隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你使用赏金女王 Queen of Bounty 游戏客户端及官方网站的过程中，为了向你提供基础的游戏服务、保障账号安全以及提升产品体验，我们可能会收集以下几类信息。这些信息的收集均基于"最小必要"原则，即仅收集实现当前功能所必需的信息。

• 账号注册信息：当你在游客模式下游玩并决定绑定正式账号时，我们会收集你的手机号码（用于唯一标识及登录验证）以及你设置的密码（经过不可逆加密处理）。若你选择使用第三方账号（如微信、QQ）登录，我们将获取你在该平台上授权的公开信息（头像、昵称）及唯一标识符。
• 设备与日志信息：为了保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI，仅在您授权后获取）、软件版本号以及操作日志（如登录时间、点击记录、崩溃日志）。此类信息属于无法识别特定个人身份的设备信息。
• 游戏行为数据：包括但不限于你的角色等级、战斗数据、道具获取与消耗记录、元宝流水记录。这些数据主要用于游戏内经济平衡分析与反作弊检测，不会用于任何形式的商业广告推送。
• 充值消费信息：当你使用真实货币购买游戏道具或服务时，我们会通过合法的支付渠道收集你的订单号、交易金额及支付状态。我们不会存储你的银行卡号、支付密码或第三方支付账户的敏感凭据。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于为你提供更优质的服务，具体使用场景包括但不限于以下几个方面。我们承诺，绝不会将你的个人信息出售给任何第三方，也不会用于与本平台服务无关的用途。

首先，基础账号信息用于实现登录验证、存档同步及跨设备数据互通功能。其次，设备与日志信息用于排查技术故障、优化服务器负载分配以及防范恶意攻击（如DDoS、CC攻击）。在反作弊层面，我们会利用游戏行为数据构建异常检测模型，通过分析打金工作室的典型行为特征来维护游戏公平性。此外，在法律法规允许的范围内，我们可能会使用脱敏后的统计数据用于产品运营分析报告，但此类数据无法追溯到具体的个人用户。

我们特别说明，关于"赏金"发放相关的功能，我们需要收集你的实名身份信息（若涉及法定货币提现）以履行反洗钱法定义务。若你仅进行游戏内虚拟道具的消费，则无需提供额外的实名信息。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化推荐体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（Session ID）和界面偏好设置（如音量大小、画质选择）。

我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，此类Cookie是您正常浏览网站和运行游戏所必需的，无法关闭；二是"性能分析型Cookie"，我们通过统计服务商（如自建的日志分析系统）收集匿名流量数据，用于了解用户群体的访问趋势，从而优化产品布局。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用您的浏览记录向您推送跨站广告。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分网站功能。

四、第三方数据共享政策

我们高度重视您的隐私，仅在特定且必要的情形下，才会向关联公司或可信赖的合作伙伴共享您的部分信息。所有共享行为均遵循"合法、正当、必要"的原则，并会通过合同约束要求接收方严格遵守保密义务。

具体共享场景包括：第一，云服务提供商。我们可能将您的日志数据加密后存储在阿里云或腾讯云服务器上，此类服务商仅提供底层计算与存储支持，无权访问您的个人身份信息。第二，支付机构。当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输至微信支付或支付宝等持牌支付机构。第三，客户服务系统。为了处理您的工单，我们可能使用第三方工单系统（如美洽、智齿客服），该平台会存储您主动提交的联系方式与聊天记录。除上述场景外，我们不会向任何无关第三方提供您的个人信息。若未来因业务整合发生股权变更或资产收购，我们承诺将提前通知您并确保您的数据权利不受损害。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您享有对自身个人信息的查阅、复制、更正、删除以及撤回授权同意等法定权利。您可以通过以下途径行使您的权利：

1. 查阅与更正：您可以在游戏内"账号管理"界面直接修改您的昵称、绑定手机号（需短信验证）。如需查阅详细的日志数据，请发送邮件至隐私保护专员邮箱。
2. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。您可以通过游戏内"注销账号"功能一键发起注销流程，注销后您的角色数据、元宝余额及所有个人信息将在15个工作日内被永久删除且不可恢复。
3. 撤回授权：您可以在设备系统设置中关闭相应的权限（如存储权限、电话权限），但这可能影响部分功能的正常使用。撤回授权不影响撤回前基于授权已进行的处理活动的合法性。
4. 投诉举报：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。我们亦设立了内部合规审计团队，专门处理相关申诉。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了业内领先的技术手段与管理流程来防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在数据传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在数据存储层面，服务器部署于国内高等级数据中心，具备防火墙、入侵检测系统（IDS）及防病毒网关。对于密码等敏感信息，我们使用加盐的bcrypt算法进行哈希存储，即使是内部员工也无法获取您的原始密码。在访问控制层面，我们实行严格的权限分级制度，只有经过授权的运维与客服人员才能接触到必要的数据，且所有操作行为均记录在审计日志中。我们定期开展数据安全培训与应急演练，并每年委托第三方安全公司进行渗透测试与漏洞扫描。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也妥善保管好自己的账号密码，开启二次验证功能，并避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私说明的内容。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如个人信息处理目的、处理方式、共享对象发生实质性变化），我们将通过游戏内弹窗、官方网站公告或您预留的邮箱等显著方式通知您。

本政策版本号为 v3.2，最近更新日期为2025年5月20日。若您在本政策修订后继续使用我们的服务，即表示您已阅读、理解并接受修订后的政策内容。若您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们取得联系：

隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收，邮编：201203

我们将在收到您的反馈后15个工作日内予以答复。如无法满意解决，您还可以向上海市浦东新区人民法院提起诉讼或向相关监管机构寻求帮助。