赏金女王 Queen of Bounty 隐私说明

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集以下类别的信息：

1. 账号注册信息：当你创建赏金女王账号时，需要提供手机号码或电子邮箱地址、自定义的用户名及密码。手机号/邮箱用于身份验证与账号找回，密码经不可逆加密算法处理后存储，我们无法获取你的明文密码。
2. 设备与技术信息：为保障服务安全与优化产品体验，我们可能自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间及操作日志。此类信息属于匿名化的技术数据，无法单独识别你的个人身份。
3. 游戏行为数据：包括角色等级、游戏内货币数量、任务完成记录、装备信息、战斗统计数据等。这些数据用于游戏平衡性分析与反作弊检测，不会用于其他商业目的。
4. 充值交易信息：当你使用充值服务时，我们会记录订单号、支付方式、支付金额及交易时间。我们仅存储订单流水号，你的完整银行卡号或第三方支付账户信息由微信/支付宝等支付渠道持有，我们无法接触。

我们特别提示：你在游戏内聊天频道发送的公开消息，可能会被其他玩家查看，请勿在公聊中透露个人敏感信息（如身份证号、家庭住址、真实姓名等）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经你的单独同意，不会用于其他用途：

• 服务提供与维护：创建并管理你的游戏账号，提供游戏登录、版本更新、客服支持等基础功能。
• 安全与反作弊：利用设备信息与行为数据识别异常登录、打击外挂脚本、防范账号盗用及支付欺诈行为。例如，当检测到同一账号在短时间内跨省登录时，系统将自动触发安全验证流程。
• 产品优化与研发：分析游戏内行为数据（如关卡通过率、技能使用频率）以调整游戏数值平衡，改进产品设计。此分析基于聚合数据，不涉及个人身份。
• 合规与法律义务：根据法院传票、政府监管要求或适用法律法规，配合相关有权机关进行必要的信息披露。

我们郑重承诺：不会出售、出租或以其他方式向第三方提供你的个人信息用于任何形式的商业营销，包括但不限于电话推销、短信轰炸、精准广告投放等。

三、Cookie 与追踪技术说明

赏金女王官网及客户端会使用Cookie及类似技术（如Local Storage、Beacon）以提升访问体验。具体使用场景包括：

• 会话维持：Cookie用于在你登录官网时保持登录状态，避免每次访问页面都要重复输入账号密码。此Cookie为会话级，关闭浏览器后自动失效。
• 偏好记忆：记录你的界面语言选择、音量设置、自动登录选项等个性化偏好，存储于本地，有效期最长不超过1年。
• 流量统计分析：我们使用自研统计脚本（非第三方工具）分析官网访问量、热门页面等宏观数据，该脚本不采集个人身份信息，仅记录匿名化的访问IP与浏览行为。

你可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致无法正常登录官网或部分功能（如"记住密码"）失效。赏金女王客户端不植入任何第三方广告追踪SDK，我们坚持零广告打扰的运营原则。

四、第三方数据共享政策

在特定业务场景下，我们可能与以下类型的第三方共享必要的信息，且均遵循"最小必要"原则：

除上述场景外，我们不会向任何无关第三方共享你的个人信息。若未来因业务整合、并购等原因发生数据控制权变更，我们将通过官网公告及游戏内邮件方式提前30日通知你。

五、用户权利与数据管理

根据《个人信息保护法》，你享有以下法定权利，可通过"联系我们"章节提供的渠道行使：

• 查阅权：你可通过官网"个人中心"或联系客服，查询我们持有的你的个人信息副本。
• 更正权：若你的注册信息（如手机号、邮箱）发生变更，可通过安全验证后自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：账号注销后满180天、我们违反法律法规收集使用信息、或你撤回授权同意。删除请求将在15个工作日内处理完毕。
• 注销权：你可在游戏内"设置-账号安全"中申请注销账号。注销后，你的角色数据、充值记录及个人信息将在30天冷静期后永久删除，且不可恢复。请谨慎操作。
• 撤回同意权：对于基于你同意收集的信息（如非必要的设备信息），你有权随时撤回同意，撤回后我们将停止收集并删除相关数据。

为保障账号安全，行使上述权利时，我们可能需要你提供身份验证信息（如注册手机验证码、历史充值订单号等）。若委托他人代办，需提供经公证的授权委托书。

六、信息安全保障措施

赏金女王已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体措施包括：

1. 传输加密：官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端与服务器之间采用私有加密协议，确保数据在传输过程中不被窃听或篡改。
2. 存储加密：数据库中密码字段使用bcrypt算法加盐哈希存储，敏感配置信息使用AES-256进行加密。备份数据同样进行加密处理，并存放于异地灾备机房。
3. 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有访问操作均在审计系统中留痕，日志保存期限不少于6个月。
4. 安全监测：部署7×24小时入侵检测系统（IDS）与Web应用防火墙（WAF），实时监控异常流量与攻击行为。2024年全年，我们成功拦截了超过1.2亿次恶意攻击请求。
5. 应急响应：制定数据安全事件应急预案，若发生数据泄露，我们将在72小时内向监管部门报告，并通过短信、邮件或站内信方式告知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新及业务的发展，我们可能适时修订本隐私说明。重大变更（如收集