赏金女王 Queen of Bounty 隐私保护与用户数据说明

一、我们收集的信息范围与类型

在您使用本游戏服务的过程中，为了向您提供核心的游戏功能、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。这些信息的收集均基于"最小必要"原则。

• 账号注册信息：当您创建游戏账号时，您需要提供手机号码或邮箱地址作为登录凭证，并自行设置密码。为了落实网络游戏实名制要求，您还需提供真实的姓名及身份证号码进行实名认证。
• 设备与日志信息：在您启动游戏时，我们会自动收集您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型。同时，我们会记录您的游戏登录日志、操作日志、故障日志，用于排查技术故障与打击外挂行为。
• 游戏行为数据：为了保障游戏平衡与打击违规行为，我们会记录您在游戏内的核心行为数据，例如角色等级、击杀/死亡次数、装备获取记录、游戏内聊天记录（仅保存最近30天）、交易流水记录。请注意，游戏内聊天记录属于敏感信息，我们会进行脱敏处理并仅用于安全风控。
• 充值与消费记录：当您使用真实货币购买游戏道具或服务时，我们会通过支付渠道收集您的订单编号、支付金额、支付方式及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务。具体而言，您的信息将用于以下用途：第一，用于创建账号并实现登录验证，确保操作环境安全；第二，用于提供核心的游戏功能，如角色数据存储、装备物品同步等；第三，用于安全风控，通过分析设备特征与行为模式，识别并拦截外挂程序、盗号木马及账号共享等违规行为；第四，用于产品优化与数据分析，我们会对聚合后的匿名数据进行统计，以了解玩家偏好，改进游戏玩法与界面设计。

我们承诺，不会将您的个人信息用于与提供本游戏服务无关的用途。如果我们将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们会事先征求您的明示同意。此外，我们不会向任何第三方出售您的个人信息。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验与登录状态保持，我们的官方网站及游戏登录器会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置。我们使用的 Cookie 主要分为两类：一是"严格必要型 Cookie"，此类 Cookie 是您登录游戏所必需的，用于维持您的会话状态，防止伪造登录请求，若您禁用此类 Cookie，将无法正常登录游戏；二是"分析型 Cookie"，用于统计官网的访问量、页面点击热力图等数据，帮助我们优化官网布局。

我们不会使用 Cookie 来追踪您的跨站浏览行为。您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能会影响您使用官网的部分功能，例如记住密码服务。我们在游戏客户端中不使用任何第三方广告追踪 SDK 或跨应用追踪工具。

四、第三方数据共享政策

我们将严格限制共享您的个人信息。在以下特定情形下，我们可能会与第三方共享必要的数据，但会要求第三方遵守本隐私政策及保密义务：

1. 实名认证服务商：为了落实防沉迷系统要求，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口，该数据仅用于验证身份真实性。
2. 支付渠道服务商：当您进行充值操作时，为了完成交易，我们需要将您的订单号与支付金额传输给您选择的支付平台（如微信支付、支付宝）。
3. 云服务提供商：我们可能将加密后的日志数据存储于阿里云或腾讯云服务器中，但数据所有权仍归属于我们，云服务商不得访问数据明文内容。
4. 执法机构要求：在法律法规要求、或应政府部门（如公安机关）的强制性要求时，我们可能会依法披露您的必要信息。

除上述情况外，我们不会向任何第三方提供您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将要求承接方继续受本政策约束，否则我们将重新征求您的授权同意。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服来行使这些权利：

• 查阅权：您有权查阅我们持有的关于您的个人信息。您可以在用户中心查看您的注册信息、实名认证状态（已认证/未认证）。
• 更正权：若您发现您的个人信息有误，您有权要求我们进行更正。例如，若您的手机号码发生变更，您可以通过原绑定方式自助修改。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们不再为您提供服务。请您注意，删除账号将导致您的游戏角色、虚拟财产全部清空且无法恢复，操作前请务必谨慎考虑。
• 撤回同意权：对于基于您同意处理的信息，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动。
• 注销账号权：您可以通过客服渠道提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或删除。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理措施来保护您的个人信息安全。在传输层，我们使用 SSL/TLS 加密协议对客户端与服务器之间的数据传输进行加密。在存储层，您的密码经过不可逆的加盐哈希算法（bcrypt）处理后存储，即使是内部员工也无法获取您的明文密码。在访问控制层面，我们建立了严格的数据分级分类管理制度，只有经过授权的核心运维人员才能访问数据库，且所有访问操作均记录在审计日志中。

我们已设立信息安全负责人岗位（DPO），并定期对团队成员进行安全培训与考核。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或游戏内公告的方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。同时，我们将上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的更新以及游戏业务的发展，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围变化、使用目的调整），我们会在官网首页、游戏登录器弹窗或通过站内信向您发送显著通知。

本政策版本号 v2.0，最近更新日期为 2025年1月1日。若您继续使用我们的服务，即表示您同意接受修订后的政策约束。若您对政策内容有疑问，或需要联系我们的数据保护官，请发送邮件至 [email protected]，我们将在 15 个工作日内予以答复。