隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在你注册账号、登录游戏、参与活动或联系客服的过程中，我们可能会收集以下几类必要信息，以确保服务的正常提供与账号安全。收集范围遵循"最小必要"原则，拒绝收集与游戏服务无关的个人敏感信息。

• 注册信息：当你在平台创建账号时，我们会收集你提供的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。若使用第三方平台（微信、QQ）快捷登录，我们将获取你在该平台的公开资料（昵称、头像）以完善游戏内角色信息。
• 设备信息：为保障游戏运行安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址以及网络运营商信息。该类信息不涉及你的个人隐私内容，仅用于技术层面的风控判断。
• 游戏行为数据：包括但不限于角色等级、登录/登出时间、游戏内操作日志、副本通关记录、击杀/死亡数据、聊天记录（仅限世界频道与私聊频道，用于违规内容监测）。此类数据以匿名化形式进行统计分析，用于优化游戏平衡性与检测异常行为。
• 充值与交易记录：当你使用充值服务时，我们会收集你的订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，我们不会收集你的完整银行卡号或支付密码，支付过程由持牌第三方支付机构完成。
• 客服沟通记录：当你联系我们的客服团队时，我们可能保存你主动提供的对话内容、截图以及问题描述，用于处理你的咨询与投诉工单。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息仅用于以下明确目的，不会用于与这些目的无关的其他用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求你的单独同意。

具体使用场景包括：创建并维护你的游戏账号与角色档案；提供登录验证、防沉迷实名认证（依据国家法律法规要求接入公安实名认证系统）；进行游戏内违规行为（外挂、脚本、恶意刷屏）的检测与处置；向你推送与游戏运营直接相关的必要通知（如版本更新公告、停服维护通知、安全提醒），此类通知属于服务性消息，无法通过退订关闭；基于你的游戏行为数据进行匿名化分析，以改进游戏玩法、调整数值平衡、优化服务器资源分配；在获得你明确授权的前提下，通过短信或邮件向你发送营销活动信息（如节日福利、新资料片预告），你可随时通过短信退订或邮件内退订链接取消授权。

三、Cookie 与追踪技术说明

为提升你的访问体验与平台安全性，本平台使用Cookie及同类追踪技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备终端上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、界面布局）以及统计页面访问流量。我们使用的Cookie主要分为两类：严格必要性Cookie，该类型Cookie是平台正常运行所必需的，例如维持登录会话、防止跨站请求伪造攻击，此类Cookie无法关闭；分析性能型Cookie，该类型Cookie帮助我们了解玩家如何与网站交互（如页面点击热力图、功能使用频次），以便我们持续优化网页设计，其收集的数据为聚合匿名数据，不包含个人身份信息。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用严格必要性Cookie将导致您无法正常登录游戏平台；禁用分析型Cookie不会影响核心功能，但会降低我们优化网页体验的参考数据准确性。此外，我们的广告合作方（如效果广告投放平台）可能在您访问本平台时设置第三方Cookie，用于衡量广告投放效果，但我们不会向其提供您的任何个人身份信息。

四、第三方数据共享政策

我们高度重视用户数据安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。所有涉及第三方共享的场景，均以"实现服务所必需"为前提，并要求第三方合作伙伴签署严格的保密协议，承诺仅将数据用于指定用途。

第一类共享场景为公安实名认证系统：根据《关于防止未成年人沉迷网络游戏的通知》要求，我们在您注册或登录时，将您的姓名与身份证号码加密传输至国家新闻出版署网络游戏防沉迷实名验证系统进行比对，该系统不返回您的完整身份信息，仅返回验证结果（通过/不通过/不一致）。第二类共享场景为第三方支付机构：当您进行充值操作时，订单金额与商品信息将传输至微信支付、支付宝等持牌支付机构以完成交易，我们仅接收支付结果通知，不接触您的支付敏感信息。第三类共享场景为云计算服务提供商：我们可能使用阿里云、腾讯云等云服务商提供的服务器资源与CDN加速服务，您的数据在传输与存储过程中均经过加密处理。第四类为法律合规场景：若因诉讼、仲裁或监管调查需要，我们将在法律允许的范围内向司法机关或行政机关提供必要的信息。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下合法权利。您可以通过游戏官网"个人中心"或联系在线客服行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权查询我们持有的关于您的个人信息副本，包括注册资料、充值记录与登录日志。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。例如修改绑定手机号（需验证新手机号）、更新邮箱地址等。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息；法律规定的其他情形。请注意，删除账号将导致游戏角色数据不可恢复，操作前请务必确认。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可通过在线客服申请注销账号。注销后，我们将依法删除或匿名化处理您的全部个人信息，但根据审计、法律纠纷解决等需要保留的日志记录除外（保留期限不超过6个月）。

六、信息安全保障措施

我们采用业界领先的技术手段与管理流程，全方位保障您的个人信息安全，防止数据泄露、损毁或丢失。在技术层面，我们实施了以下具体措施：传输加密——所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中无法被窃听或篡改；存储加密——数据库中的敏感字段（如密码、身份证号）采用AES-256算法加密存储，密码额外进行加盐哈希处理（bcrypt算法），即使