隐私说明 - 赏金女王 Queen of Bounty 用户隐私保护政策

一、我们收集的信息范围与类型

在你使用本平台服务的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与账号安全。我们坚持"最小化收集"原则，仅收集与实现服务功能直接相关的信息。

• 注册信息：当你注册账号时，我们会收集你提供的手机号码、电子邮箱地址以及你自行设置的登录密码（经过加密存储）。手机号与邮箱用于账号的身份验证与安全找回。
• 设备与技术信息：为了保障游戏运行稳定并优化产品体验，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP 地址、设备唯一标识符（如 MAC 地址）、网络类型以及操作日志（如登录时间、登出时间、游戏内行为日志）。
• 游戏行为数据：包括但不限于角色等级、任务完成情况、物品获取与交易记录、战斗数据统计。此类数据主要用于游戏平衡性分析与反作弊检测，不会用于其他商业目的。
• 支付信息：当你进行游戏内充值时，为完成交易，我们会收集你的订单号、支付金额、支付渠道以及交易时间。请注意，你的完整银行卡号、支付密码等敏感支付信息由第三方支付机构（如微信支付、支付宝）直接处理，我们不会存储此类敏感信息。
• 客服沟通记录：当你联系我们寻求技术支持或咨询时，我们可能会收集你主动提供的联系方式、问题描述、截图证据以及沟通记录，用于更高效地解决你的问题。

二、信息使用目的与合法依据

我们仅会在法律法规允许的范围内，基于以下明确的目的使用所收集的信息，不会将你的个人信息用于与这些目的无关的用途。具体使用场景包括但不限于：

1. 提供核心游戏服务：用于账号登录验证、角色数据同步、游戏版本更新推送、跨服数据互通等功能，确保你能够正常体验「赏金女王」Queen of Bounty 的全部玩法。
2. 安全风控与反作弊：利用设备信息与行为日志进行多维度分析，识别并拦截外挂程序、账号盗用、恶意刷币等违规行为，保护全体玩家的公平竞技环境与虚拟财产安全。
3. 客户支持服务：根据你提交的问题描述与账号信息，快速定位并解决你在游戏过程中遇到的技术故障、充值异常或账号异常问题。
4. 产品优化与数据分析：在采取匿名化或去标识化处理的前提下，对游戏内行为数据进行统计与分析，用于改进游戏玩法、优化服务器架构、调整数值平衡，提升整体用户体验。
5. 法律合规要求：当法律法规、司法机关或政府主管部门依法要求时，我们将配合提供必要的用户信息以履行法定义务。

我们不会将你的个人信息用于任何形式的个性化广告推送，亦不会向任何第三方出售或出租你的个人数据。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障登录状态的安全性，本平台网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言选择）以及统计网站的访问数据。

具体而言，我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie（用于维持登录会话与 CSRF 防护，如无法禁用，否则网站无法正常运行）；功能型 Cookie（用于记住您的界面设置与音量调节等偏好）；性能分析型 Cookie（通过第三方统计工具如友盟或百度统计，以匿名形式收集页面访问量、来源渠道等聚合数据，用于优化网站结构与加载速度）。

四、第三方数据共享政策

我们高度重视用户数据的保密性，除以下特定情形外，我们不会主动向任何第三方共享或转让你的个人信息：

• 支付服务机构：当你发起充值交易时，为完成支付流程，我们需要将你的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。此类传输受到支付机构自身隐私政策的约束。
• 云服务提供商：我们的服务器与数据库托管于国内合规的云服务商（如阿里云、腾讯云）。此类服务商仅作为数据处理者，按照我们的指令提供存储与计算服务，无权将数据用于任何其他用途。
• 执法机关与监管机构：在收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们将依法向相关机构披露必要的信息。同时，若涉及重大公共安全事件或用户生命财产安全威胁，我们将依据法律授权进行披露。
• 业务合并或收购：若本平台涉及资产重组、合并或收购，我们将在变更生效前通过站内公告或邮件形式通知你，并要求承接方继续履行本隐私政策下的全部义务。

除上述情况外，任何第三方无法通过非授权途径获取你的个人数据。我们郑重承诺，坚决抵制任何形式的用户数据倒卖与滥用行为。

五、用户权利：访问、更正与删除

根据《个人信息保护法》的规定，你享有对自己个人信息的充分控制权。你可以通过以下途径行使你的合法权利：

1. 查询与访问权：你可以登录官方网站或游戏内"账号管理"界面，随时查看你的基本注册信息、登录设备记录以及充值消费明细。
2. 更正权：若你发现绑定的手机号码、邮箱地址等注册信息有误，可以在账号管理页面进行自助修改。如需修改实名认证信息，请联系客服并提交相应的身份证明文件进行人工核验。
3. 删除权：在以下情形中，你可以请求我们删除你的个人信息：我们违反法律法规收集信息；我们未征得你的同意收集信息；我们停止运营服务。你可以通过提交工单或发送邮件至 [email protected] 提出删除申请。我们将在 15 个工作日内完成核查与处理。
4. 注销账号权：你可以在"账号管理-注销账号"页面申请注销账号。注销后，你的角色数据、背包物品、充值记录等将被永久清空且无法恢复。为防止恶意注销，注销申请需要经过 7 天冷静期，期间若你登录游戏则视为撤销注销申请。

六、信息安全保障措施

我们采用行业领先的技术手段与管理流程来保护你的个人信息免受未经授权的访问、泄露、篡改或毁损。具体安全措施包括：

• 传输加密：所有网站与游戏客户端的数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：你的登录密码采用 bcrypt 加盐哈希算法进行单向加密存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。关键敏感数据在数据库中均以密文形式存储。
• 访问控制：内部员工访问用户数据采用"最小权限原则"，只有经过授权的核心技术人员在特定维护场景下才能