隐私说明 - 赏金女王 Queen of Bounty

信息收集范围与类型

在为你提供游戏服务的过程中，我们仅在必要且最小的范围内收集你的个人信息。根据你使用的具体功能模块，收集的信息类型可分为以下三类：基础账号信息、游戏行为信息与设备技术信息。

基础账号信息包括：注册时你主动提供的电子邮箱地址、自定义用户名与密码（密码经不可逆加密存储）。若你通过手机号注册，我们还将收集手机号码。此类信息用于创建你的游戏账号，并作为登录凭证与身份验证依据。实名认证信息（姓名与身份证号码）仅在你进行防沉迷认证或申请大额虚拟财产保护时收集，且与游戏账号分离存储。

游戏行为信息包括：角色等级、职业、装备详情、任务完成记录、赏金积分变动、副本通关数据、PVP战绩、聊天记录（仅保存最近30天）以及你参与活动的记录。此类信息用于实现游戏核心功能、运行赏金女王奖励系统、生成战斗报告以及提供个性化活动推荐。

设备技术信息包括：IP地址、设备型号、操作系统版本、浏览器类型（网页端）、客户端版本号、分辨率及独立设备标识符（IDFA/IMEI，在获得授权后收集）。我们使用此类信息来诊断网络故障、优化游戏性能、防范恶意攻击与滥用行为。

信息使用目的与方式

我们收集上述信息的核心目的是向你提供稳定、安全且个性化的游戏体验。具体而言，你的信息将被用于以下场景：账号注册与登录验证、游戏存档同步、赏金积分与道具的准确发放、反作弊检测与封禁处理、客服工单处理与售后支持、游戏版本更新与活动推送（基于你的历史行为，但你可以随时关闭个性化推送）。

我们承诺，不会将你的个人信息用于与提供服务无关的用途。在涉及用户画像与自动化决策的场景中（例如为你推荐适合的赏金任务），我们仅使用游戏行为数据（如等级、职业、在线时长）进行建模，不涉及你的真实身份信息。所有自动化决策均提供人工复核渠道，若你对系统推荐结果有异议，可通过客服申请人工评估。

关于数据存储期限，我们遵循"最短必要时间"原则：基础账号信息在账号注销后立即删除；游戏行为日志保留180天用于安全审计；聊天记录保留30天；设备技术信息保留90天。超过上述期限后，数据将被匿名化处理或彻底删除，无法再关联至你的个人身份。

Cookie 与追踪技术说明

本平台的官方网站与游戏客户端会使用Cookie及类似技术（包括Web Beacon、Local Storage、SDK埋点）来提升服务体验与安全性。Cookie是存储在用户设备上的小型文本文件，我们主要使用两类Cookie：一是严格必要性Cookie，用于维持登录状态、防止跨站请求伪造攻击，此类Cookie无法被禁用，否则你将无法正常登录游戏；二是功能性Cookie，用于记住你的界面偏好（如语言、音量设置）与历史浏览记录，以便在你下次访问时提供更连贯的体验。

我们不在本平台使用第三方广告追踪Cookie，也不向广告联盟共享你的浏览数据用于跨站广告重定向。游戏客户端内的数据统计SDK仅采集聚合层面的性能数据（如崩溃日志、帧率分布），不包含可识别个人身份的信息。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用部分Cookie可能导致官网的某些功能（如自动登录）无法正常使用。

第三方数据共享政策

我们高度重视你的数据安全，除以下明确列明的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能发生数据共享的场景包括：

支付服务提供商：当你进行虚拟道具购买或尊享版订阅时，订单信息（金额、商品名称）会传输至微信支付、支付宝或Apple App Store等支付机构以完成交易。我们不会存储你的完整银行卡号或支付密码，支付环节完全在支付机构的加密环境中进行。

云服务与数据分析供应商：我们的服务器托管于阿里云与腾讯云，这些服务商仅在基础设施维护层面接触数据，且已签署严格的数据处理协议（DPA）。数据分析服务商仅处理脱敏后的聚合数据，无法反向识别个人身份。

执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的信息。我们将在法律允许的范围内通知你，除非法律禁止这样做。

除上述情形外，任何其他第三方获取你的个人信息均需经过你的单独明示同意。我们不会将你的实名认证信息与游戏角色信息进行关联性对外披露，确保你的游戏隐私得到最大程度的保护。

用户权利与信息安全保障

根据《个人信息保护法》，你对自己所提供的信息享有查阅、复制、更正、删除、撤回授权同意以及注销账号的权利。你可以通过以下方式行使上述权利：登录官网账号管理后台自行操作，或发送邮件至[email protected]提交申请。我们将在15个工作日内完成身份核验并处理请求，且不会因你行使权利而拒绝提供基础游戏服务。账号注销后，你的所有角色数据、赏金积分与道具将被永久清空且无法恢复，请谨慎操作。

在安全保障层面，我们实施了全面的技术与管理措施：传输层使用TLS 1.3加密协议；静态存储采用AES-256加密；数据库访问实行最小权限原则与双人审批机制；内部员工访问用户数据需经过实时审计与异常行为告警。我们每年委托第三方安全机构进行渗透测试与代码审计，2024年度的测试结果显示系统中高危漏洞数为0。即使发生安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并同步上报至相关监管机构。

政策更新通知与联系我们

随着法律法规的演进与产品功能的迭代，本隐私说明可能不时更新。当发生重大变更（如收集范围扩大、使用目的改变或共享对象调整）时，我们将在官网首页发布显著公告，并通过游戏内邮件向注册用户发送通知。重大变更生效前将设置至少7天的缓冲期，以便你审阅新政策。若你在新政策生效后继续使用我们的服务，即视为你接受修订后的条款。

如你对本隐私说明或个人信息处理行为有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私事务专用邮箱[email protected]；或邮寄至平台运营主体注册地址（详情见官网底部备案信息）。我们设有专门的个人信息保护负责人（DPO），你的投诉将在48小时内得到初步回应。若你对我们的答复不满意，还可向当地网信部门或消费者权益保护组织进行投诉举报。我们始终相信，透明与信任是构建良好游戏社区的基础，期待与你共同维护这片公平、安全的赏金大陆。