赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集范围与类型

为了向你提供稳定的游戏服务并保障账号安全，我们会在不同场景下收集以下几类必要信息。所有信息的收集均遵循"最少必要"原则，拒绝收集与游戏服务无关的个人敏感数据。

1. 账号注册信息

当你注册赏金女王账号时，我们需要收集你的手机号码或电子邮箱地址、自定义的用户名以及密码（经加密哈希处理）。为了执行防沉迷政策，我们还会收集你的实名认证信息，包括姓名与身份证号码，该信息仅用于年龄验证，并存储于独立的加密服务器中。

2. 游戏行为数据

为维护游戏平衡与反作弊，我们会记录你的游戏日志，包括但不限于：登录/登出时间戳、IP 地址、设备型号、操作系统版本、游戏内操作序列（如技能释放、翻倍选择记录）、聊天记录（仅文本形式）。这些数据不会包含你的真实地理位置，仅精确到城市级别。

3. 设备与技术信息

我们会自动收集你的设备标识符（如 IDFA、OAID）、浏览器类型、分辨率、网络运营商信息。此类数据用于优化客户端性能与进行崩溃分析，无法单独用于识别你的个人身份。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于与游戏服务无关的商业营销。具体使用场景包括：

• 服务提供与维护：验证你的登录状态、同步游戏存档、处理虚拟道具交易记录。
• 安全风控：检测并阻止外挂程序、盗号行为、支付欺诈等违规操作。我们的风控系统会分析异常行为模式，例如短时间内高频次的翻倍操作。
• 客户支持：当你提交工单时，我们需要调取你的账号基础信息与相关日志来定位问题。
• 产品优化：通过聚合分析玩家的关卡通过率与翻倍成功率，调整数值平衡，提升游戏可玩性。此分析仅使用脱敏后的统计数据。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或用户画像精准广告推送。游戏内推送的活动通知均基于全体玩家，而非针对特定个人的定向营销。

三、Cookie 与追踪技术说明

我们的官方网站以及游戏启动器会使用 Cookie 与同类技术来提升访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的浏览器偏好。

具体而言，我们使用以下类型的 Cookie：严格必要型 Cookie（用于维持登录状态，若禁用则无法正常访问游戏下载页面）；性能分析型 Cookie（通过自建统计系统，非第三方工具，记录页面访问量、跳出率等，数据完全匿名化）。我们目前不使用任何跨站追踪 Cookie，也不与广告联盟共享您的浏览行为数据。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息。

1. 支付服务提供商

当你进行游戏内充值或购买尊享版时，支付信息（如银行卡号、支付账户）将由微信支付、支付宝或 Apple App Store 直接处理。我们仅接收支付结果通知（成功/失败/订单号），不接触你的完整支付凭证。

2. 云服务与技术支持方

游戏服务器由阿里云与腾讯云提供基础设施支持。在服务过程中，上述服务商可能接触到我们的服务器日志，但已签署严格的数据保密协议，且不得将数据用于任何其他用途。

3. 法律合规要求

在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法披露必要的用户数据。我们会要求执法机构出具正式文件，并在法律允许的范围内尽量通知受影响的用户。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及 GDPR 的相关规定，你对自己的个人信息享有充分的权利。我们提供便捷的自主操作渠道，让你能够轻松管理个人数据。

1. 查看与导出

你可以登录官网账号中心，随时查看你的注册信息、登录记录与消费记录。如需导出完整的个人数据副本（包括游戏行为日志），请发送邮件至 [email protected]，我们将在 15 个工作日内提供加密压缩包。

2. 修改与更正

你的用户名、绑定手机/邮箱可以在"账号设置"中自助修改。实名认证信息一旦提交，仅支持每年修改一次，且需通过人工审核以确保安全。

3. 删除账号

如果你希望彻底删除账号及所有关联数据，请在官网账号中心提交"注销账号"申请。注销流程有 7 天的冷静期，期间你可以撤销申请。冷静期结束后，账号将被永久注销，所有角色、装备与充值记录将不可恢复。数据删除操作将在 30 天内完成。

六、信息安全保障措施

我们采用了行业领先的技术手段来保护你的数据安全。在传输层面，所有客户端与服务器之间的通信均经过 TLS 1.3 协议加密，有效防止中间人攻击。在存储层面，你的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。

同时，我们的安全团队会定期进行漏洞扫描与渗透测试，平均每季度发现并修复 3-5 个潜在风险点。对于游戏内的高价值道具交易，我们启用了独立的审计日志系统，确保每一笔流转记录都不可篡改。若发生严重的数据安全事件，我们将在 72 小时内通过邮件、游戏内公告或短信方式通知受影响的用户，并上报至相关监管机构。

七、政策更新通知机制

随着游戏功能与法律法规的演变，我们可能会不时修订本隐私说明。重大的政策变更（例如新增数据收集类型、扩大共享范围）将至少提前 7 天通过以下方式通知你：官网首页弹窗、游戏内邮件、以及纸飞机群公告。修订后的政策自公布之日起生效。

如果我们在更新中涉及对你权利的实质性缩减，我们将额外通过短信或电话进行二次确认。我们建议你定期查看本页面，以了解最新的隐私保护实践。若你对本政策有任何疑问，或希望行使上述任何权利，请通过以下邮箱联系我们：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号 5 楼 法务部（邮编：201203）。我们将在 15 个工作日内对你的请求进行核查与回复。