隐私说明 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于合法、正当、必要的原则，且仅限于实现特定功能所必需的最小范围。

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（加密存储）。这些信息用于标识你的身份并保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判断，不会用于任何其他商业目的。
• 设备与日志信息：在游戏运行过程中，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、操作日志及崩溃报告。这些技术数据用于排查故障、优化兼容性及反作弊检测。
• 游戏行为数据：包括但不限于角色等级、战斗记录、物品获取与交易流水、连胜场次、收益翻倍活动参与情况。此类数据用于游戏内经济平衡分析与功能改进。
• 支付信息：当你进行游戏内充值时，支付流程由我们合作的持牌支付机构完成。我们仅获取支付结果（成功/失败）及订单号，不会存储你的银行卡号或第三方支付账户密码等敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的明确且单一，绝不会在未经你授权的情况下将信息用于与提供服务无关的用途。具体使用场景包括：

1. 核心功能提供：使用注册信息完成账号登录与身份验证，确保你能够正常进入游戏世界并使用"收益翻倍"、"连胜奖励"等核心玩法。
2. 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及恶意插件，保障游戏环境的公平性。
3. 服务优化与研发：分析游戏行为数据（如副本通关率、活动参与度），用于调整数值平衡、优化任务设计，使产品更符合玩家期待。
4. 合规审计：依据法律法规要求，留存必要的网络日志不少于 6 个月，以备监管部门依法查询。
5. 个性化推送（可选）：在你明确授权的前提下，我们可能通过邮件或站内信向你推送你感兴趣的活动预告。你可以随时在设置中关闭此类推送。

我们承诺，不会将你的个人信息用于大数据杀熟、非法交易或任何损害你权益的行为。

三、Cookie 与追踪技术说明

为了提升网页端与客户端的访问体验，我们使用 Cookie 及同类追踪技术。Cookie 是存储在设备上的小型文本文件，帮助我们记住你的登录状态与偏好设置。具体使用情况如下：

在官方网站域（queenofbounty-gy.com.cn）下，我们使用严格必要的 Cookie 来维持会话状态，例如保持你的登录状态，避免每次访问都需要重新输入密码。我们还使用分析型 Cookie（如统计访问人数与页面点击热力图），以帮助我们优化官网布局与内容呈现。这些分析数据经过聚合处理，无法直接识别个人身份。

你可以通过浏览器设置管理或删除 Cookie。但请注意，如果禁用严格必要的 Cookie，可能导致你无法正常登录游戏或使用官网的部分功能。我们目前未使用任何跨站追踪技术（如第三方广告重定向像素），未来若引入此类技术，将第一时间更新本政策并获得你的单独同意。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务商：当你发起充值时，为完成交易，我们会将订单号、金额及必要的身份核验信息传输至合作的支付渠道。
• 云服务提供商：我们的服务器托管于阿里云及 AWS 等合规云服务商。这些服务商仅能根据我们的指令访问数据，且受到严格的保密协议约束。
• 政府监管机构：依据《网络安全法》等法律法规要求，在收到具有法律效力的调查令或协助函时，我们可能依法向有关部门提供特定数据。
• 集团关联公司：若未来涉及合并、收购或资产转让，你的数据可能作为资产的一部分进行转移，我们将要求接收方继续履行本政策的承诺。

在共享数据前，我们会对第三方进行严格的安全能力评估，并要求其采取不低于行业标准的安全措施。我们不会共享你的实名身份证号码给任何非监管机构。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查询与复制：登录游戏客户端后，在"设置-账号安全"中可查看你的基本注册信息。如需获取完整的个人信息副本，可通过官方邮箱提交申请。
• 更正：若你的手机号或邮箱地址发生变更，可在账号管理页面自行修改。对于实名认证信息，因涉及防沉迷核验，如需更正请通过人工客服渠道处理。
• 删除：你可以申请注销账号。注销后，我们将停止为你提供服务，并根据法律规定的期限删除或匿名化处理你的个人信息。请注意，注销账号将导致游戏角色与虚拟财产不可恢复，请谨慎操作。
• 撤回同意：对于基于你同意进行的个性化推送，你可以随时在游戏内设置中关闭授权。撤回同意不影响撤回前基于同意进行的处理合法性。
• 注销指引：请在游戏内"设置-账号安全-注销账号"中发起申请，我们将在 15 个工作日内完成审核与处理。

我们将在 15 个工作日内响应你的请求。对于重复、无依据或需要过度技术投入的请求，我们可能酌情收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用三个层面保障数据安全：

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，有效防止数据在传输过程中被窃听或篡改。在存储层面，你的密码经过加盐哈希处理（采用 bcrypt 算法），即使数据库发生泄露，攻击者也无法逆向还原原始密码。在运维层面，我们实行严格的权限分级管理，仅极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有操作均留有审计日志。

此外，我们每年委托第三方安全机构进行渗透测试与漏洞扫描。2024 年的测试结果显示，系统整体安全评级为 A 级，未发现高危漏洞。同时，我们建立了 7×24 小时安全监控中心，一旦发现异常流量或攻击行为，将立即启动应急响应预案，最大限度降低潜在风险。

七、政策更新通知与联系我们

随着法律法规的演变与产品功能的迭代，本隐私说明可能适时进行修订。我们将在官网首页