赏金女王 Queen of Bounty 隐私说明

一、我们收集的信息范围与类型

在你使用赏金女王服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于你使用的具体功能模块。我们仅收集与提供服务直接相关的必要信息，不会过度收集与业务无关的个人资料。

• 账号注册信息：当你创建游戏账号时，我们需要收集你的常用电子邮箱地址与自定义登录密码。邮箱将作为你找回密码、接收官方通知的唯一凭证。密码经过不可逆的加密算法处理后存储，任何人（包括我们的员工）都无法获取你的明文密码。
• 设备与日志信息：当你使用客户端或网页试玩时，系统会自动记录设备型号、操作系统版本、浏览器UA标识、IP地址、访问时间、操作日志（如副本挑战记录、交易记录）等。此类信息主要用于保障游戏安全、排查技术故障及进行反作弊检测。
• 实名认证信息（仅针对防沉迷系统）：根据国家相关法律法规要求，我们需要对部分玩家进行实名认证。若你主动选择进行实名认证，我们会收集你的真实姓名与身份证号码。该信息仅用于接入官方防沉迷验证接口，我们不会以明文形式存储此类敏感信息。
• 充值交易信息：当你进行游戏内充值或购买服务时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会收集你的完整银行卡号或第三方支付账户密码，该部分信息由微信、支付宝等合法支付机构直接处理。

请注意，若你仅浏览官网首页或查看攻略，我们不会主动收集你的任何实名信息。仅在登录、注册、领取福利或进行游戏交互时，上述信息才会被系统记录。

二、信息使用目的与合法依据

我们收集你的个人信息，仅用于以下明确且合法的目的。未经你的单独同意，我们绝不会将你的信息用于与上述目的无关的用途，更不会将个人信息出售给任何第三方。

1. 提供核心游戏服务：用于创建并维护你的游戏账号，保存你的角色数据、等级进度、背包物品及元宝数量，确保你能正常参与游戏玩法并享受福利领取服务。
2. 账号安全与风险控制：通过分析登录IP、设备指纹及行为日志，检测和阻止账号盗用、恶意注册、外挂脚本、支付欺诈等违规或违法行为，保护你的账号安全。
3. 客户服务与技术支持：当你联系我们提交工单或拨打电话时，我们需要调取相关账号信息以快速核实身份并解决你的问题。
4. 合规义务与法律要求：依据《网络安全法》《个人信息保护法》等法律法规要求，我们需要保留一定期限内的网络日志和用户信息，以备监管部门依法调取。
5. 游戏产品优化与数据分析：在采取去标识化或匿名化处理后，我们会分析玩家的整体行为数据（如副本通关率、职业分布），用于改进游戏平衡性、优化服务器性能及开发新玩法。

我们处理个人信息的合法依据包括：与你签订的服务协议、你的明确授权同意、履行法定义务以及基于合法利益的游戏运营管理。

三、Cookie 与追踪技术说明

为了提升你的访问体验和保障网站安全，我们的官网及网页试玩版会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术主要用于以下几个方面：

会话维持：当你登录官网账号后，我们会设置一个加密的会话Cookie，用于识别你的登录状态，避免你每次刷新页面都需要重新输入账号密码。该Cookie在浏览器关闭后自动失效。偏好存储：记录你在网页试玩版中的画质设置、音效开关等个性化选项，存储于浏览器本地，不会上传至服务器。

统计与安全：我们使用自研的轻量级统计脚本（非第三方广告追踪工具），用于统计官网页面的访问量、热门活动页面的点击率，以便我们优化页面布局。同时，安全防护机制会利用Cookie识别异常访问行为（如高频请求、恶意爬虫）。

你可以在浏览器设置中随时禁用或清除Cookie。但请注意，若禁用Cookie，官网的登录功能及网页试玩版的部分交互功能可能无法正常使用。我们不会使用任何跨站追踪Cookie来记录你在其他网站上的浏览行为。

