赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集范围与类型

在您注册账号、登录游戏或使用官网功能时，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体收集范围如下：

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆加密存储）。
• 设备信息：为了保障游戏运行安全并优化性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、MAC地址、IP地址、显卡与CPU型号等硬件信息。
• 日志信息：在您使用游戏过程中，系统会自动记录操作日志，包括登录/登出时间、游戏内行为记录（如副本挑战次数、装备强化记录）、崩溃日志及性能数据。
• 充值交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付方式及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付渠道（如微信支付、支付宝）直接处理，我们不会存储。
• 客服沟通信息：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述以及为解决您的问题而生成的工单记录。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障服务安全，绝不会用于与提供服务无关的用途。具体使用目的包括：

1. 账号创建与身份验证：用于完成您的注册登录流程，并验证您的身份以防止未经授权的访问。
2. 游戏功能实现：用于加载您的角色数据、装备信息、好友列表，确保游戏核心玩法（如PVP匹配、公会战）的正常运行。
3. 安全风控与反作弊：利用设备信息与日志信息分析异常行为，检测并拦截外挂程序、盗号行为及恶意攻击，保障游戏环境的公平性。
4. 服务优化与问题诊断：通过分析崩溃日志与性能数据，定位并修复客户端BUG，优化服务器架构，提升整体流畅度。
5. 合规审计与法律义务：根据法律法规要求，保留必要的网络日志以备有关部门依法查询。

我们承诺，不会将您的个人信息用于任何与上述目的无关的商业活动。若未来需要将信息用于其他用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站与游戏启动器可能会使用Cookie及同类技术（如LocalStorage、Beacon），以提升您的访问体验。这些技术的主要用途如下：

必需型Cookie：用于维持您的登录状态（Session），记住您的语言偏好与界面设置。此类Cookie是提供服务所必需的，您无法选择禁用，否则将导致无法正常登录。

分析型Cookie：我们使用自研的统计系统（非第三方广告追踪工具）收集匿名化的访问数据，如页面访问量、访问来源、停留时长等。这些数据仅用于帮助我们了解官网与游戏内公告的运营效果，优化内容布局。我们不会使用Cookie追踪您在其他网站上的浏览行为，也不向任何广告联盟共享数据。

您可以通过浏览器的设置功能管理或删除Cookie。但请注意，禁用全部Cookie可能导致您无法访问官网的某些个性化功能或无法保持登录状态。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们会将订单号与支付金额传输至您选择的支付平台（如支付宝、微信支付），此过程不涉及您的账号密码信息。
• 云服务与服务器托管商：我们使用阿里云与腾讯云的服务器资源，您的游戏数据存储于这些服务商的机房中。我们已与服务商签署了严格的数据保护协议，要求其遵守保密义务。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能被要求披露特定信息以配合调查。我们只会在法律允许的范围内响应此类请求。
• 企业并购或重组：若公司发生合并、收购或资产转让，您的个人信息可能作为资产的一部分被转移。在此情况下，我们将通过官网公告或站内信通知您，并确保受让方继续受本政策约束。

除上述情况外，任何第三方获取您的信息前，我们都会征得您的单独同意。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"系统设置-账号安全"页面或联系客服来行使这些权利：

• 查阅与复制权：您有权查阅我们持有的关于您的个人信息，并获取副本。您可以在账号管理页面查看基本资料与登录设备记录。
• 更正权：若您发现个人信息有误，您有权要求我们进行修改。例如，您可以在个人中心自行修改绑定的手机号或邮箱。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏进度与虚拟财产不可恢复，需谨慎操作。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可以在账号安全中心申请注销账号。注销流程有15天的冷静期，期间若您登录账号则自动取消注销申请。注销后，我们将依法删除或匿名化处理您的个人信息。

我们将在15个工作日内响应您的权利请求。对于重复、无根据或超出现行法律要求的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了一系列技术与管理措施来防止信息泄露、损毁或丢失：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。官网全站启用HTTPS。

存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也难以逆向破解原始密码。核心游戏数据采用AES-256算法进行静态加密。

访问控制：我们实行严格的内部权限管理制度，仅有经过授权的运维与客服人员才能在"最小必要"原则下访问您的数据，且所有访问操作均记录在审计日志中。

安全审计：我们每年委托独立的第三方安全机构进行渗透测试与漏洞扫描。同时，我们的"星盾"安全团队7x24小时监控异常流量与数据访问行为。

七、政策更新与通知机制

随着法律法规的演变与产品功能的迭代，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

1. 在官网首页发布弹窗公告，持续公示7天。
2. 在游戏内通过邮件系统发送通知。
3. 在您下次登录游戏时弹出更新后的隐私政策全文，需要您点击"同意"后方可继续使用服务。

政策更新生效前，我们会预留至少7天的缓冲期（紧急合规要求除外）。若您不同意修订后的条款，您有权停止使用我们的服务并申请注销账号。

本政策最近更新日期为2025年5月20日，版本号为 v3.0。若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致电客服热线 400-820-2025。我们将在15个工作日内予以答复。