隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您注册、登录及使用赏金女王各项功能的过程中，我们会在不同场景下收集您主动提供或产生的必要信息。我们仅收集与提供服务直接相关的信息，且遵循"最小化收集"原则。

具体收集的信息类型包括：

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（经加密存储）。手机号/邮箱用于账号验证与找回。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码，用于实名认证与年龄判断。该信息仅用于政府监管要求，不用于任何商业用途。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、浏览器类型及访问日志。此部分数据用于故障排查与安全风控。
• 游戏行为数据：包括您的游戏角色信息、等级、装备、游戏内操作日志及消费记录。这些数据是游戏功能运行的基础，并用于平衡性分析与个性化推荐。
• 支付信息：当您进行游戏内充值时，支付流程由我们合作的持牌第三方支付机构完成。我们仅接收支付结果（如订单号、支付状态），不存储您的银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集您的个人信息，仅用于向您提供更优质的产品服务与安全保障。我们不会以任何与您无关的目的处理您的数据，具体使用场景包括：

1. 核心功能提供：用于账号登录验证、游戏存档同步、排行榜排名计算及客服支持服务。
2. 安全风控：利用设备信息与行为日志，识别异常登录、检测外挂程序及防范网络攻击，保护您的账号安全。
3. 服务优化：通过分析游戏行为数据（非个人敏感数据），了解玩家偏好与游戏平衡性，用于调整玩法参数与活动设计。
4. 法律合规：根据反洗钱法、网络安全法及未成年人保护法等法律法规要求，配合政府机关进行必要的用户信息核查。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如需将信息用于其他用途，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与安全验证效率，赏金女王官方网站及游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态与偏好设置。

我们使用的Cookie主要分为以下几类：

• 必要Cookie：此类Cookie为网站正常运行所必需，例如维持您的登录会话、防止跨站请求伪造攻击。您无法禁用此类Cookie。
• 功能性Cookie：用于记住您的语言偏好、界面布局设置及上次访问的服务器，提升您的个性化体验。
• 分析性Cookie：我们使用自研的统计系统（非第三方）来了解页面访问量、来源渠道等匿名聚合数据，帮助我们优化官网布局与内容。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录游戏或访问官网部分功能。我们目前不采用任何跨站追踪技术，也不会将Cookie数据与第三方广告平台共享。

四、第三方数据共享政策

我们高度重视您的个人信息安全，严格限制第三方共享行为。除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

• 法定合作伙伴：仅为完成支付服务，我们会与持牌支付机构共享必要的订单信息（如订单金额、订单号），该共享行为受合同约束，支付机构不得将信息用于其他目的。
• 政府监管机构：根据法律法规、诉讼争议解决或政府主管部门的强制性要求，我们可能依法对外提供您的部分信息。
• 关联公司及服务提供商：我们可能聘请云服务提供商（用于服务器托管）、短信服务商（用于验证码发送）等协助运营。这些服务商仅在我们的指示下处理数据，并需遵守严格的保密协议。

我们承诺，上述所有第三方均不得将您的个人信息用于任何未经授权的用途。我们会对合作方进行严格的安全能力评估，并通过合同条款约束其数据安全责任。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与更正权：您可登录官网账号中心，随时查看您的注册信息、实名状态及绑定手机/邮箱。如需更正错误信息，可在账号中心直接操作或联系客服协助。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求删除您的个人信息。您可在账号中心申请注销账号，注销后我们将于15个工作日内删除您的所有个人数据及游戏角色数据。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销推送），您可以随时通过邮件或客服渠道撤回您的同意。
• 注销账号：请注意，账号注销是不可逆操作。注销后，您的游戏角色、虚拟货币及所有权益将无法恢复。我们建议您在注销前谨慎考虑。

我们将在15个工作日内对您的请求进行响应。若因技术原因无法及时完成，我们会向您书面说明原因及预计完成时间。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 加密传输：所有数据传输均通过SSL/TLS加密协议，确保信息在传输过程中不被窃听或篡改。
• 加密存储：您的密码经过不可逆的哈希算法（bcrypt）处理后存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：我们实行严格的内部权限管理制度，仅授权员工在业务必需时访问您的数据，所有访问操作均记录于审计日志。
• 安全审计：我们定期聘请第三方安全公司进行渗透测试与漏洞扫描，确保系统无已知安全风险。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信等方式及时告知您，并向有关主管部门报告。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据当前政策所享有的权利。政策更新后，我们会在官网首页发布显著公告，并通过站内信或邮件向您发送通知。

重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；您参与个人信息处理方面的权利及其行使方式发生重大变化；以及负责处理个人信息安全的联络方式及投诉渠道发生变化。若您在本政策修订后继续使用我们的服务，即表示您已充分阅读、理解并接受修订后的政策。

八、联系我们与投诉渠道

如您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 客服热线：400-888-2024（转隐私保护专席）
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号创新中心大厦6层 法务部（收），邮编201203

我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。