隐私说明与个人信息保护政策 - 赏金女王 Queen of Bounty

一、信息收集的范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。根据收集目的不同，主要分为以下几类：

1. 账号注册信息

当你注册游戏账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证）、自定义的用户名及密码。手机号码与邮箱仅用于账号安全验证与重要通知推送，不会公开展示。

2. 设备与技术日志信息

为了保障游戏运行安全、排查技术故障及优化产品性能，我们会自动收集以下技术信息：设备型号、操作系统版本、IP 地址、浏览器类型、游戏客户端版本号、设备唯一识别码（IMEI/IDFA，仅在您授权后获取）、网络连接状态（Wi-Fi 或移动数据）以及操作日志（如按钮点击、页面浏览记录）。

3. 游戏行为数据

为维护游戏公平性及改善游戏体验，我们会记录你的游戏行为数据，包括但不限于：角色等级、在线时长、副本通关记录、道具获取与消耗记录、金币与元宝的变动流水、聊天记录（仅限公共频道）。请注意，私聊信息采用端到端加密传输，我们仅在处理用户举报或安全调查时，在获得法律许可的前提下才会进行解密查看。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与本平台服务无关的用途：

• 提供核心服务：用于账号登录验证、游戏存档同步、版本更新推送及客服支持。
• 安全保障与风控：利用设备信息与行为日志建立风控模型，用于检测和拦截外挂程序、盗号行为、恶意退款及垃圾信息发布。例如，当同一设备在 1 小时内尝试登录超过 10 个不同账号时，系统将自动触发安全限制。
• 产品优化与分析：对聚合后的匿名数据进行统计分析，以了解玩家偏好、关卡难度曲线、服务器负载情况，从而指导我们进行游戏数值平衡与功能迭代。此分析过程不会关联到你的个人身份信息。
• 法律合规：在涉及法律纠纷或监管要求时，依法配合司法机关提供必要的调查数据。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏启动器会使用 Cookie 及同类技术（如 Local Storage、Beacon）来提升你的访问体验。具体使用场景如下：

必要型 Cookie：用于维持你的登录状态（Session ID），在你关闭浏览器后自动失效。此类 Cookie 无法被禁用，否则你将无法正常登录游戏官网。

功能型 Cookie：用于记住你的语言偏好、界面布局设置等个性化选项，有效期最长为 180 天。你可以通过浏览器设置清除此类 Cookie，但清除后可能需要重新设置偏好。

分析型 Cookie：我们使用自研的统计脚本（非第三方）来收集页面访问量、来源渠道等聚合数据，以便评估市场推广效果。该脚本不会跨站追踪你的浏览历史。

我们郑重承诺，本平台不使用任何形式的广告追踪 Cookie，亦不将你的数据用于构建跨平台用户画像以进行精准广告投放。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你进行游戏充值或购买道具时，订单信息（包括金额、时间、订单号）会传输至持牌第三方支付机构（如支付宝、微信支付）以完成交易。我们不会存储你的完整银行卡号或支付密码。
• 云服务与技术支持方：我们的服务器托管于国内顶级 IDC 服务商，数据存储与备份服务可能由该服务商提供技术支持。我们已与其签署严格的数据保密协议，并要求其遵守等保三级标准。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令或监管要求时，会依法向你所在地的监管机构披露必要的信息。
• 业务合并或收购：若本平台涉及资产重组、合并或收购，你的个人信息可能作为资产的一部分进行转移。在此情况下，我们会通过官网公告及邮件/短信方式通知你，并确保承接方继续受本政策约束。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过以下途径行使这些权利：

1. 查询与复制权

你可登录官网"个人中心"查看账号基础信息、登录日志及充值记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若你的手机号、邮箱等注册信息发生变更，或发现信息有误，可在"账号安全"页面自行修改。如需修改实名认证信息（仅限未满 18 周岁或身份信息输入错误的情况），请联系客服提交人工审核。

3. 删除权

在以下情形中，你可以请求删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集或使用信息。删除请求将在 15 个工作日内处理完毕。请注意，删除账号（注销）将导致游戏角色、虚拟财产（元宝、装备）等不可逆地清除，请谨慎操作。

4. 撤回同意权

对于基于你同意而进行的非必要信息收集（如设备标识符的获取），你可以在设备系统设置中关闭对应授权。关闭授权不影响此前基于同意已进行的数据处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以保护你的个人信息免受未经授权的访问、使用、披露、修改或损坏。

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保留期不少于 6 个月。
• 最小权限原则：不同岗位的员工仅能访问与其工作职责相关的最小数据集，严禁越权访问。
• 数据备份：核心数据库每日进行全量备份，增量备份每 2 小时执行一次。备份数据加密存储于异地灾备机房，确保在极端灾难情况下数据可恢复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在 48 小时内通过站内信、邮件或短信的方式