赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们可能会收集以下几类必要的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息，不会过度收集与业务无关的个人资料。

• 账号注册信息：当您注册赏金女王账号时，我们会收集您的手机号码、邮箱地址、您设定的用户名及密码（加密存储）。这些信息是您登录游戏、找回账号的唯一凭证。
• 设备与日志信息：为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、浏览器类型、游戏版本号、登录时间、崩溃日志及操作行为日志。
• 实名认证信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要您提供真实的姓名及身份证号码进行实名认证。该信息将直连国家权威数据接口进行校验，我们不会在本地服务器明文存储完整身份证号码。
• 交易与支付信息：当您进行游戏内充值时，我们会收集您的订单号、交易金额、支付渠道信息。请注意，您的完整银行卡号或第三方支付账号信息由支付宝、微信支付等持牌支付机构直接处理，我们无法也不被允许接触您的敏感支付凭证。
• 互动与社交信息：当您参与游戏内公会、聊天、社区论坛等功能时，您主动发布的文字、图片、语音内容会被收集，用于实现功能展示及内容安全审查。

二、信息使用目的与处理方式

我们仅会在法律法规允许的范围内，基于以下明确目的使用您的个人信息。任何超出原授权范围的新增用途，我们将再次向您告知并征得您的明示同意。

1. 提供核心游戏服务：使用您的账号信息完成登录验证，加载您的角色存档数据，确保游戏世界的正常运行。
2. 安全保障与风险控制：利用设备信息与日志数据分析异常登录行为，识别并拦截外挂程序、盗号木马、支付欺诈等黑产行为，保护全体玩家的虚拟财产安全。
3. 个性化推荐与运营活动：基于您的游戏行为习惯（如偏好玩法、活跃时段），向您推送可能感兴趣的游戏活动、版本更新预告。我们承诺，您可以在"设置-隐私中心"中随时关闭个性化推送功能。
4. 客户服务与争议处理：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题、提供解决方案。
5. 法律合规与审计：为满足《网络安全法》《数据安全法》等法律法规的留存要求，我们会将部分日志数据依法定留存期限进行保存。

我们不会将您的个人信息用于任何与上述目的无关的用途。如确需变更处理目的，我们会再次征求您的单独同意。

三、Cookie 及同类追踪技术说明

为了让您获得更流畅的访问体验，我们的官方网站及游戏客户端会使用 Cookie 和同类技术（如 Local Storage、Web Beacon）。这些技术是行业通用的标准技术。

我们使用 Cookie 的主要目的包括：维持您的登录状态（会话标识），使您无需在每次访问时重复输入密码；存储您的语言偏好与界面设置；进行网站流量统计与来源分析，帮助我们优化页面布局与运营策略。我们不会使用 Cookie 在未经您授权的情况下追踪您的其他网站浏览历史。

您有权管理这些技术。您可以通过浏览器设置来删除或拒绝接受 Cookie。但请您理解，如果您禁用 Cookie，可能会导致您无法正常登录游戏或使用网站的某些核心功能，例如自动登录、记住密码等便捷服务。此外，我们使用的第三方数据分析工具（如友盟、Firebase）可能会设置其独立的 Cookie，这些工具的隐私政策受其自身条款约束。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在"合法、正当、必要"的原则下进行数据共享。

• 实名认证服务商：为完成防沉迷实名验证，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统。该传输过程采用加密通道，服务商仅用于校验真伪，不留存原始数据。
• 支付服务提供商：当您发起充值时，您将被引导至支付宝、微信支付或 Apple 官方支付页面。该交易过程完全在支付机构的加密环境中进行，我们仅接收支付结果通知（成功/失败），不接触您的支付密码。
• 云计算与数据分析服务商：我们可能使用阿里云、腾讯云等合规云服务商进行数据存储。我们会要求其签署严格的保密协议，并遵守我们的数据安全标准。数据分析服务商仅能处理脱敏后的聚合数据，无法识别具体个人。
• 执法与监管机构：当收到具有法律效力的传票、搜查令、法院裁定或监管要求时，我们会在法律允许的范围内配合提供必要的信息。

除上述情形外，任何涉及将您的个人信息共享给第三方的行为，我们都会事先向您告知接收方的身份、数据类型及目的，并征得您的单独明示同意。

五、您享有的个人信息权利

依据《个人信息保护法》，您作为个人信息主体，享有以下完整的法定权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利。

• 查阅复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在"账号中心"查看您的注册信息、实名状态及登录设备记录。
• 更正补充权：当您发现您的个人信息（如手机号码、邮箱）有误或不完整时，您有权要求我们进行更正或补充。您可以在账号安全设置中自助修改绑定的手机号。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的方式严重违反与您的约定；您注销账号后，我们将依据法律要求删除您的全部个人数据或进行匿名化处理。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回您的授权同意。撤回后，我们不会再处理相应的信息，但这不会影响撤回前基于您的同意已进行的处理活动的合法性。
• 注销账号权：您可以在"设置-账号中心-注销账号"中提交注销申请。账号注销后，我们将停止为您提供服务，并在 15 个工作日内删除您的全部个人信息（法律法规另有规定的除外）。注销账号是不可逆操作，请谨慎决定。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位保障您的个人信息安全。我们已通过国家信息安全等级保护三级认证及 ISO 27001 信息安全管理体系认证。

技术层面：所有数据传输均采用 TLS 1.3 加密协议；存储在数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储；密码采用 bcrypt 加盐哈希算法处理，即使数据库泄露，也无法逆向还原原始密码。我们的安全团队会定期进行渗透测试与漏洞扫描，平均每季度发现并修复高危