隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并不断优化产品体验，我们仅在必要的最小范围内收集你的个人信息。我们收集的信息主要分为以下几类：

• 账号注册信息：当你创建《赏金女王》账号时，我们会收集你的邮箱地址、手机号码（可选）、用户名及密码（加密存储）。这些信息是验证你身份、保障账号安全的基础。
• 设备与技术日志信息：在你使用网页版或客户端登录时，我们的服务器会自动记录相关日志，包括但不限于：IP 地址、浏览器类型与版本、操作系统信息、设备型号、移动网络代码（MNC）、屏幕分辨率、访问时间戳以及点击流数据。这些数据用于诊断网络故障、防范恶意攻击及优化多端适配体验。
• 游戏行为数据：为保障游戏平衡性与反作弊审查，我们会收集你在游戏内的操作行为数据，包括但不限于角色等级、任务完成记录、战斗数据、道具获取与交易流水、聊天记录（仅限文字，用于违规内容过滤）。
• 支付信息：当你进行游戏内充值或购买增值服务时，支付流程由我们合作的持牌第三方支付机构完成。我们不会直接存储你的银行卡号、信用卡有效期或支付密码。我们仅会收到支付机构返回的支付结果、订单号及虚拟资产购买记录。

我们特别提醒，你主动在游戏内公共频道（如世界聊天、公会公告）发布的文字、图片信息，不属于个人隐私范畴，任何玩家均可查看。请谨慎发布包含个人敏感信息的內容。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障账号安全，绝不会以任何形式出售你的个人信息。具体使用场景包括：

1. 核心功能提供：使用注册信息为你创建游戏角色、保存游戏进度、同步跨端数据，以及处理登录验证请求。
2. 安全风控与反作弊：利用设备信息与行为日志构建风险控制模型，检测并拦截包括账号盗用、脚本外挂、恶意刷取奖励等在内的违规行为，保护全体玩家的公平竞技环境。
3. 个性化推荐与活动推送：基于你的游戏行为数据（非敏感信息），向你推送可能感兴趣的限时活动、版本更新公告。你可以随时在“系统设置-消息通知”中关闭此类推送。
4. 客户支持与问题排查：当你联系客服时，我们需要调取你的账号信息与操作日志来快速定位并解决你所遇到的问题。
5. 法律合规要求：依据相关法律法规的要求，配合司法机关或监管部门的调查与取证工作。

三、Cookie 与类似追踪技术的使用说明

我们的网站和游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、像素标签）来提升你的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住语言偏好及分析流量来源。

具体而言，我们使用以下类型的 Cookie：

• 严格必要性 Cookie：用于维持会话状态，防止跨站请求伪造攻击（CSRF）。此类 Cookie 无法禁用，否则你将无法正常登录游戏。
• 性能分析 Cookie：我们接入第三方统计工具（如友盟+或 Firebase Analytics），用于匿名统计页面访问量、设备分布等宏观数据，帮助我们优化服务器部署。该工具不会追踪你的个人身份信息。
• 广告营销 Cookie（可选）：用于在合法合规的广告联盟中记录广告转化效果。我们不会将你的游戏内行为数据与广告标识符（IDFA/GAID）进行关联。

你可以在浏览器设置中阻止或删除 Cookie，但请注意，禁用 Cookie 可能导致部分功能（如自动登录、七天免密登录）无法正常使用，但不会影响你通过手动输入密码进行核心游戏操作。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方共享你的个人信息：

1. 支付服务提供商：为实现交易功能，我们会将你的订单号、支付金额及必要的身份核验要素传输给微信支付、支付宝或 Apple/Google 支付平台。上述平台已获得 PCI-DSS 认证，数据加密传输。
2. 云服务与数据分析供应商：我们使用阿里云或亚马逊 AWS 作为服务器托管方，数据存储于中国境内（或你所在区域的合规节点）。这些服务商仅能根据我们的指令处理数据，且负有严格的保密义务。
3. 法律强制披露：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被迫披露必要的用户数据。在此类情况下，我们会在法律允许的范围内尽力通知你。

我们郑重承诺，不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。任何涉及数据共享的合作，均会通过签署《数据处理协议》来明确双方的数据安全责任。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法规，作为数据主体，你享有以下合法权利。你可以通过登录官网账号中心或联系客服来行使这些权利：

• 查阅权：你有权访问我们持有的关于你的个人信息副本，包括注册资料、登录日志及充值记录。我们将在 15 个工作日内提供导出文件。
• 更正权：当你发现个人信息有误时，你有权要求我们进行修改。例如，更正绑定的邮箱或手机号码。
• 删除权：在特定条件下（如你注销账号或我们不再需要该信息用于原定目的），你可以要求我们删除你的个人信息。请注意，删除账号将导致游戏角色、虚拟财产等全部清空且不可恢复。
• 撤回同意权：对于基于你同意而进行的个性化推送，你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以通过官网“账号中心-安全中心-注销账号”发起注销流程。我们将在 15 天冷静期后完成注销并清除相关数据。

为了保障账户安全，处理上述请求前，我们可能需要验证你的身份（如通过绑定手机验证码或身份证信息核对）。我们将在 15 个工作日内对合法请求作出答复。

六、信息安全保障措施与未成年人保护

我们采用了行业领先的安全技术来防止信息泄露、篡改或丢失。具体措施包括：

• 传输加密：所有数据交互均通过 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部实行最小权限原则，仅极少数经过严格背调的运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 未成年人保护：本游戏仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即删除相关数据并封禁相关账号。我们强烈建议未成年人的监护人对孩子的上网行为进行合理引导。

尽管我们有上述严密的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议你定期修改密码，不要与其他网站使用相同的密码，并在公共网络环境下开启 VPN 进行游戏。

七、政策更新通知与联系我们

随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将通过官网首页弹窗、游戏内公告或邮件的方式显著通知你，并重新获取你的明示同意。

本政策版本生效日期：2025 年 01 月 01 日。若你对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护专项邮箱：[email protected]
• 数据保护官（DPO）联系电话：+86 400-800-2024 转 9
• 邮寄地址：中国（上海）自由贸易试验区临港新片区环湖西二路 888 号 2 幢 3 层 305 室（法务部收）

我们将在收到你的反馈后 15 个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向网信部门或相关监管机构进行投诉举报。