赏金女王 Queen of Bounty 隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并不断优化产品体验，我们可能会收集以下几类信息。根据《中华人民共和国个人信息保护法》的要求，我们将遵循"合法、正当、必要"原则，仅在实现功能所必需的范围内收集信息。

1. 账号注册信息

当你创建赏金女王账号时，我们会收集你的手机号码或邮箱地址，以及你自行设置的密码（密码经过不可逆加密存储）。如果你选择使用第三方账号（如微信、Google）登录，我们将获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的第三方账号密码。

2. 游戏行为数据

为保障游戏公平性及打击作弊行为，我们会记录你的游戏日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录、对战数据、聊天记录（仅限文字，用于安全审查）。这些数据以匿名化或去标识化的形式进行统计分析。

3. 设备与技术信息

为了识别异常登录和保障账号安全，我们可能收集你的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、浏览器类型、网络类型（WiFi/4G/5G）、屏幕分辨率等信息。

4. 充值交易信息

当你进行游戏内充值时，我们会记录订单号、充值金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付机构直接收集，我们不会存储此类敏感金融数据。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会超出必要范围进行二次使用：

• 提供核心游戏服务：用于账号登录验证、角色数据同步、游戏内排行榜计算以及连赢奖励的发放。
• 安全保障与风控：利用设备信息和IP地址进行异常登录检测，防范账号盗用、外挂程序及支付欺诈行为。例如，当检测到同一账号在短时间内跨地区登录时，系统将自动触发安全验证。
• 客户服务支持：当你联系客服时，我们会调取必要的账号信息和游戏日志，以便快速定位并解决你的问题。
• 产品优化与数据分析：我们会对游戏行为数据进行聚合分析（不含个人身份信息），用于了解玩家偏好、优化地图平衡性以及调整活动策略。
• 法律合规要求：根据《网络安全法》及相关法规要求，保留用户日志不少于6个月，以备监管部门依法调取。

我们承诺，不会将你的个人信息用于任何与上述目的无关的商业营销活动。如未来确需开展新的使用场景，我们将再次征得你的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站及网页版游戏入口使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体使用场景如下：

必需性Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态的保持（Session管理）、负载均衡路由以及安全防护（如CSRF令牌验证）。若禁用此类Cookie，你将无法正常登录游戏。

功能性Cookie：用于记住你的界面偏好设置（如音效开关、画质选择），使你下次访问时无需重新配置。这些Cookie不涉及个人身份信息，有效期不超过30天。

分析性Cookie：我们使用自研的统计工具（非第三方广告追踪工具）收集匿名访问数据，如页面访问量、访问来源、停留时长等，以帮助我们优化官网布局和游戏加载策略。该数据经过聚合处理，无法反向识别个人身份。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必需性Cookie将直接导致网页版游戏无法运行。我们目前不响应浏览器的"Do Not Track"信号，因为我们的服务不涉及跨站追踪行为。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下情形外，我们不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息：

1. 支付服务提供商：当你进行充值交易时，订单信息中的必要字段（如金额、订单号）会传输给支付宝、微信支付等持牌支付机构以完成交易流程。此类传输受SSL加密保护，且支付机构仅将信息用于交易处理。
2. 云服务与技术支持方：我们的游戏服务器托管于阿里云（中国大陆节点），数据存储与处理由阿里云提供底层基础设施支持。我们已与其签署了严格的数据处理协议（DPA），要求其遵守保密义务。
3. 监管机构与司法机关：依据法律法规要求，或应监管机构（如网信办、公安机关）的合法调证要求，我们可能会在必要范围内提供用户数据。我们仅在收到正式法律文书后才会响应此类请求。
4. 公司并购或重组：如发生公司合并、分立、收购或资产转让，我们将在转移您的个人信息前，通过站内信或官网公告的方式通知你，并确保承接方继续履行本政策项下的全部义务。

请注意，游戏内的排行榜、公会列表等功能会公开展示你的游戏角色昵称、等级及战力数据，此类信息不属于个人隐私范畴。你可以通过修改昵称来隐藏真实身份。

五、你的权利与选择

依据《个人信息保护法》及相关法规，你对自身个人信息享有以下权利。你可以通过"联系我们"章节中提供的渠道，随时行使这些权利：

• 查阅与复制权：你可以通过游戏内"设置-账号安全"界面查看我们收集的你的基本资料。如需获取完整的个人信息副本，请发送邮件至隐私保护专员邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你发现绑定的手机号、邮箱等信息有误，可在账号安全中心自助修改。如需修改实名认证信息，请联系人工客服处理。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意使用信息、你主动注销账号。请注意，根据游戏行业监管要求，游戏日志需保留至少6个月，因此删除请求将在法定保留期届满后执行。
• 注销账号权：你可以在游戏内"设置-账号管理"中申请注销账号。注销后，你的角色数据、充值记录及个人信息将在15天冷静期后永久删除且不可恢复。请谨慎操作。
• 撤回同意权：对于基于你同意而进行的信息处理活动（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术和组织管理措施，全方位保护你的个人信息免遭未经授权的访问、泄露、篡改或毁损：

在技术层面，所有数据传输均采用TLS 1.3加密协议；存储的用户密码经过bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始明文；核心数据库实施严格的访问控制策略，仅授权运维人员可通过堡垒机进行访问，且所有操作均有审计日志。我们每年定期聘请第三方安全机构进行渗透测试和漏洞扫描，最近一次测试于2024年6月完成，未发现高危漏洞。

在组织管理层面，我们与所有可能接触用户数据的员工签署了保密协议，并实行最小权限原则。公司内部制定了《数据安全事件应急预案》，一旦发生数据泄露事件，我们将在72小时内通过官网公告、短信或邮件等方式通知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，适时修订本隐私说明。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的发生根本改变、数据共享对象发生重大调整等。

对于重大变更，我们将通过以下方式通知你：在官网首页发布显著公告、通过游戏内邮件发送弹窗提醒，或向你的绑定手机发送短信通知。变更后的政策将在公告发布之日起30日后正式生效。若你在政策生效后继续使用赏金女王服务，即视为你已充分阅读并理解变更后的全部内容。若你不同意修订后的政策，你有权停止使用我们的服务并申请注销账号。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：

• 隐私保护专员邮箱：[email protected]（推荐用于复杂隐私请求）
• 客服热线：400-888-2024（转接隐私保护专席）
• 邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段666号希顿国际广场B座18层，法务部（收），邮编：610041

我们承诺在收到你的隐私请求后，将在15个工作日内予以回复。如果你对我们的处理结果不满意，或认为我们的信息处理行为损害了你的合法权益，你还可以向成都市互联网信息办公室或当地消费者权益保护委员会进行投诉举报。我们将始终秉持开放、透明的态度，与你共同维护个人信息安全。