赏金女王 Queen of Bounty 隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅会收集为了达成服务目的所必要的最小化信息。具体分为以下几类：

• 账号注册信息：当你在官网或客户端内注册账号时，我们需要收集你的手机号码或电子邮箱地址，用于创建账号唯一标识以及后续的登录验证与密码找回。你还可以选择设置密保问题以增强安全性。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于验证你是否为未成年人，并决定是否对账号施加游戏时长与充值限额限制。我们不会以明文形式存储完整身份证号，而是采用不可逆的哈希算法进行脱敏处理。
• 游戏行为数据：为保障游戏公平性与运营分析，我们会自动记录你的游戏日志，包括但不限于登录时间、IP地址、设备型号（操作系统版本、分辨率）、游戏内操作记录（如打怪数量、道具获取、交易记录）以及异常行为特征。此类数据主要用于反作弊检测、服务器负载均衡及游戏平衡性调优。
• 设备与网络信息：为了提升产品界面加载速度与稳定性，我们会收集你的设备MAC地址（仅限局域网内使用）、网络类型（Wi-Fi/4G/5G）及运营商信息。这些信息用于诊断网络连接问题，例如区分是移动网络丢包还是服务器故障。

我们特别提示：你在游戏聊天频道、行会公告、角色名称中主动发布的文字信息属于公开数据，其他玩家均可查看。请你谨慎发布个人敏感信息（如家庭住址、真实电话等），因你主动公开导致的隐私泄露风险由你自行承担。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与本平台无关的商业用途（如大数据杀熟、精准广告投放等）。

1. 提供核心游戏服务：使用你的账号信息验证登录状态，加载你的角色数据与虚拟物品仓库，确保你能正常进入游戏世界并体验完整的任务系统与交互功能。
2. 履行法定义务与合规审查：依据《关于防止未成年人沉迷网络游戏的通知》，我们需利用实名认证结果对未成年人账号执行宵禁（每日22:00-次日8:00禁止登录）与消费限额（每月累计不超过400元）策略。
3. 安全风控与反作弊：利用游戏行为数据构建动态风控模型。例如，当检测到同一IP在极短时间内创建大量账号（即"批量建号"）时，系统会自动触发安全验证码机制，以防止恶意刷号影响服务器稳定性。
4. 产品优化与数据分析：对聚合后的脱敏数据（不包含个人身份标识）进行统计分析，以了解不同版本（如1.76与高爆版）的玩家留存率差异，从而针对性优化地图难度与爆率曲线。我们不会将分析结果用于向单个用户进行定向推送。

三、Cookie 与追踪技术说明

为了改善产品界面体验与保持登录状态，我们的官方网站及游戏登录器会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

会话Cookie：当你登录官网用户中心时，我们会设置一个临时的会话标识Cookie，用于维持你的登录态（有效期至浏览器关闭）。该Cookie不包含任何个人敏感信息。我们强烈建议你在使用公共电脑时勾选"安全退出"以清除此会话。

偏好设置Cookie：用于记忆你在官网上的界面偏好，例如语言选择（简体中文/繁体中文）、公告列表的展开/收起状态。此类Cookie的持久化周期为30天。

第三方统计SDK：我们的官网可能会集成第三方流量分析工具（如友盟+或TalkingData）以了解访客的地域分布与访问来源。这些SDK可能会使用设备标识符（如IMEI、OAID）进行去重统计。我们已与第三方服务商签署数据保护协议，要求其仅将数据用于统计聚合分析，严禁其将数据用于画像或二次共享。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能导致你无法正常使用官网的自动登录功能，但不影响游戏客户端的正常运行。

四、第三方数据共享与委托处理

我们承诺，除以下极少数情况外，我们不会向任何第三方机构出售、出租或共享你的个人身份信息：

• 关联业务方：为了完成支付流程，当你使用支付宝、微信支付或银联卡充值时，我们会将你的订单号与支付金额提供给相应的支付服务商。请注意，支付服务商将依据其自身的隐私政策处理你的支付账户信息，我们不会接触或存储你的银行卡号、支付密码等敏感金融数据。
• 云计算服务商：我们的游戏服务器与数据库托管于具备高等级安全认证（如等保三级、ISO27001）的云计算平台（如阿里云或腾讯云）。这些服务商仅作为数据处理者，按照我们的指令提供存储与计算资源，无权访问你的数据内容。
• 执法机构要求：当我们收到具有法律效力的传票、搜查令或政府监管指令时，我们依法需要配合并提供必要的数据。我们会在法律允许的范围内，尽可能通过技术手段（如数据最小化）来限制披露范围。

对于任何未经用户授权而擅自将数据用于营销目的的合作方，一经发现，我们将立即终止合作并保留追究其法律责任的权利。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对你的个人信息享有以下权利。你可以通过以下路径行使这些权利：

1. 查阅与复制权：你可以登录官网"个人中心-账号安全"页面，查看你绑定的手机号、邮箱（部分打码显示）。如需获取完整的游戏行为日志副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的导出文件。
2. 更正权：如果你发现绑定的手机号或邮箱已停用，可以在"个人中心"通过原绑定方式验证后自行修改。若原绑定方式已失效，请提交人工申诉，我们会在核验你的身份证明资料（如手持身份证照片）后协助你完成更正。
3. 删除权：你可以在游戏内"系统设置-账号注销"页面申请注销账号。注销操作是不可逆的，你的角色数据、虚拟资产将被永久清空。我们会在收到注销申请后的15日内完成删除操作，但根据法律法规要求需要保留的日志记录（如交易流水）除外，此类数据将匿名化处理。
4. 撤回同意权：对于非必要的个性化推荐功能（如有），你有权随时撤回同意。撤回后，我们可能无法为你提供部分依赖该信息的增值服务，但不影响核心游戏功能的正常使用。

我们不会因你行使上述权利而对您设置不合理的门槛或收取额外费用。对于重复、无实质内容的请求，我们有权酌情拒绝处理。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护你的数据安全。具体包括：

• 加密传输与存储：所有客户端与服务器之间的通讯均采用TLS 1.3加密协议。数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制与审计：内部运维人员仅能通过堡垒机进行最小权限授权访问生产数据库，且所有操作均有详细的审计日志记录。任何未经授权的数据访问尝试都会触发告警并上报至安全负责人。
• 未成年人保护专项：除国家法定的防沉迷系统外，我们还在客户端内设置了"家长守护"功能。家长可通过绑定未成年人账号，随时查询孩子的游戏时长与消费记录，并设置一键禁玩。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。请你务必妥善保管自己的账号密码，开启二次验证（如短信/邮箱动态码），并避免在多个平台使用相同的密码。

七、政策更新与通知机制

随着法律法规的更新以及业务功能的迭代，我们可能会适时对本隐私政策进行修订。我们不会在未经你明确同意的情况下，实质性削减你依据本政策所享有的权利。

政策更新后，我们会在官网首页、游戏登录器公告栏以及客户端内弹窗中显著位置发布通知，并附上修订日期与变更摘要。若变更内容涉及收集信息范围或使用目的的重大调整，我们还会通过你预留的邮箱或手机号发送站内信或短信进行额外告知。在你继续使用我们的服务前，请务必查阅更新后的政策内容。

若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过