隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用赏金女王 Queen of Bounty 的各项功能时，我们可能会在以下场景中收集您必要的个人信息。我们仅收集与提供服务直接相关的信息，且遵循"最少够用"原则。具体收集信息类型如下：

• 注册账号信息：当您创建游戏账号时，我们需要收集您的手机号码或邮箱地址、自定义的用户名及密码。手机号码与邮箱将作为您找回密码的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统识别，我们不会将此信息用于任何其他商业目的。
• 设备与技术日志信息：在您运行游戏客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/OAID）以及游戏内的操作日志（如登录时间、退出时间、异常崩溃记录）。这些信息用于保障服务器安全与反作弊检测。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录您的订单号、支付渠道、充值金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于：

• 服务提供与运营：用于创建和维护您的游戏账号，处理您的登录请求，同步游戏存档数据，确保排行榜积分计算的准确性。
• 安全风控与反作弊：利用设备信息与日志数据构建玩家行为画像，识别并拦截外挂程序、账号盗用、支付欺诈等违规风险。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将自动触发安全验证。
• 客户服务与支持：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。
• 法律合规要求：根据《网络安全法》及公安机关要求，我们需要留存用户日志信息不少于6个月，用于配合可能的司法调查。

三、Cookie 与追踪技术说明

为提升您的访问体验及保障网站安全，我们的官方网站与游戏启动器会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的偏好设置。具体使用情况如下：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录会话保持、负载均衡路由及安全令牌验证。您无法选择关闭此类 Cookie，否则将导致无法正常登录。

性能分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪）来统计页面访问量、来源渠道及热门活动页点击率。该数据经过聚合匿名化处理，无法单独识别您的身份。我们不会使用任何跨站追踪 Cookie 来收集您的浏览历史。

四、第三方数据共享政策

我们高度重视您的隐私权，承诺不会出售、出租或以其他形式向任何第三方泄露您的个人信息，但以下特定情形除外：

• 支付服务提供商：当您进行充值时，您的订单信息及支付金额将传输至微信支付、支付宝或 Apple Pay 等持牌支付机构以完成交易。我们仅共享完成交易所必需的最小字段。
• 云服务与短信服务商：我们使用阿里云服务器进行数据存储，使用短信服务商发送验证码。上述服务商均受数据保护协议约束，仅能按照我们的指示处理数据，不得用于其他用途。
• 执法机构与监管单位：在收到具有法律效力的传票、搜查令或政府调查要求时，我们可能被强制要求披露特定用户的日志信息。

除上述情况外，任何第三方如需访问您的数据，必须获得您的单独授权同意。我们会在游戏内弹窗或邮件中向您明确说明共享目的与数据范围。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查询与复制权：您可以登录官网"账号中心"，随时查看您的注册信息、登录记录及充值明细。如需导出完整数据副本，请发送邮件至 [email protected] 申请。
• 更正权：若您的手机号码或邮箱地址发生变更，您可以在"账号安全"页面自助修改。如身份证信息填写错误，请联系客服人工核验后予以更正。
• 删除权：当您决定注销账号时，可在"账号中心-注销账号"页面提交申请。注销流程有15天的冷静期，期间您可以随时撤销。注销成功后，我们将删除您的所有个人数据及游戏虚拟资产，且不可恢复。
• 撤回同意权：您可以随时通过调整设备权限设置（如关闭定位权限）或联系客服撤回对某项信息收集的同意。撤回不影响撤回前基于同意已进行的处理活动。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。

我们建立了严格的数据分级授权访问制度，仅经过审批的核心运维人员才能接触生产数据库，且所有访问操作均记录在审计日志中。同时，我们每年委托第三方安全公司进行至少一次攻防演练与渗透测试。2024年度测试中，我们的系统成功抵御了超过200万次的恶意攻击尝试，未发生一起数据泄露事件。若不幸发生安全事件，我们将根据法律规定在72小时内向监管机构报告，并通过站内信、邮件或短信方式通知您。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您在本政策项下应享有的权利。对于重大变更（如收集目的、共享对象的变化），我们将通过官网首页弹窗、游戏内公告或注册邮箱发送显著通知。

本政策版本号：V3.2，最后更新日期：2025年5月20日。我们建议您定期查看本页面以获取最新信息。若您在本政策更新后继续使用我们的服务，即视为您已充分理解并接受更新后的条款。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系：

• 隐私保护专员邮箱：[email protected]（邮件标题请注明【隐私咨询】或【隐私投诉】）
• 邮寄地址：中国上海市浦东新区张江高科技园区晨晖路88号 赏金女王法务部（收），邮编：201203
• 客服热线：400-888-2025 转 8 号键（隐私专线）

我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。我们始终坚信，保护玩家的隐私就是保护平台的未来，感谢您的信任与支持。