隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册与登录信息

当你创建账号时，我们会收集你的手机号码、电子邮箱地址及你设定的密码（经过加密哈希处理）。若你使用第三方平台授权登录，我们将获取你在该平台的公开信息（如昵称、头像），但不会获取你的密码。

2. 游戏行为数据

为了维护游戏平衡与反作弊，我们会记录你的游戏日志，包括但不限于：角色等级、战斗数据、物品获取记录、聊天记录（仅限世界频道与私聊频道）。此部分数据用于异常行为检测，例如检测脚本外挂或利用漏洞的行为。

3. 设备与技术信息

为保障服务安全与兼容性，我们会收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限特定安全验证场景）以及网络类型。这些信息有助于我们诊断网络连接问题并优化服务器部署。

我们郑重承诺：绝不收集与游戏服务无关的个人敏感信息，如身份证号码、银行卡号、精准定位信息等。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量与安全保障，具体使用场景如下：

• 提供核心服务：用于账号登录验证、角色数据同步、游戏版本更新推送。
• 安全风控：利用行为数据识别并拦截恶意攻击、账号盗用及外挂程序，保护全体玩家的虚拟财产安全。
• 个性化推荐：基于你的游戏进度与偏好，向你推荐合适的"Queen of Bounty"限时礼包与活动。你可以随时在设置中关闭个性化推送。
• 客户支持：当你在联系我们时，我们需要调取你的账号基础信息以核实身份并解决你的问题。
• 法律合规：当法律法规或监管机关有明确要求时，我们将依法提供必要的信息。

我们不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于新用途，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的浏览体验与分析网站流量，我们的官网与游戏启动器会使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件，帮助我们记住你的登录状态与偏好设置。

我们使用的 Cookie 主要分为两类：必要性 Cookie（用于维持登录会话，无法禁用）与分析性 Cookie（用于统计页面访问量、来源渠道，帮助我们优化运营策略）。分析性 Cookie 收集的是聚合数据，无法直接识别你的个人身份。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要性 Cookie 可能导致你无法正常登录游戏或使用官网的某些核心功能。我们不会使用任何跨站追踪技术来监视你在其他网站的行为。

四、第三方数据共享政策

我们高度重视你的隐私，绝不会出售或出租你的个人信息。在以下特定场景下，我们可能向特定第三方共享必要的信息：

1. 支付服务提供商

当你进行游戏充值或购买礼包时，交易由微信支付、支付宝或银联等持牌支付机构处理。我们仅向支付机构提供订单编号与金额，不会存储你的完整银行卡号或支付密码。

2. 云计算服务商

我们的游戏服务器与数据库部署在合规的云服务平台上（如阿里云、腾讯云）。这些服务商仅作为数据处理者，严格遵循我们的指令进行数据存储与维护，无权将数据用于任何其他目的。

3. 法律与监管机构

当收到具有法律效力的传票、搜查令或监管调查要求时，我们可能被迫披露相关信息。我们会在法律允许的范围内尽力通知你，除非该通知被法律禁止。

除上述情况外，任何第三方机构（如广告联盟、数据中介）均无法通过我们获取你的个人身份信息。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的管理权利。你可以随时通过以下方式行使你的权利：

• 访问权：登录官网账号中心，查看我们收集的关于你的基本信息。
• 更正权：若你的联系方式或安全信息有误，可在"账号设置"中自行修改，或联系客服协助更正。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据与游戏角色数据。请注意，注销操作不可逆，且需等待 15 天的冷静期以防误操作。
• 撤回同意权：对于基于你同意而进行的信息处理（如个性化推送），你可以随时撤回同意。
• 获取副本权：你可以申请获取我们持有的关于你的个人信息的电子副本。

如需行使上述权利，请通过官网工单系统提交申请。我们将在 15 个工作日内完成核验与处理。为保障账户安全，处理敏感请求时我们可能需要你提供额外的身份验证信息。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们部署了多层次的安全防护体系：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用 AES-256 算法加密存储，即使数据库泄露，数据也无法被直接解读。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）与最小权限原则，所有访问操作均记录在审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在 72 小时内通过官网公告及短信/邮件通知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

我们可能适时修订本隐私政策，以反映服务变化、法律更新或技术发展。政策条款发生重大变更时，我们将通过以下方式通知你：

• 在官网首页与游戏登录界面展示显著公告，持续至少 7 天。
• 向你的注册邮箱发送邮件通知（若你已验证邮箱）。
• 在游戏内邮件系统中发送站内信。

重大变更的定义包括：信息收集范围的大幅扩展、数据共享对象的根本性变化、或你权利的重大限制。修改后的政策自公告之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。

八、联系我们与隐私投诉

若你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：中国（具体地址请见官网备案信息）
• 在线工单：官网客服中心 -- 分类选择"隐私与数据请求"

我们承诺在收到隐私相关咨询后的 48 小时内给予初步回复。若你对我们的处理结果不满意，你还有权向当地网信部门或消费者权益保护组织进行投诉举报。我们将全力配合监管机构的调查与指导。