赏金女王 Queen of Bounty 隐私说明

一、信息收集范围与类型

在你在本平台注册账号、下载客户端、参与游戏及使用相关服务的过程中，我们可能收集以下几类信息。我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。

• 账号注册信息：包括你的邮箱地址、手机号码（用于二次验证）、用户名及密码（密码经不可逆加密存储）。
• 身份认证信息：当你申请修改重要账号信息或进行大额虚拟财产操作时，我们可能需要你提供身份证号码及姓名，用于实名认证与法律合规要求。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如MAC地址）、游戏客户端版本号、崩溃日志及性能数据。
• 游戏行为数据：包括角色信息、等级、在线时长、击杀/死亡记录、聊天记录（仅用于安全风控）、虚拟物品获取与交易日志。
• 支付信息：当你进行虚拟货币充值时，我们会记录支付渠道、订单号、支付金额及时间，但我们不存储你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的游戏服务。具体而言，我们可能将信息用于以下场景：

1. 核心功能提供：创建并维护你的游戏账号，保存游戏进度，支持跨设备登录，实现游戏内聊天与社交功能。
2. 安全保障：检测并阻止外挂程序、恶意插件、账号盗用、支付欺诈等违反用户协议或法律法规的行为。我们会对游戏行为数据进行实时分析，异常行为将被自动标记并触发风控策略。
3. 服务优化：分析游戏崩溃日志以修复BUG，统计服务器负载以调整资源分配，收集玩法参与数据以平衡游戏数值。
4. 合规要求：根据反洗钱法、网络安全法等相关法律规定，保留必要的交易记录与日志以备监管审查。
5. 沟通与通知：通过你预留的邮箱或手机号码，发送与你账号安全直接相关的通知（如异地登录提醒、密码修改确认），以及游戏版本更新公告。我们不会发送任何形式的商业广告推送。

我们承诺，绝不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会事先征得你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验与分析平台流量趋势，本平台的官方网站与游戏登录器会使用Cookie及同类追踪技术。Cookie是存储在设备上的小型文本文件，能够帮助我们识别你的浏览器或客户端。

我们使用的Cookie主要分为以下几类：严格必要型Cookie：用于维持登录状态（Session），防止跨站请求伪造攻击，此类Cookie无法关闭；性能分析型Cookie：用于统计页面访问量、来源渠道、热力图点击数据，帮助我们优化网站布局，此类Cookie不包含个人身份信息。我们目前不使用任何第三方广告追踪Cookie，也不允许第三方广告商在本平台投放追踪代码。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要型Cookie将导致你无法正常登录游戏官网或使用在线客服功能。游戏客户端内的数据上报机制不依赖Cookie，而是通过加密的API通道传输，该通道仅用于传输游戏性能与安全数据。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享你的个人信息：

• 支付服务提供商：当你使用支付宝、微信支付、银联等渠道充值时，我们需将订单号、金额及必要的验证信息传输给对应支付机构以完成交易。支付机构将依据其独立的隐私政策处理你的支付信息。
• 实名认证服务商：根据国家防沉迷政策要求，我们需要与官方认证机构核验你的实名信息。该机构仅返回"是否成年"的验证结果，我们不会向其传输除身份证号与姓名之外的任何数据。
• 云计算服务商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）。该服务商仅作为基础设施提供方，无法访问我们数据库中的明文数据，且我们已与其签署严格的保密协议。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户合法权益所必需时，我们可能依法披露相关信息。

除上述情形外，任何第三方若要访问玩家数据，必须经过我们内部安全委员会的双人审批，并留存完整的访问日志。我们坚决反对任何形式的"数据倒卖"行为。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有对自身个人信息的充分控制权。你可以通过以下方式行使你的权利：

1. 查看权：登录官网"账号中心"，可查看你的基本注册信息、登录日志、设备记录及充值记录。
2. 修改权：你可以自行修改邮箱、手机号码（需通过原绑定验证）、密码及安全提示问题。游戏内的角色昵称与头像可在游戏内自由修改。
3. 删除权：你可以通过联系客服申请注销账号。账号注销后，我们将于15个工作日内删除或匿名化处理你的所有个人信息与游戏数据。请注意，账号注销是不可逆操作，你的角色、装备、虚拟货币将全部清空。
4. 撤回同意权：对于非必要的信息收集（如性能分析数据），你可以通过关闭相关功能选项来撤回同意。撤回不影响此前基于同意所进行的数据处理的合法性。
5. 副本获取权：你有权要求我们提供你个人信息的副本。请发送邮件至 [email protected]，我们将在15个工作日内以结构化、常用的电子格式提供。

六、信息安全保障措施

保护你的数据安全是我们最重要的任务。我们建立了一套纵深防御体系，涵盖物理、网络、主机、应用与数据五个层面。

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
• 加密存储：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法还原你的明文密码。身份证号等敏感信息使用AES-256-GCM算法加密。
• 访问控制：内部员工访问玩家数据需经过双因素认证，且遵循最小权限原则。所有数据访问操作均记录在审计日志中，安全团队每周进行异常访问审查。
• 安全监测：我们部署了7x24小时入侵检测系统（IDS）与Web应用防火墙（WAF），能够实时识别并阻断SQL注入、XSS攻击、暴力破解等常见网络攻击。
• 应急响应：我们制定了数据安全事件应急预案。一旦发生数据泄露，我们将在72小时内向监管机构报告，并通过游戏内公告或短信方式通知受影响的用户，同时提供补救措施建议。

七、政策更新与通知机制

随着法律法规的更新及平台业务的发展，我们可能适时修订本隐私说明。重大变更包括但不限于：收集信息类型的变化、信息使用目的的改变、第三方共享范围的扩大。

对于重大变更，我们将在官网首页、游戏登录器弹窗及你的绑定邮箱中同步发布显著通知，并至少提前7天生效。你在变更生效后继续使用本平台服务，即视为你接受修订后的隐私说明。若你不同意变更内容，你有权停止使用服务并申请注销账号。

本隐私说明最近更新日期为2025年1月1日，版本编号为 v3.2。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或希望行使你的个人信息权利，请通过以下渠道与我们联系：

隐私保护专用邮箱：[email protected]（该邮箱由数据保护官直接管理）

邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦B座12层，收件人：法务与数据合规部，邮编201203

我们将在收到请求后的15个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向网信