隐私说明 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向你提供游戏服务并保障账号安全，我们仅在必要的最小范围内收集以下类别的信息。若你不提供这些信息，可能无法正常使用游戏的全部功能。

• 注册账号信息：包括你注册时填写的用户名、登录密码（经过加密存储）、手机号码或电子邮箱地址，以及用于实名认证的姓名与身份证号码。实名信息依据国家防沉迷政策要求进行收集，并与公安部身份认证系统进行接口核验。
• 设备与技术信息：当你通过网页版或移动版访问游戏时，我们会自动收集你的IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、移动网络运营商（如中国移动、中国联通等）以及设备唯一标识符（仅用于移动端H5页面防作弊检测）。
• 游戏行为日志：包括角色等级、登录与登出时间、游戏内操作记录（如击杀怪物、交易、聊天记录）、资源获取与消耗记录、活动参与记录。此类数据用于游戏反作弊检测、玩法平衡性分析与客户服务支持。
• 充值消费记录：包括充值订单号、支付渠道（微信/支付宝/银联）、充值金额、充值时间及虚拟道具发放记录。支付环节由持牌第三方支付机构完成，我们不会存储你的完整银行卡号或支付密码。

我们不会主动收集与游戏服务无关的个人敏感信息，如种族、宗教信仰、政治观点、生物识别信息等。若因特殊活动需要收集额外信息，我们会在活动页面单独征求你的明确授权同意。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出这些范围进行任何形式的滥用。第一，用于创建并维护你的游戏账号，提供登录验证、角色管理、跨设备进度同步等服务。第二，用于履行国家法律法规规定的网络游戏防沉迷实名认证义务，对未成年玩家进行游戏时长与消费限额管控。第三，用于游戏内功能的正常运作，包括但不限于排行榜展示（仅公开角色名与等级）、行会系统、交易系统及活动发放。第四，用于运营数据分析，我们会对聚合后的匿名数据进行统计，以优化游戏数值平衡、改进产品体验、规划新内容，此过程不会识别到特定个人。第五，用于向你发送必要的服务通知，包括服务器维护公告、版本更新说明、重大活动提醒等，此类通知属于服务性信息，不涉及商业广告推送。

我们承诺，不会将你的个人信息用于与本平台无关的商业目的，也不会进行用户画像用于精准广告投放。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的单独同意。

三、Cookie 与追踪技术说明

赏金女王网站及游戏页面使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体而言，我们使用严格必要的Cookie来维持你的登录会话状态，确保你在页面跳转时无需重复输入账号密码；我们使用功能偏好Cookie来存储你的游戏界面设置（如音效开关、画面质量选项）以及你选择的服务器记录。此外，我们使用统计型Cookie（如自建访问日志分析）来了解页面访问量与热门功能模块，帮助我们发现并修复潜在的性能瓶颈。

我们目前未接入任何第三方广告联盟或数据分析服务商的追踪脚本，因此不存在跨站追踪行为。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏或保存个性化设置。对于移动端H5页面，我们使用浏览器的本地存储技术保存游戏资源缓存，以加快后续加载速度，你可以通过清除浏览器网站数据来释放这部分存储空间。

四、第三方数据共享政策

我们高度重视你的个人信息保密性，除以下明确列举的情形外，我们不会向任何第三方公司、组织或个人出售、出租或共享你的个人信息。第一，实名认证服务：为履行防沉迷义务，我们将你的姓名与身份证号码传输至国家新闻出版署防沉迷实名认证系统进行核验，该数据接口由官方统一管理，传输过程采用国密算法加密。第二，支付服务：当你进行充值操作时，我们会将订单号与金额传递给微信支付、支付宝或银联等持牌支付机构，以完成交易流程。支付机构仅能获取处理交易所必需的订单信息，无法访问你的游戏角色数据。第三，云服务提供商：我们使用国内合规的云服务器托管服务，该服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。第四，法律合规要求：若根据法律法规、诉讼争议解决需要或政府主管部门的强制性要求，我们可能不得不披露你的相关信息。在此类情形下，我们会在法律允许的范围内尽可能提前通知你。

