赏金女王 Queen of Bounty 隐私说明

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册信息

当你注册赏金女王账号时，需要提供手机号码或电子邮箱地址用于创建登录凭证。若使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台公开的头像、昵称及唯一标识符（OpenID），用于生成对应的游戏账号。

2. 游戏行为数据

为保障游戏公平性与运营分析，我们会记录你的角色等级、在线时长、击杀/死亡数据、装备获取记录、游戏内聊天日志（仅保留最近30天）等行为数据。此类数据以去标识化的形式存储，不会直接关联你的真实身份信息。

3. 设备与技术信息

为提升服务稳定性与安全性，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏客户端版本号及崩溃日志。上述信息仅用于故障排查、性能优化与反作弊检测。

4. 充值交易信息

当你进行游戏内充值时，支付过程由支付宝、微信支付等持牌支付机构完成。我们仅接收支付结果的确认回执（如订单号、支付金额、支付状态），不收集、不存储你的银行卡号、支付密码等敏感支付信息。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则使用所收集的信息。具体使用场景包括但不限于：

• 提供服务与功能：用于账号登录验证、角色数据同步、游戏内活动参与资格确认等基础功能实现。
• 安全保障：利用设备信息与行为数据构建反作弊模型，检测并拦截外挂程序、账号盗用等违规行为。我们每季度平均拦截超过2.3万次异常登录尝试。
• 用户体验优化：基于游戏行为数据进行统计分析，用于调整游戏数值平衡性、优化服务器资源配置以及改进产品界面设计。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息提供。

除上述目的外，我们不会将你的个人信息用于任何与提供服务无关的用途。若未来需将信息用于本政策未载明的其他目的，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验与保障服务安全。具体使用情况如下：

会话Cookie：用于维持你的登录状态，在浏览器关闭后自动失效。此类Cookie为功能性必需，若禁用将导致无法正常登录游戏官网。

分析类Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）收集页面访问量、来源渠道等聚合数据，帮助我们了解官网各页面的访问热度，从而优化内容布局。该统计不包含个人身份信息。

偏好存储：用于记录你在官网上的界面偏好设置（如语言选择、主题模式），存储于浏览器本地，有效期不超过180天。

你可以在浏览器设置中管理或清除Cookie。请注意，禁用全部Cookie可能导致部分网站功能无法正常使用，但不会影响游戏客户端的核心玩法。

四、第三方数据共享政策

我们高度重视你的隐私权，承诺不会出售、出租或交易你的任何个人信息。仅在以下有限情形下，我们可能向特定第三方共享必要的信息：

1. 支付服务提供商

为完成交易，我们需要将订单号、支付金额及必要的账号标识传递给支付宝、微信支付等合作机构。共享信息范围以完成支付功能为限。

2. 云服务与技术支持方

我们的游戏服务器与数据库托管于国内领先的云服务商（如阿里云、腾讯云）。此类服务商仅在为我们提供基础设施运维时接触数据，并受到严格的保密协议约束，禁止将数据用于任何其他用途。

3. 执法与监管机构

当收到具有法律效力的传票、搜查令或政府监管要求时，我们将在法律允许的范围内配合提供必要的信息。

除上述三类情形外，任何涉及向第三方共享个人信息的操作，我们都会事先征得你的单独同意，并通过弹窗或站内信的方式明确告知共享目的、数据类型及接收方身份。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对自身个人信息享有充分的控制权。具体权利及行使方式如下：

1. 查阅与复制权

你可以通过游戏内"设置-账号安全-个人信息查询"功能，查看我们存储的账号基本信息。如需获取完整的个人信息副本，可发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若你的绑定手机号、邮箱地址等信息发生变化，可登录官网"账号管理"页面自行修改。如需更正身份认证信息，请联系在线客服提交相关证明文件。

3. 删除权

在以下情形中，你可以请求删除个人信息：账号注销后满180天、我们违反法律法规收集信息、或你撤回授权同意。删除请求请发送至上述邮箱，我们将在核实身份后30日内完成删除操作。请注意，依据游戏行业监管要求，充值记录与反作弊日志需依法保留至少6个月，此类数据将在法定保留期届满后自动删除。

4. 账号注销机制

你可在官网"账号管理-注销账号"中发起注销流程。注销后账号将立即无法登录，角色数据将在30天冷静期后永久删除。冷静期内可联系客服恢复账号。

六、信息安全保障措施

我们已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体技术与管理措施包括：

• 传输加密：官网全站启用TLS 1.3加密协议，游戏客户端与服务器之间的通信采用自定义的端到端加密方案，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法进行加密存储。密码采用bcrypt加盐哈希算法处理，即使数据库发生泄露，原始密码也无法被逆向还原。
• 访问控制：实行最小权限原则，仅授权员工在业务必需时访问个人数据，所有访问操作均记录于审计日志中，日志保存期不少于6个月。
• 安全审计：每年委托第三方专业安全机构进行渗透测试与合规审计，最近一次审计（2024年8月）未发现高危漏洞。
• 应急响应：制定数据安全事件应急预案，若发生数据泄露等安全事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新与业务功能的迭代，我们可能适时修订本隐私说明。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的发生根本性改变、数据共享对象类型变化等。

对于重大变更，我们将通过官网首页弹窗、游戏内公告或电子邮件等方式进行显著提示，并在变更生效前至少提前7个自然日通知你。若你在通知期届满后继续使用我们的服务，即视为接受修订后的隐私说明。历史版本将在官网"隐私中心"页面存档备查，你可随时查阅对比。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或者需要行使上述任何一项个人信息权利，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]（建议使用该邮箱处理隐私相关请求，处理时效为15个工作日）
• 个人信息保护负责人：数据合规部 张女士
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务与数据合规部收

我们将在收到你的请求后15个工作日内完成身份核验并予以答复。若你对我们的处理结果不满意，或认为我们未能妥善保护你的个人信息，你还有权向上海市浦东新区网信部门或通过12377.cn网络举报平台进行投诉举报。