隐私说明 - 赏金女王 Queen of Bounty 用户信息保护政策

一、信息收集范围与类型

在您注册账号、登录游戏、参与活动或使用客服服务的过程中，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集为您提供优质服务所必需的信息。具体收集范围包括：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、自定义的用户名及密码。手机号码与邮箱将作为您找回密码与账号申诉的唯一凭证。
• 游戏行为数据：包括您的角色名称、等级、职业、在线时长、击杀怪物数量、装备信息、游戏内聊天记录（仅限系统检测违规使用）以及您在游戏内的虚拟资产变动记录。此类数据用于维持游戏平衡与反作弊检测。
• 设备与技术信息：包括您的设备型号、操作系统版本、IP 地址、MAC 地址、唯一设备识别码（IMEI/IDFA）、浏览器类型及版本、网络类型（Wi-Fi/4G/5G）以及客户端版本号。这些信息用于保障服务安全与兼容性。
• 充值交易信息：当您进行游戏内充值时，我们会收集订单号、充值金额、支付方式（仅记录渠道类型，不记录完整银行卡号或第三方支付账户）、交易时间及交易状态。完整的支付信息由支付渠道（如支付宝、微信支付）直接处理，我们不会存储您的支付密码。
• 客服沟通记录：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图附件以及对话记录，用于处理您的咨询与投诉。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会超出这些范围对您的信息进行任何形式的滥用。具体使用目的包括：

1. 提供核心游戏服务：创建并维护您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产，确保您能够正常参与游戏玩法。
2. 交易与支付结算：处理您的充值请求，生成订单记录，与支付渠道进行必要的信息交互以完成交易，并提供充值到账通知。
3. 安全与反作弊：利用设备信息与行为数据构建风控模型，检测并拦截外挂程序、盗号行为、恶意退款及任何破坏游戏公平性的违规操作。我们会对异常登录行为进行实时监控，并在检测到风险时通过短信或邮件提醒您。
4. 客户服务与支持：响应您的咨询请求，核实您的身份信息，解决您遇到的问题，并在处理完毕后进行满意度回访。
5. 合规与法律义务：根据《网络安全法》《个人信息保护法》及相关法律法规的要求，保留必要的日志记录，配合监管部门的合法调查。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的官方网站与游戏客户端会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的偏好并记住您的登录状态。具体使用情况如下：

官方网站使用两类 Cookie：一是"严格必要型 Cookie"，此类 Cookie 是网站运行所必需的，例如维持您的登录会话（Session），您无法选择关闭此类 Cookie；二是"分析型 Cookie"，我们使用自研的统计系统（非第三方工具）收集匿名化的访问数据，包括页面访问量、访问来源、停留时长等，用于优化网站内容布局。我们不会使用任何第三方广告追踪 Cookie 或跨站追踪技术。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用网站的完整功能。

四、第三方数据共享政策

我们高度重视您的个人信息保护，除以下特定情形外，我们不会向任何第三方出售、出租、共享或转让您的个人信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额传输至您选择的支付平台（如支付宝、微信支付、银联）。我们仅共享完成交易所必需的信息，支付平台将按照其独立的隐私政策处理您的支付信息。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于国内顶级云服务提供商的机房中。该提供商仅作为数据处理者，按照我们的指令提供基础设施服务，无权将您的数据用于任何其他目的。
• 监管机构与司法机关：当法律法规、诉讼程序或政府主管部门的强制性要求需要时，我们可能会依法披露您的个人信息。我们仅在法律明确要求的范围内进行披露，并会尽可能通知您（法律禁止通知的情形除外）。

我们郑重承诺，我们从未、也永远不会将您的个人信息出售给任何第三方用于营销目的。所有共享行为均会通过内部合规审查，并签订严格的数据保护协议。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的合法权利：

• 查询与复制权：您可以通过登录游戏客户端，在「设置 - 账号安全」页面查看您的账号基本信息。如需获取完整的个人信息副本，请通过客服邮箱提交申请，我们将在 15 个工作日内提供结构化、机器可读的数据文件。
• 更正权：若您发现绑定的手机号码或邮箱地址有误，可以在「账号管理」页面自助修改。如需修改实名认证信息，请联系客服并提交相关证明材料。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。请注意，删除账号将导致您的角色、装备及虚拟财产被永久清空且无法恢复，我们会在执行删除前通过多重验证确认您的身份。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销账号：您可以在「账号管理 - 注销账号」中发起注销流程。账号注销后，我们将按照法律法规规定的期限删除您的个人信息或进行匿名化处理。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密传输，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码经过加盐的 bcrypt 算法（迭代次数为 10）进行单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。敏感字段（如手机号）在数据库中以 AES-256 算法加密存储。
• 访问控制：我们实施了严格的内部数据访问权限管理，仅有经过授权的、必要岗位的员工才能访问您的个人信息，且所有访问行为均有完整的审计日志记录。
• 安全审计：我们定期（每季度）聘请独立第三方安全机构对我们的信息系统进行渗透测试与漏洞扫描。2024 年全年未发生任何重大数据安全事件。

七、政策更新通知机制

随着法律法规的更新以及业务的发展，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据当前本政策所应享有的权利。对于重大变更（如个人信息处理目的、处理方式、共享对象的实质性变化），我们将通过以下方式显著通知您：

• 在官方网站首页发布弹窗公告，持续展示至少 7 天；
• 通过您注册时绑定的手机号码或邮箱发送通知消息；
• 在游戏客户端登录界面展示更新后的政策摘要。

本政策的最新版本日期将始终显示在页面顶部。您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面，以了解我们最新的隐私保护实践。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系：

• 隐私保护专员邮箱：[email protected]（该邮箱由专人负责，通常在 3 个工作日内回复）
• 客服热线