隐私说明 — 赏金女王 Queen of Bounty 个人信息保护政策

一、我们收集的信息范围与类型

为向您提供游戏服务并保障账号安全，我们仅在必要的最小范围内收集以下类型的信息：

• 账号注册信息：您注册时提供的手机号码、邮箱地址、用户名及密码（密码经不可逆加密算法处理后存储，我们无法获取您的明文密码）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息将加密传输至国家新闻出版署防沉迷实名验证系统进行校验，我们不会在本平台服务器中留存明文身份证信息。
• 设备与技术日志信息：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号、崩溃日志、以及操作行为日志（如任务完成记录、充值记录）。此类信息用于保障游戏运行安全与反作弊检测。
• 支付信息：当您进行游戏内充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不会收集或存储您的银行卡号、支付密码等敏感支付信息。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出合理范围进行额外使用：

1. 提供核心游戏服务：包括创建游戏角色、保存游戏进度、发放奖励、实现跨设备数据同步。处理依据为履行您与我们之间的服务协议所必需。
2. 账号安全与风控：通过分析登录 IP、设备指纹等信息，识别和阻止盗号、批量注册、外挂作弊等违规行为。我们每年平均拦截约 120 万次异常登录尝试。
3. 客户服务与支持：当您联系客服时，我们需要调取您的账号基础信息与相关操作日志，以便快速定位并解决您的问题。
4. 个性化内容推荐：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常玩的活动类型）向您推送相关的活动预告。您可在"设置-隐私中心"中随时关闭该功能。
5. 法律合规要求：为满足监管部门的调查要求或依据法院、仲裁机构等有权机关的法律文书，我们可能需要在法律允许的范围内披露相关信息。

我们郑重承诺：绝不会将您的个人信息用于任何与提供服务无关的商业活动，例如向第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage、设备指纹）以提升访问体验与安全性。具体使用场景如下：

• 会话维持：使用会话 Cookie 记录您的登录状态，有效期为浏览器会话结束。关闭浏览器后，此类 Cookie 将自动清除。
• 偏好记忆：使用持久化 Cookie（有效期最长 180 天）保存您的语言选择、音量设置、画质偏好等个性化配置。
• 安全防护：我们使用设备指纹技术（非侵入式，仅收集硬件属性哈希值）用于风控识别，防止撞库攻击与模拟器批量注册。
• 统计与分析：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能使用率等聚合数据。该脚本不会跨站追踪您的网络行为。

您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。我们不会使用任何跨站追踪型 Cookie 来构建您的跨平台画像。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，仅在以下明确列举的情形下，可能与第三方共享必要的信息，且所有第三方均需签署严格的保密协议与数据处理协议（DPA）：

除上述场景外，我们不会向任何第三方出售、出租或共享您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将通过弹窗或站内信方式单独征求您的明确同意。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录官网"账号中心-隐私中心"自助操作，或联系客服协助处理：

• 查阅与复制权：您可以随时查看我们持有的您的个人信息副本，包括注册信息、登录日志（保留最近 180 天）。
• 更正权：若您的个人信息（如手机号码、邮箱）发生变更，您可以在账号设置中自助修改，部分敏感信息的修改需通过二次验证。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止提供服务、或您主动注销账号。注销账号后，我们将在 15 个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可在"账号中心-安全设置-注销账号"提交申请。注销后，您的角色数据、虚拟财产将无法恢复，请谨慎操作。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。若您对处理结果不满意，您有权向网信部门等监管机构进行投诉。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据：在传输层面，全部数据使用 TLS 1.3 协议加密，密钥强度为 256 位；在存储层面，数据库启用透明数据加密（TDE），敏感字段（如手机号）额外采用 AES-256 字段级加密；在访问控制层面，实施严格的基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志。

我们每年至少开展两次红蓝对抗攻防演练，每季度委托第三方安全公司进行渗透测试。2023 年全年，我们成功拦截了超过 4,200 万次恶意攻击请求，未发生一起数据泄露事件。若不幸发生安全事件，我们将按照法律法规要求，在 48 小时内通过短信、邮件或站内信方式告知您，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演进和业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在生效前至少 7 日通过以下方式显著通知您：官网首页弹窗公告、游戏内邮件、以及您预留的联系方式（短信/邮件）。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。对于需要单独同意的变更（如新增信息收集类型），我们将以弹窗形式获取您的明示同意。本政策的最终解释权归赏金女王运营团队所有。如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或致电 400-888-2024 转接隐私保护专员。