四、第三方数据共享与委托处理

我们高度重视你的个人信息安全，除以下特定情形外，我们不会主动向任何第三方共享或转让你的个人信息：

• 支付服务提供商：当你在游戏内进行元宝充值时，订单信息（金额、订单号）会传输至微信支付或支付宝官方接口以完成交易。支付机构仅能获取完成交易所必须的信息，并受其自身隐私政策的约束。
• 实名认证服务商：为落实防沉迷政策，我们会将你提交的姓名与身份证号码加密传输至国家新闻出版署指定的实名认证接口进行校验。我们不会留存认证接口返回的详细结果。
• 云服务与CDN服务商：我们的游戏服务器与静态资源托管于国内合规的云服务商（如阿里云、腾讯云）及CDN节点。此类服务商仅作为数据处理者，按照我们的指令提供存储与加速服务，无权将你的数据用于任何其他目的。
• 执法机构或监管机构：在法律法规要求、或收到具有法律效力的传票、搜查令时，我们可能被迫向相关机构披露你的信息。

除上述场景外，任何第三方若想获取你的个人信息，都必须事先获得你的明确书面同意。我们不会将你的信息用于广告精准投放，也不会将信息出售给任何数据经纪商。

五、你的权利与数据管理

根据《个人信息保护法》及相关法律法规，你对你自己的个人信息享有以下合法权利。你可以通过以下途径行使这些权利：

• 查阅与复制权：你可以登录官网“个人中心”查看你的基本注册信息（邮箱、绑定手机）。如需获取更详细的个人信息副本，可发送邮件至 [email protected] 申请导出。
• 更正权：若你发现绑定的邮箱或手机号码有误，可在“个人中心”->“账号安全”中直接修改。若原绑定方式已失效，需通过账号申诉流程进行人工核验后更正。
• 删除权：在以下情形下，你可以请求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、或你主动注销账号。注销账号后，我们将在15个工作日内删除你的所有角色数据与个人信息，但根据法律要求需要保留的日志记录除外。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在官网“个人中心”->“账号管理”中提交注销申请。请注意，账号注销为不可逆操作，你的角色等级、元宝、道具等虚拟财产将一并清除，且无法恢复。

我们将在收到你的请求后15个工作日内完成身份核验并作出答复。若我们拒绝你的请求，将向你书面说明拒绝理由，并告知你可向网信部门投诉举报的途径。

六、信息安全保障措施

我们采用了符合行业标准的安全技术与管理措施来保护你的个人信息免遭未经授权的访问、公开披露、篡改或毁坏。具体措施包括：

• 传输加密：官网全站启用HTTPS协议（TLS 1.2及以上版本），确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的登录密码使用bcrypt算法（成本因子为10）加盐哈希后存储。实名认证信息使用AES-256算法加密后存储于独立的安全隔离区。
• 访问控制：仅经过严格审批的核心运维人员可访问生产数据库，所有访问操作均记录在审计日志中，并定期接受内部安全审计。
• 漏洞管理：我们每季度委托第三方安全公司对官网及游戏服务器进行渗透测试与漏洞扫描，发现的高危漏洞会在48小时内修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、官网公告等方式告知你事件的基本情况、可能的影响、我们已采取的补救措施及你的自主防范建议。

七、未成年人保护特别条款

赏金女王游戏主要面向成年玩家。若你是未满18周岁的未成年人，应在监护人指导下使用本服务，并确保已取得监护人的同意。我们积极响应国家防沉迷政策，若你未进行实名认证，将被认定为未成年人账号，并受到游戏时长限制（每日22时至次日8时无法登录，法定节假日每日游戏时长不超过3小时，其他时间每日不超过1.5小时）及付费限额限制。

我们不会主动收集未满14周岁儿童的个人信息。若监护人发现我们在未获得监护人同意的情况下收集了儿童的个人信息，请立即通过下方联系方式与我们联系，我们将在核实后尽快删除相关数据。

八、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私说明。政策发生重大变更时，我们会在官网首页发布显著公告，并通过你注册时填写的邮箱发送通知。重大变更包括但不限于：个人信息处理目的的变化、个人信息共享对象的重大调整、以及你在个人信息权利方面的实质性缩减。

修订后的政策自公告中载明的生效之日起适用。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的全部条款。若你不同意修订后的政策，你有权停止使用服务并申请注销账号。本政策最新更新日期为2025年01月01日。