隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。根据你与我们的互动方式不同，收集的信息分为以下几类：

1. 账号注册信息

当你注册赏金女王账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、用户名（用于游戏内展示）、密码（经加密存储，我们无法查看明文密码）。根据国家法律法规要求，我们还会收集你的真实姓名与身份证号码用于实名认证，该信息仅用于防沉迷系统核验，不用于任何其他目的。

2. 设备与技术日志信息

为保障服务安全与游戏反作弊，我们会自动收集以下技术信息：设备型号、操作系统版本、IP地址、MAC地址（仅限安卓端）、设备唯一标识符（IMEI/IDFA，仅在取得你授权后获取）、浏览器类型、游戏客户端版本号、崩溃日志与性能数据。此类信息用于诊断网络问题、优化游戏性能及封禁作弊设备。

3. 游戏行为数据

包括你的角色等级、任务完成记录、副本通关数据、物品获得与消费记录、游戏内聊天记录（仅保存最近30天）。这些数据用于维持游戏平衡、处理用户纠纷及改进玩法设计。我们不会收集与游戏无关的个人敏感信息，如通讯录、相册、地理位置（除非你主动开启特定功能）。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用：

• 提供核心服务：创建并维护你的游戏账号，保存游戏进度，实现跨设备数据同步。
• 交易与支付：处理你的充值订单、发放虚拟道具、开具电子发票。支付环节由持牌第三方支付机构完成，我们仅获取支付结果，不存储你的银行卡号或第三方支付账户信息。
• 安全保障：检测并阻止外挂程序、盗号行为、支付欺诈等违规操作。例如，当系统检测到同一设备短时间内登录超过5个账号时，将触发安全验证流程。
• 用户体验优化：分析游戏行为数据以调整任务难度曲线、优化地图布局。我们使用聚合数据进行分析，不会针对个人进行画像式广告推送。
• 法律合规：配合政府主管部门的监管要求，如未成年人防沉迷验证、网络安全事件调查等。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征得你的明示同意。

三、Cookie与追踪技术说明

我们的官方网站（域名：signal.queenofbounty-pc.com.cn）使用Cookie及类似技术以提升你的浏览体验。具体使用场景如下：

必需Cookie：用于维持登录状态（有效期7天）、记住语言偏好（有效期1年）。此类Cookie无法关闭，否则将导致无法正常登录或浏览。

分析型Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）记录页面访问量、来源渠道、停留时长等聚合数据。这些数据仅用于内部运营分析，不包含个人身份信息。分析Cookie的有效期为30天。

广告追踪：目前我们的网站与游戏内均不展示第三方广告，因此不设置任何广告追踪Cookie。未来若引入广告合作，将提前更新本政策并征得你的同意。

你可以通过浏览器设置（如Chrome的"清除浏览数据"）删除或阻止Cookie，但请注意，禁用必需Cookie可能导致你无法正常登录游戏官网或使用工单系统。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列明的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

1. 实名认证服务商：为完成国家要求的实名认证，我们会将你的姓名与身份证号码传输至持牌认证机构（如国政通）进行核验。该机构仅返回"通过/不通过"结果，不保留你的原始信息。

2. 支付服务商：当你选择充值或购买尊享版月卡时，我们会将订单号与金额传输至微信支付、支付宝等支付平台。支付平台处理交易时遵循其独立的隐私政策。

3. 云服务提供商：我们的游戏服务器托管于阿里云与腾讯云。这些服务商仅提供基础设施支持，在法律允许范围内无权访问你的业务数据。

4. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能被强制要求披露特定信息。我们会严格审查请求的合法性，并仅披露法律要求的最低限度信息。

除上述情形外，任何涉及个人信息的共享行为都将事先获得你的单独同意。我们不会将你的数据用于与其他公司进行数据交换或合并。

五、你的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下与个人信息相关的权利。你可以通过"联系我们"章节所列渠道行使这些权利：

1. 查阅与复制权

你可以通过游戏内"账号管理"页面查看你的基本注册信息与实名认证状态。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正权

若你的手机号码或邮箱地址发生变更，可在游戏内"安全中心"自助修改。若发现实名认证信息错误，请联系客服人工核验后更正。

3. 删除权

在以下情形中，你可以要求我们删除你的个人信息：账号注销后满180天、我们违反法律法规收集信息、我们停止运营游戏。删除请求将在30日内处理完毕。请注意，因技术备份原因，部分数据可能在删除后仍留存于备份系统中，但我们将确保其不再被访问或使用。

4. 撤回同意权

对于基于同意而进行的处理（如推送通知），你可以随时在系统设置中撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。

5. 注销账号

你可以通过工单系统申请注销账号。注销后，你的角色数据、充值记录、聊天记录等将被永久删除且不可恢复。账号注销处理周期为15个工作日。

六、信息安全保障措施

保护你的信息安全是我们的首要责任。我们已部署多层技术与管理防护体系，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
• 存储加密：密码字段使用bcrypt算法加盐哈希存储；身份证号使用AES-256算法加密后存储，密钥由独立的安全团队保管。
• 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，不同岗位仅能访问与职责相匹配的最小