赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集的范围与类型

在您注册账号、下载客户端、参与游戏或使用官网服务的过程中，我们可能收集以下几类必要的信息，以确保基础功能的正常运行与网络安全管理：

• 账号注册信息： 当您创建赏金女王账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是验证您身份、保障账号安全的基础。密码均经过不可逆的加密算法（bcrypt）处理后存储，任何人（包括我们的员工）都无法获取您的明文密码。
• 设备与日志信息： 为保障服务安全性并优化产品性能，我们会自动收集您使用的设备型号、操作系统版本、IP 地址、浏览器类型、游戏客户端版本号、操作日志与异常崩溃记录。此类信息不涉及您的个人隐私内容，且会进行匿名化处理。
• 游戏行为数据： 包括角色等级、在线时长、击杀怪物数量、装备获取与交易记录、参与活动情况等。这些数据仅用于游戏数值平衡分析、反作弊检测及个性化活动推荐。
• 充值交易信息： 当您进行游戏内充值或购买尊享版服务时，我们会记录订单号、支付渠道、充值金额与时间。我们不会收集或存储您的第三方支付账户密码、银行卡号等敏感金融信息，支付过程完全由微信支付、支付宝等持牌支付机构处理。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会将您的个人信息用于与达成目的无关的其他用途。具体包括：第一，创建并维护您的游戏账号，提供登录验证、密码找回等基础账号服务；第二，用于游戏内防沉迷系统的实名认证核验（如适用），遵守国家关于未成年人保护的法规要求；第三，进行游戏运营数据分析，例如监测服务器负载、评估副本难度、优化装备爆率曲线，以提升整体游戏体验；第四，向您发送与游戏直接相关的必要通知，包括版本更新公告、停服维护预告、重大活动提醒等。我们不会向您发送与游戏无关的营销信息，除非您单独授权同意。

我们承诺，绝不会将您的个人信息用于任何形式的「大数据杀熟」或歧视性定价。所有玩家的充值价格、道具概率均保持一致。同时，我们不会对您的游戏行为数据进行任何形式的商业化售卖或出租。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，我们的官方网站与游戏启动器会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，主要用途包括：维持您的登录状态（会话 Cookie），使您在 7 天内无需重复输入账号密码；记录您的界面偏好设置，如语言选择与音量大小；用于统计官网访问量与热门活动页面的点击率，帮助我们优化页面布局。

我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪 Cookie。您可以通过浏览器设置随时禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏官网或享受部分便捷功能。游戏客户端内部的资源缓存机制与 Cookie 无关，不会读取您的浏览器历史记录或个人文件。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享您的部分信息，并会通过协议约定其保密义务与安全责任：第一，支付服务提供商：当您进行充值交易时，我们需将订单号与支付金额传递给微信支付、支付宝等机构以完成交易，但不共享您的账号密码；第二，云服务与数据分析服务商：我们可能使用阿里云等云服务商提供的服务器资源与日志分析服务，您的数据将存储于其位于中国大陆境内的数据中心，且我们已与其签署包含数据保护条款的协议；第三，监管机构或司法机关：当我们收到具有法律效力的传票、搜查令或政府监管要求时，将依法向相关机构提供必要的信息。

除上述情形外，我们不会主动向任何第三方出售、出租或共享能够识别您个人身份的信息。如未来因公司合并、收购或资产重组导致控制权变更，我们将提前 30 日在官网发布公告，并确保受让方继续受本政策约束。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利，您可以通过本政策末尾的联系方式行使这些权利：

• 查阅与复制权： 您有权通过游戏官网的「账号管理」页面，随时查看您的注册信息、登录设备记录及充值历史。如需获取数据副本，可联系客服申请导出。
• 更正与补充权： 若您发现您的绑定手机号、邮箱等个人信息有误，您可以通过「账号管理」-「安全设置」进行自助修改，或联系人工客服协助更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。您可以通过提交「账号注销」申请来行使删除权，注销后您的角色数据将被永久删除且不可恢复。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 注销账号： 您可以在官网「账号管理」-「账号注销」页面发起注销流程。为保障账号安全，我们将通过短信验证码进行二次确认。注销后，您的所有游戏数据、充值记录及会员权益将被清空，且无法找回，请谨慎操作。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体技术手段包括：第一，传输加密：官网全站启用 HTTPS 安全协议，游戏客户端与服务器之间的通信采用 TLS 1.3 加密，确保数据在传输过程中的机密性与完整性；第二，存储加密：数据库中存储的账号密码、手机号等敏感字段均经过 AES-256 算法加密或哈希处理；第三，访问控制：我们建立了严格的内部数据权限管理制度，仅经授权的运维与客服人员可在必要场景下访问您的数据，且所有访问操作均记录于不可篡改的审计日志中；第四，安全监测：我们部署了 7x24 小时实时入侵检测系统（IDS）与 Web 应用防火墙（WAF），2024 年共成功拦截各类恶意攻击请求超过 3.2 亿次。

七、政策更新与通知机制

随着法律法规的演变、游戏功能的迭代以及新技术的应用，我们可能适时对本隐私政策进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（例如收集信息类型的变化、信息使用目的的重大调整、数据控制主体的变更），我们将通过官网首页弹窗、游戏内公告或您预留的联系方式中的一种或多种渠道，