隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王 Queen of Bounty 服务的过程中，我们会基于不同功能场景收集必要的信息。具体分为以下三大类：

• 账号注册信息：当您创建账号时，我们收集您的手机号码、邮箱地址、自定义用户名及密码（经过不可逆哈希加密存储）。这些信息是您登录游戏、享受“充100送100”活动及找回账号的唯一凭证。
• 设备与日志信息：为保障游戏运行安全与反作弊检测，我们会自动收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、游戏客户端版本号、操作日志（如登录时间、退出时间、异常崩溃记录）。此类信息不涉及您的个人隐私内容，且仅保留180天。
• 交易与支付信息：当您参与充值活动时，我们会记录交易订单号、充值金额、支付渠道流水号以及虚拟货币发放记录。我们不会存储您的银行卡号、第三方支付账号或支付密码等敏感金融信息，这些信息由微信支付、支付宝等持牌机构直接处理。

此外，如果您主动参与玩家调研、攻略投稿或线下活动，我们可能收集您的昵称、联系方式（微信/QQ）以及您主动提供的游戏截图，仅用于活动联络与奖励发放。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与游戏服务无关的商业用途。具体包括：

1. 提供核心游戏服务：使用账号信息验证您的登录状态，加载您的角色数据、背包物品及赏金任务进度，确保游戏世界的连续性与一致性。
2. 发放活动奖励：根据您的充值记录计算“充100送100”等活动的赠送比例，并通过游戏内邮件系统准确发放奖励。
3. 安全风控与反作弊：利用设备与日志信息识别异常登录行为（如异地登录、多开检测）、检测外挂程序特征码，保护账号免受盗号与滥用。
4. 客户服务与投诉处理：当您联系客服时，调取必要的账号基础信息以核实身份，并查阅相关操作日志来排查您遇到的问题。
5. 法律合规要求：根据《网络安全法》及相关法律法规要求，保留必要日志以备监管部门查询。

我们承诺不会将您的个人信息用于自动化决策（如用户画像分析用于定向广告推送）。游戏内的推荐内容均基于公开的游戏行为数据，不涉及个人敏感信息。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用情况如下：

• 会话Cookie：用于维持您登录官网论坛、客服中心的会话状态，当您关闭浏览器后自动失效。
• 偏好Cookie：记录您在官网的语言选择、页面主题偏好（如暗色模式），存储期限为6个月。
• 统计类Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪）收集页面访问量、来源渠道等聚合数据，该数据无法识别个人身份，仅用于优化网站布局。

游戏客户端内置的“性能监控模块”会定期上报帧率、延迟、崩溃堆栈等数据，该模块不采集任何键盘输入、聊天记录或屏幕截图。您可以在游戏设置中关闭“允许上传诊断数据”选项，关闭后不影响任何游戏功能。

我们坚决抵制任何形式的跨站追踪广告网络。本平台不接入Google Analytics、Facebook Pixel等第三方广告追踪工具。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的担忧。赏金女王 Queen of Bounty 遵循“最小化共享”原则，仅在以下必要情况下向特定第三方提供必要信息，且所有第三方均签署严格的保密协议：

除上述场景外，我们不会向任何第三方出售、出租或共享您的个人信息。如因合并、分立、破产等重大事项需要转移个人信息，我们将提前30日在官网发布公告，并要求承接方继续履行本政策约定的责任与义务。

五、您享有的权利与行使方式

依据《个人信息保护法》，您作为个人信息主体，享有以下完整权利。您可以通过登录官网“账号中心”自助操作，或联系客服行使相关权利：

• 查阅权：您可随时登录账号中心查看我们收集的您的个人信息副本，包括注册时间、绑定手机/邮箱、设备登录记录。
• 更正权：若您的手机号或邮箱发生变更，可在“安全设置”中自助修改，修改后原绑定信息立即失效。新绑定信息需通过短信/邮件验证码激活。
• 删除权：您可申请删除账号下的全部个人信息。请注意，删除账号将导致角色数据、虚拟财产（包括未使用的充值金额）一并清除，且不可恢复。我们将在15个工作日内完成删除操作，但依据法律要求需要保留的日志（如最近180天登录记录）除外。
• 撤回同意权：您可以在客户端设置中随时撤回对“设备信息采集”的授权，撤回不影响此前基于授权已进行的数据处理。
• 注销账号权：在“账号中心-安全中心”提交注销申请，我们将在24小时内完成审核。注销后，您的所有游戏数据将进入90天冻结期，期间可联系客服恢复；冻结期结束后永久销毁。

我们承诺在15个工作日内（法定节假日顺延）对您的权利请求进行响应。对于重复、无实质内容或恶意请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施

赏金女王 Queen of Bounty 采用“纵深防御”安全体系，从物理、网络、主机、应用、数据五个层面保障您的信息安全：

• 传输加密：所有客户端与服务器通信均采用TLS 1.3协议加密，密钥长度为256位，有效防止中间人窃听与数据篡改。
• 存储加密：您的登录密码使用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。支付相关敏感字段采用AES-256-GCM加密。
• 访问控制：运维人员采用双因素认证（TOTP动态令牌）登录内部系统，且所有后台操作均记录审计日志，日志保留期为2年。
• 灾备机制：游戏数据库每日凌晨3点进行全量备份，每30分钟进行一次增量备份。备份数据跨地域存储于两个可用区，确保任何单点故障不影响数据完整性。
• 漏洞管理：我们每季度聘请第三方安全公司进行渗透测试与代码审计，最近一次测试（2024年11月）未发现高危漏洞。同时我们设有“安全应急响应中心”，玩家发现漏洞并经确认后可获得最高5万元人民币奖励。

七、政策更新与通知机制

随着法律法规的演进和业务功能的调整，我们可能适时修订本隐私政策。所有修订版本将在本页面发布，并更新页面顶部的“生效日期”。对于涉及您重大权益的变更（如收集范围扩大、共享对象新增），我们将通过以下方式向您显著通知：

1. 官网首页弹窗公告，持续展示不少于7天；
2. 游戏内邮件系统发送站内信；
3. 若您绑定了手机号，将发送短信摘要通知。

若您不同意修订后的政策，您有权在公告期内注销账号。公告期结束后继续使用服务，即视为您已阅读并接受修订后的政策。本政策的最终解释权归赏金女王 Queen of Bounty 运营团队所有。