隐私说明与个人信息保护政策
欢迎您访问《赏金女王》Queen of Bounty官方网站及游戏服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储及共享您的信息，请您在使用我们的服务前仔细阅读。
一、信息收集范围与类型
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们会遵循“最小化”原则，即只收集与提供服务直接相关的必要信息。
1.1 您主动提供的信息
- 注册账号信息：当您创建《赏金女王》账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录游戏和享受账号保护的基础。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。我们仅将此类信息用于年龄验证，不会用于其他商业用途。
- 支付信息：当您进行游戏内充值时，我们会将订单信息（包括交易金额、交易时间）发送至支付渠道。我们不会存储您的银行卡号、支付密码等敏感金融信息，这些信息由支付宝、微信支付等第三方支付机构直接处理。
1.2 我们自动收集的信息
- 设备与技术日志：为了保障游戏运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、游戏版本号以及访问时间戳等信息。
- 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、物品掉落记录、副本通关记录等。这些数据用于游戏数值平衡分析及反作弊检测。
二、信息使用目的与方式
我们承诺，您的所有个人信息仅用于以下明确的目的，绝不会超出合理范围进行使用。
- 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放活动奖励以及提供客服支持。
- 安全保障：用于检测及阻止违规行为，如使用外挂、盗号、恶意退款等。我们会对异常登录行为进行实时监控，并可能对可疑账号进行临时冻结以保护您的财产安全。
- 优化产品体验：分析游戏行为数据，以调整怪物数值、装备爆率及副本难度，确保游戏具备合理的挑战性与趣味性。
- 合规审计：根据法律法规要求，保留必要的网络日志记录，配合政府主管部门的监督检查。
我们不会将您的个人信息用于“个性化广告推送”。我们深知游戏内的广告推送会严重影响体验，因此我们坚持无广告打扰的纯净游戏环境。
三、Cookie 与追踪技术说明
为了提升页面加载速度及识别您的登录状态，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage）。
- 会话Cookie：用于在您浏览官网时维持登录状态，当您关闭浏览器后，此类Cookie将自动失效。
- 持久化Cookie：用于记住您的语言偏好、界面设置等信息，有效期最长为1年。您可以在浏览器设置中随时清除此类Cookie。
- 必要追踪技术：我们使用自研的统计脚本（非第三方广告追踪），用于统计官网页面的访问量及访问来源，以评估市场活动效果。该脚本不跨站追踪用户，不收集您的浏览历史。
您的选择：您可以通过调整浏览器设置来拒绝或删除Cookie，但请注意，禁用Cookie后，您可能无法正常登录游戏或使用官网的部分核心功能（如自动登录）。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
| 第三方类型 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 支付服务商（支付宝/微信） | 处理您的充值交易订单 | 订单编号、交易金额、商户订单号 |
| 云服务提供商（阿里云/AWS） | 提供服务器托管、数据存储及CDN加速服务 | 设备日志、IP地址（用于网络请求分发） |
| 实名认证服务商 | 核验您提供的姓名与身份证号是否一致 | 真实姓名、身份证号码（加密传输） |
| 司法机关/行政部门 | 依据法律法规要求，配合调查取证 | 根据具体法律文书要求提供 |
除上述情况外，若因业务发展需要引入新的第三方合作方，我们将提前在官网发布公告，并重新征得您的授权同意。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》，您享有以下权利。您可以通过“个人中心-账号设置”页面或联系客服行使这些权利。
- 查阅权：您有权访问您的个人信息，包括注册资料、登录日志及充值记录。
- 更正权：若您发现您的个人信息有误，您有权要求我们进行更正。例如，您可修改绑定的手机号或邮箱。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号且已过60天冷静期。
- 注销权：您可以在“账号设置”中申请注销账号。注销后，您的角色数据、公会关系及剩余虚拟货币将被永久清除，且不可恢复。我们将在15个工作日内完成注销审核。
- 撤回同意权：对于非必要的个人信息收集，您有权随时撤回您的授权同意。撤回后可能影响部分功能的正常使用。
请注意：若您选择注销账号，即视为您放弃账号内所有未消耗的虚拟资产（包括但不限于元宝、礼包、VIP经验）。请务必在注销前确认您的决定。
六、信息安全保障措施
我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全。
- 加密传输：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 加密存储：您的登录密码经过bcrypt算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
- 访问控制：我们建立了严格的内部数据访问权限体系，只有经过授权的运维人员及客服人员，在履行工作职责时必须访问时，才能接触到您的数据，且所有访问操作均留有审计日志。
- 安全团队：我们设有专职的信息安全团队，定期进行渗透测试及漏洞扫描，并每半年进行一次等保测评。
七、政策更新与通知机制
随着业务的发展及法律法规的更新，我们可能会适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：
- 在官网首页展示弹窗公告，持续至少7天。
- 向您的注册邮箱发送邮件通知。
- 在游戏内通过邮件系统发送系统邮件。
本政策最新修订日期为2025年5月20日。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策内容。
八、联系我们与争议解决
如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息可能已被泄露，请通过以下方式与我们联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12F 法务部（收）
我们将在收到您的问题后15个工作日内予以回复。若您对我们的处理方式不满意，您还可以向上海市浦东新区网信办或消费者协会进行投诉举报。在涉及争议时，您同意将争议提交至上海市浦东新区人民法院管辖审理。