隐私说明 — 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

在你在本平台注册账号、登录游戏、参与活动或进行充值时，我们可能在以下场景中收集必要的信息。收集范围严格限定于为提供游戏服务所必需的最小化数据。

• 注册信息：当你创建账号时，我们会收集你提供的手机号码或电子邮箱地址、设置的账号密码（经加密存储）。这些信息用于标识你的唯一身份并保障账号安全。
• 设备信息：为提供稳定的游戏服务并识别异常登录行为，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、IP 地址及网络类型。
• 日志信息：在你使用客户端或网页服务时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内关键行为（如副本进入、交易记录）、异常崩溃日志等。
• 充值交易信息：当你进行虚拟货币充值时，我们会记录交易流水号、充值金额、支付渠道及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码。
• 客服沟通记录：当你联系客服寻求帮助时，我们会保存沟通内容（包括文字、语音录音）及你主动提供的截图、录屏等证据材料，用于处理你的问题。

此外，我们不会主动收集你的真实姓名、身份证号码、家庭住址等敏感个人信息，除非法律法规明确要求（如实名认证相关规定）或你主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质、安全的游戏服务。具体使用场景包括但不限于：

1. 账号管理与身份验证：用于实现登录、密码找回、账号申诉等功能，确保操作者为账号合法持有人。
2. 游戏功能实现：用于加载你的角色数据、同步游戏进度、发放福利奖励以及实现跨服匹配等功能。
3. 安全风控与反作弊：通过分析设备信息与行为日志，识别并拦截外挂、盗号、恶意退款等违规行为。在 2024 年，该机制成功拦截了超过 120 万次异常登录尝试。
4. 服务优化与研发：对脱敏后的游戏数据进行统计分析，用于调整职业平衡、优化副本难度、改进服务器性能等。这些分析均基于聚合数据，无法识别到个人。
5. 法律合规要求：当监管部门依法要求提供特定数据，或发生需要配合调查的纠纷时，我们会依法在必要范围内披露相关信息。

我们承诺不会将你的个人信息用于与上述目的无关的用途，更不会将你的个人数据出售或出租给任何第三方。

三、Cookie 与追踪技术说明

本平台的官方网站与客户端会使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升你的访问体验。这些技术的主要用途包括：

• 会话维持：帮助你保持网页端的登录状态，避免每次访问都需要重复输入账号密码。
• 偏好记忆：记录你在官网上的语言选择、界面主题等偏好设置，以便下次访问时自动应用。
• 基础流量统计：使用自建或第三方统计工具（如友盟+）收集匿名化的访问数据（如页面浏览量、访问时长、来源渠道），用于了解官网运营状况。该统计不包含任何可识别个人身份的信息。

你可以在浏览器设置中随时清除或禁用 Cookie。但请注意，禁用 Cookie 后，官网的某些功能（如自动登录、偏好记忆）可能无法正常使用。游戏客户端内的数据存储机制不依赖于 Cookie，不受浏览器设置影响。

四、第三方数据共享政策

在以下有限的情形下，我们可能会与第三方共享必要的个人信息。所有共享行为均遵循"最小必要"原则，并要求接收方承担同等级别的保密义务。

• 支付服务提供商：当你进行充值时，我们会将订单号、支付金额及必要的验证信息传输给微信支付、支付宝等持牌支付机构以完成交易。我们不会向其提供超出交易所需范围的额外信息。
• 云服务与技术支持方：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），其技术人员在故障排查时可能接触到服务器日志数据，但已签署严格的保密协议，且不得将数据用于任何商业目的。
• 监管机构与司法机关：当收到具有法律效力的传票、搜查令或其他法律程序要求时，我们将在法律允许的范围内配合并提供必要的数据。
• 业务合并或收购：如果本平台涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过官网公告显著通知你，并告知你享有的选择权。

除上述情形外，我们不会向任何第三方共享能够识别你个人身份的信息。对外进行的数据合作（如行业报告）均使用经过匿名化或聚合化处理的数据。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对本人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 查询与访问：登录官网"个人中心"或游戏内"账号管理"界面，可查看你的基本注册信息、充值记录及登录设备历史。
• 更正与修改：你可以随时修改绑定的手机号或邮箱（需通过原绑定方式验证）。密码修改功能可在登录界面或账号管理内自助完成。
• 删除账号与数据：你可以通过联系在线客服提交"账号注销"申请。注销后，我们将删除或匿名化处理你的全部个人数据（包括角色信息、充值记录、行为日志），该操作不可逆。注销审核期为 15 个自然日，期间可撤销申请。
• 撤回同意：对于基于你同意而进行的信息处理（如营销推送），你可以随时在客户端设置或邮件中一键取消订阅。
• 投诉举报：如果你认为我们的数据处理行为侵害了你的合法权益，你可以向网信部门或相关监管机构进行投诉。我们也会在收到你的投诉后 15 个工作日内予以答复。

请注意，为了保障账号安全，在受理上述请求时，我们可能需要验证你的身份（如通过绑定手机发送验证码）。这是为了防止他人恶意操作你的账号，请予以理解与配合。

六、信息安全保障措施

赏金女王平台已建立覆盖"传输-存储-使用"全链路的信息安全防护体系，具体措施包括：

• 加密传输：官网全站启用 HTTPS 加密协议，游戏客户端与服务器之间的通信使用 TLS 1.3 加密，有效防止数据在传输过程中被窃听或篡改。
• 加密存储：你的登录密码经过加盐哈希处理（采用 bcrypt 算法），即使数据库发生泄露，攻击者也无法还原出原始明文密码。支付相关的敏感数据由持牌支付机构直接处理，本平台服务器不落地存储完整卡号。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有访问操作均有日志留痕，并由安全审计团队每月进行