隐私说明 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

在您使用本游戏服务的过程中，我们会遵循「最小必要」原则，仅收集与提供服务直接相关的必要信息。具体包括以下几类：

• 账号注册信息：当您创建游戏账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码。其中密码均经过不可逆加密算法处理后存储，我们无法获知您的明文密码。
• 设备与日志信息：为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅用于设备识别）、游戏客户端版本号、登录时间、操作日志（如打怪记录、交易记录、聊天记录）等信息。
• 充值与交易信息：当您使用游戏内充值服务时，我们会记录您的订单号、充值金额、支付渠道（如支付宝、微信支付）及交易状态。需要说明的是，我们不会收集您的完整银行卡号或支付密码，该等信息由支付机构直接处理。
• 实名认证信息：根据国家法律法规要求，您需要进行实名认证后方可享受完整游戏服务。我们会收集您的真实姓名与身份证号码，并通过国家认证接口进行核验。该信息仅用于实名认证用途，不会用于其他任何场景。

我们特别提示：以上信息中，除账号注册信息、实名认证信息为提供基础服务所必需外，其余信息您可以拒绝提供，但可能影响您使用部分功能（如无法参与排行榜等）。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的：

1. 提供与维护服务：用于创建并登录您的游戏账号、同步游戏进度、处理您参与的游戏活动（如赏金任务结算）、发放奖励等。
2. 安全保障与风控：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号行为、恶意退款等违法违规操作。例如，当您的账号在异地异常登录时，我们会触发风控验证流程。
3. 个性化推荐：在获得您单独同意的基础上，我们会根据您的游戏偏好（如常用职业、活跃时段）推送您可能感兴趣的活动信息或礼包提醒。您可在「设置-隐私中心」中随时关闭该功能。
4. 法律合规要求：为履行《网络安全法》《未成年人保护法》等法律法规规定的义务，我们可能需要保存部分数据以备监管机构查验。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来因业务发展需变更使用目的，我们会重新征求您的授权同意。

三、Cookie 与追踪技术说明

本游戏官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录官网或游戏时，我们会使用会话Cookie（Session Cookie）来维持您的登录状态，避免您每次操作都需重复输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好记忆：我们使用持久化Cookie（Persistent Cookie）来记录您的界面语言选择、音量设置等个性化偏好，以便在您下次访问时自动应用。
• 统计与分析：我们使用自研及第三方（如友盟、Firebase）统计工具，通过Cookie收集匿名化的访问数据（如页面浏览量、点击热力图），用于优化官网布局与游戏内活动设计。该等数据无法识别您的个人身份。

您可以通过浏览器设置（如Chrome的「清除浏览数据」）或游戏内「设置-隐私中心」来管理或删除Cookie。但请注意，若您完全禁用Cookie，可能导致您无法正常登录游戏或使用部分功能。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 法定情形：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制要求，我们可能依法对外提供您的必要信息。
2. 授权合作伙伴：为实现特定功能，我们可能与以下类型的合作伙伴共享必要信息，并要求其签署严格的保密协议：
   - 支付服务商（如支付宝、微信支付）：共享订单金额与订单号以完成支付流程；
   - 云服务提供商（如阿里云）：存储您的游戏数据与日志，但该等数据经过隔离存储，服务商无法读取；
   - 实名认证服务商：用于向国家认证接口提交您的实名信息进行核验。
3. 企业并购或转让：若我们发生合并、收购、资产转让等交易，您的个人信息可能作为交易资产之一被转移。届时我们会提前通过官网公告或站内信通知您，并要求新承接方继续履行本政策项下的全部义务。

我们郑重承诺：我们不会出售您的任何个人信息。自游戏上线以来，我们从未进行过任何形式的数据交易行为。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内「设置-隐私中心」或联系客服来行使这些权利：

• 查阅与复制权：您有权查看我们收集的您的个人信息副本。您可在「隐私中心」下载您的账号基础信息与游戏行为数据（导出格式为CSV文件）。
• 更正与补充权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。例如，您可修改绑定的手机号或邮箱地址。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：1）我们处理个人信息的行为违反法律法规；2）我们未经您的同意收集、使用您的信息；3）我们处理信息的行为严重违反本政策约定。请注意，删除账号将导致您的游戏角色、虚拟财产等全部清空且无法恢复，请谨慎操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可通过「设置-账号管理-注销账号」功能自行注销账号。注销流程需经过双重验证（短信验证码+邮箱验证码），审核期为7个工作日。注销后，您的所有个人信息将在15个工作日内从生产环境中删除或匿名化处理。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您对答复不满意，您有权向网信部门或工信部门进行投诉举报。

六、信息安全保障措施

我们采取了业界领先的安全技术和管理措施，以最大程度防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.2及以上版本的加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码使用bcrypt算法（cost factor=12）进行哈希处理；身份证号使用AES-256算法加密后存储，解密密钥由独立的安全团队保管。
• 访问控制：我们建立了严格的数据访问审批流程，仅授权的运维与客服人员可在「最小必要」原则下访问您的数据，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
• 安全审计：我们每年委托第三方安全公司（如奇安信、绿盟科技）进行一次全面的渗透测试与漏洞扫描，并针对发现的问题及时整改。
• 应急响应：我们已制定《数据安全事件应急预案》。若不幸发生个人信息安全事件，我们将在72小时内通过站内信、邮件或电话等渠道告知您事件基本情况、可能的影响范围及我们已采取的补救措施，并向有关监管部门报告