除上述情形外，任何第三方机构若希望获取你的个人信息，必须首先获得你的明确授权。我们不会通过购买、租赁或交换等任何方式从第三方获取你的额外个人数据。

五、你的权利：查看、修改与删除

依据《个人信息保护法》，你对你自己的个人信息享有以下合法权利，我们将在15个工作日内响应你的请求。第一，查阅复制权：你可以通过游戏内“系统-账号安全-个人信息”页面查看我们收集的你的基本注册信息与实名状态。如需获取完整的游戏行为日志副本，请发送邮件至 [email protected] 申请导出，我们将在核实身份后30日内提供结构化、机器可读的电子文件。第二，更正权：若你发现你的手机号码、邮箱等联系方式有误，可通过账号安全页面进行自助修改。对于实名认证信息，由于涉及国家防沉迷系统接口，不支持在线修改，但你可以提交书面申请并附上身份证复印件及公安机关出具的变更证明，我们将在15个工作日内处理。第三，删除权：在以下情形中，你可以请求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们处理信息的行为严重违反本政策约定。请注意，删除账号将导致你的游戏角色、虚拟财产及所有进度被永久清除且无法恢复，请谨慎操作。第四，注销权：你可以通过游戏内“系统-账号安全-注销账号”提交注销申请。注销流程有15天的冷静期，冷静期内可撤销注销请求。注销成功后，我们将按照法律法规规定的期限（通常为6个月）保留必要的交易记录以备审计，其余个人信息将在30日内进行匿名化处理或彻底删除。

六、信息安全保障措施

我们采用多层次的安全技术与管理措施来保护你的个人信息免遭未经授权的访问、公开披露、篡改或毁坏。在技术层面，所有游戏及网站流量均采用TLS 1.3加密传输协议，确保数据在传输过程中的机密性与完整性。你的登录密码经过加盐的bcrypt算法单向哈希处理后存储，即使是数据库管理员也无法逆向获取原始密码。我们的服务器部署于国内高等级数据中心，具备严格的物理门禁控制、7×24小时电力与网络冗余以及实时入侵检测系统（IDS）。在管理层面，我们实施了最小权限原则，仅限必要岗位的员工在授权范围内访问玩家数据，所有访问操作均记录在审计日志中，并定期进行安全审查。我们每年至少进行一次由第三方安全机构执行的渗透测试与漏洞扫描，确保系统安全态势符合行业标准。若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》立即启动应急响应流程，并在72小时内通过游戏内公告或邮件通知受影响的玩家，同时向相关监管部门报告。

七、政策更新通知机制

随着法律法规的演进以及我们业务功能的调整，本隐私说明可能会不时进行修订。我们将在网站的显著位置（首页底部）及游戏内公告栏发布更新后的政策全文，并标注“最近更新日期”。对于涉及收集信息范围变更、信息使用目的变更或共享对象变更等实质性改动，我们将通过弹窗或邮件等显著方式单独通知你，并在获得你的再次同意后方会按照更新后的政策处理你的个人信息。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的内容。我们建议你定期查阅本页面，以了解我们最新的隐私实践。本政策最近更新日期为2025年1月1日。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或希望行使上述任何一项个人信息权利，请通过以下渠道与我们联系。我们的个人信息保护负责人联系方式为：[email protected]，邮寄地址为上海市浦东新区张江高科技园区博云路2号浦软大厦8层，收件人：法务部（数据合规组）。我们将在收到你的请求后15个工作日内完成身份核验并予以答复。若你对我们的答复不满意，或认为我们的处理方式损害了你的合法权益，你还可以向上海市浦东新区互联网信息办公室或通过其他法定途径进行投诉举报。