隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王 Queen of Bounty 的各项功能时，我们可能收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名与密码。手机号码与邮箱将作为您登录与找回密码的唯一凭证。
• 实名认证信息：根据国家法律法规要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息仅用于防沉迷系统验证，不会用于任何其他商业用途。
• 设备与技术信息：为保障游戏运行安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、崩溃日志与性能数据。
• 游戏行为数据：包括您的角色等级、游戏内操作日志、赏金任务完成记录、聊天记录（仅限系统检测违规使用）等。此类数据用于维护游戏公平性与反作弊检测。
• 充值与消费记录：当您进行游戏内充值时，我们会记录订单号、支付金额、支付渠道与交易时间。请注意，完整的支付信息（如银行卡号）由支付渠道方处理，我们不会存储您的支付敏感信息。

我们特别提示：以上信息的收集均基于您的自愿与授权。您有权拒绝提供非必要信息，但可能因此无法使用对应功能。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的：

1. 提供核心游戏服务：创建并维护您的游戏账号，实现角色数据存档、跨设备同步、排行榜展示等功能。
2. 履行法定义务：落实网络游戏防沉迷系统、未成年人保护政策以及网络安全法规定的各项义务。
3. 保障交易安全：处理您的充值请求、发货虚拟道具、核实异常交易并防范欺诈行为。
4. 优化产品与服务：分析游戏性能数据与玩家行为模式（仅限匿名化处理后的聚合数据），用于修复Bug、调整游戏平衡性与开发新功能。
5. 安全风控与反作弊：利用设备信息与行为日志识别外挂程序、盗号行为及其他违反用户协议的操作。
6. 客户服务支持：核实您的身份后，为您提供账号找回、问题排查与投诉处理服务。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如确需用于新产品或服务研发，我们会再次征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台的官方网站与游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、Web Beacon）。

Cookie 的使用场景：（1）保持您的登录状态，避免重复输入账号密码；（2）记录您的语言偏好与界面设置；（3）进行网站流量统计与来源分析。我们使用的Cookie分为会话型Cookie（关闭浏览器即失效）与持久型Cookie（有效期最长不超过12个月）。

第三方分析工具：我们可能接入第三方数据分析服务（如友盟、TalkingData），用于了解用户群体的整体行为趋势。这些工具会将收集到的数据以匿名化形式传输至第三方服务器，且该第三方不得将您的数据用于其他任何目的。

如何管理Cookie：您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分网站功能。具体的设置方法请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的隐私。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，您的订单信息与支付金额会传输至微信支付、支付宝等持牌支付机构以完成交易。此过程受该支付机构隐私政策的约束。
• 实名认证服务商：您的姓名与身份证号码会加密传输至国家认可的实名认证接口进行核验。我们与认证服务商签署了严格的数据安全协议。
• 云计算服务商：我们的游戏服务器与数据库托管于阿里云/腾讯云等合规数据中心。云服务商仅作为数据存储方，无权访问您的业务数据。
• 执法与监管机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能会依法披露您的必要信息。
• 关联公司或并购方：如发生公司合并、分立、收购或资产转让，您的信息可能随之转移，我们将要求承接方继续履行本隐私说明项下的责任。

除上述情况外，任何第三方获取您的信息前，我们都会征得您的单独同意。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"章节中提供的渠道行使这些权利。

• 查阅权：您有权访问您的账号信息、实名认证状态与充值记录。
• 更正权：如发现您的个人信息有误，您有权要求我们进行修改。您可在游戏内的"个人中心"自行修改部分信息。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。
• 注销权：您可以通过客服渠道申请注销账号。注销后，您的角色数据、游戏进度与虚拟财产将被清除且不可恢复。账号注销处理周期为15个工作日。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 获取副本权：您有权要求我们以结构化、常用的格式提供您的个人信息副本。

为保障安全，您行使上述权利时，我们可能需要验证您的身份。我们将在15个工作日内或法律法规规定的期限内予以答复。

六、信息安全保障措施

我们已采用符合行业标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有网络通信均采用TLS/SSL加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储。密码在存储前会经过加盐哈希处理。
• 访问控制：实施严格的内部权限管理制度，仅授权员工在业务必要范围内访问您的数据，并记录所有访问日志。
• 安全审计：定期对系统进行漏洞扫描与渗透测试，并委托第三方安全公司