《赏金女王》Queen of Bounty 隐私保护政策与数据使用说明

一、信息收集范围与类型

在您使用《赏金女王》Queen of Bounty 服务的过程中，我们会在以下场景中收集必要的信息，且遵循"最小化收集"原则，仅收集为提供服务所必需的最少信息：

• 注册信息：当您创建账号时，我们将收集您的邮箱地址、手机号码（选填）、自定义用户名与密码（加密存储）。邮箱用于登录验证与安全通知，手机号仅用于账号找回与二次验证。
• 设备信息：为保障游戏运行安全与反作弊监测，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Windows 客户端）、设备唯一识别码（IMEI/IDFA）。这些信息仅用于设备指纹识别，不会与您的个人身份关联。
• 日志信息：在您使用游戏过程中，系统会自动记录操作日志，包括登录/登出时间、游戏内行为记录（如副本通关、交易记录、聊天记录）、崩溃日志、性能数据。这些日志用于问题排查、反作弊分析与游戏平衡性调整。
• 充值信息：当您进行虚拟货币充值时，我们会收集订单号、充值金额、支付渠道、支付时间。我们不会存储您的完整银行卡号、支付密码等敏感支付信息，这些信息由支付宝、微信支付等持牌支付机构直接处理。
• 客服沟通记录：当您联系客服时，我们会保存您提交的工单内容、邮件往来记录、通话录音（如有），用于处理您的问题并持续改进服务质量。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，具体使用场景包括但不限于：

1. 账号管理：验证您的身份、实现登录功能、处理密码找回请求、保障账号安全。
2. 游戏运营：维护游戏环境公平性（反作弊检测）、提供排行榜与赛季结算服务、执行游戏内交易验证。
3. 服务改进：分析游戏性能瓶颈、优化服务器架构、根据玩家行为数据调整游戏数值平衡、开发新玩法。
4. 安全防护：监测并阻止恶意攻击、识别并打击外挂程序、预防欺诈行为与洗钱活动。
5. 法律合规：配合政府主管部门的监管要求，履行网络安全法规定的法定义务。

我们承诺，绝不会将您的个人信息用于与《赏金女王》Queen of Bounty 服务无关的商业用途，更不会向任何第三方出售您的个人数据。所有数据使用行为均经过内部隐私影响评估，确保符合合法、正当、必要的原则。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的网站与游戏客户端会使用 Cookie 及类似追踪技术。Cookie 是存储在您设备上的小型文本文件，用于识别您的浏览器或客户端会话状态。具体使用说明如下：

• 必要型 Cookie：用于维持登录状态、记住语言偏好、实现负载均衡。这些 Cookie 是网站运行所必需的，无法关闭。
• 分析型 Cookie：我们使用自建的统计分析系统（非 Google Analytics 等第三方工具）收集匿名访问数据，包括页面访问量、访问时长、来源渠道。所有数据均经过聚合处理，无法识别个人身份。
• 功能型 Cookie：用于记住您的音效设置、画质选项、自动登录偏好等个性化配置。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致您无法正常登录游戏或使用部分功能。我们不会使用任何跨站追踪技术（如第三方广告追踪 Cookie），也不会将您的数据用于跨平台广告定向投放。游戏客户端内置的数据采集模块仅传输必要的遥测数据，不涉及任何隐私侵犯行为。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未获得您的明确同意前，不会向任何第三方共享您的个人信息。但以下特定情形除外：

除上述情形外，任何第三方机构（包括广告联盟、数据经纪商）均无法通过我们的平台获取您的个人信息。我们郑重承诺，Queen of Bounty 平台不存在任何形式的隐性数据共享或数据交易行为。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》的规定，您享有对个人信息的完整控制权。您可以通过以下方式行使您的合法权利：

• 访问权：登录官网"账号中心"可查看您的注册信息、登录记录、充值记录。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的数据文件。
• 更正权：您可以在"账号中心"中直接修改昵称、绑定邮箱、绑定手机号等基础信息。如需更正实名认证信息，请联系客服提交身份证正反面照片与手持照片进行人工审核。
• 删除权：您可以通过"账号中心 → 账号注销"功能自助注销账号。注销后，我们将于 30 天冷静期后永久删除您的全部个人信息与游戏数据。请注意，账号注销不可逆，游戏内虚拟财产将一并清空，请谨慎操作。
• 撤回同意权：对于非必要收集的信息（如个性化推荐、数据分析），您可以在设置中关闭相应授权。关闭后不影响基础游戏功能的使用。
• 投诉举报权：如果您认为我们的数据处理行为侵犯了您的合法权益，可向网信部门投诉举报，或通过司法途径寻求救济。

六、信息安全保障措施

我们已建立覆盖"端-管-云"的全链路安全防护体系，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如手机号、邮箱）使用 AES-256 算法加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，所有访问操作均记录审计日志，违规访问将面临严肃处理。
• 安全监测：部署 WAF（Web 应用防火墙）与 IDS（入侵检测系统），7×24 小时实时监控异常流量与攻击行为。2024 年全年拦截恶意攻击