据法律要求在15个工作日内删除您的全部个人信息或进行匿名化处理。但请注意，根据游戏行业监管要求，与充值记录相关的财务凭证需要保留至少3年以备审计。

注销账号：您可以在游戏内"设置-账号安全-注销账号"中发起注销流程。注销后，您的角色数据、虚拟财产及赏金余额将无法恢复。注销审核期为7天，期间若您登录账号，则注销申请自动撤销。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理流程来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

在数据传输层面，我们全站启用HTTPS加密协议，确保您的登录凭证和支付信息在传输过程中被加密。在数据存储层面，您的密码采用不可逆的加盐哈希算法（bcrypt）进行存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们的核心数据库均部署在防火墙之后，并实施严格的网络访问控制策略。

在内部管理层面，我们建立了最小权限访问原则，只有极少数经过严格背景审查的运维人员才拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。我们定期组织内部员工进行信息安全培训，并每年委托第三方安全公司进行渗透测试和漏洞扫描。

七、政策更新与通知机制

随着法律法规的演进以及产品功能的迭代，我们可能会适时修订本隐私说明的内容。我们将在官方网站首页或游戏登录界面发布显著公告，向您告知重大变更。对于涉及您重大权益的变更（如信息收集范围扩大、共享对象变化等），我们还会通过您绑定的邮箱或手机短信进行单独通知。

本政策最新更新日期为2025年1月15日。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受了修订后的内容。若您不同意修改后的政策，您有权停止使用相关服务并申请注销账号。

如您对本隐私说明有任何疑问、意见或建议，欢迎通过以下方式与我们联系：官方客服邮箱 [email protected]，或拨打客服热线 400-888-2025。我们将在收到您的反馈后15个工作日内予以回复。