赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、信息收集范围与类型

在您使用赏金女王 Queen of Bounty 的各项功能时，我们可能会收集以下几类必要的信息，以确保服务的正常提供与账号安全：

• 注册信息： 当您创建账号时，我们会收集您提供的用户名、密码（经过不可逆加密存储）、手机号码或电子邮箱地址，用于账号的创建与身份验证。
• 设备与技术信息： 为了优化游戏性能与排查兼容性问题，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如MAC地址）、游戏客户端的版本号及运行日志。
• 游戏行为数据： 包括但不限于您的角色等级、在线时长、击杀怪物数量、连胡触发记录、参与活动记录、虚拟道具获取与消耗日志。此类数据仅用于游戏内功能实现、活动奖励发放及游戏平衡性分析。
• 交易信息： 当您进行元宝充值或申请返水提取时，我们会收集相关的订单号、交易金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接收集处理，我们仅接收其返回的支付结果通知，不会存储您的敏感支付凭证。

我们承诺，不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容、精准定位信息（GPS坐标）等。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全、个性化的游戏服务。具体而言，您的信息将用于以下场景：

1. 核心功能运营： 用于账号登录验证、角色数据同步、游戏内活动参与资格判定、返水金额计算与发放。
2. 安全保障与风控： 用于检测并阻止外挂程序、非法脚本、账号盗用、恶意攻击等违反用户协议或法律法规的行为。例如，我们会分析设备信息与IP登录行为，以识别异常登录风险。
3. 服务优化与研发： 对游戏行为数据进行聚合与脱敏分析，以了解玩家偏好、发现游戏漏洞、优化数值平衡、提升服务器性能。
4. 客户服务支持： 当您联系客服时，我们会调取必要的账号信息与操作日志，以便快速定位并解决您遇到的问题。
5. 法律合规要求： 根据法律法规、法院命令或政府主管部门的强制性要求，在合法必要的范围内使用和披露信息。

我们不会将您的个人信息用于与上述目的无关的商业活动，例如向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台官方网站及游戏客户端会使用Cookie及同类追踪技术（如Web Beacon、SDK）。具体使用情况如下：

• 会话维持： 我们使用必要的Cookie来维持您的登录状态，避免您每次访问或切换页面时都需要重新输入账号密码。此类Cookie在您退出登录或关闭浏览器后失效。
• 偏好设置： 用于记忆您的界面语言、音量大小、画面质量等个性化设置。
• 安全防护： 用于识别恶意爬虫、防范跨站请求伪造攻击（CSRF）以及分布式拒绝服务攻击（DDoS）。
• 统计与分析： 我们可能使用自研或第三方的分析工具（如友盟、TalkingData）来了解官网页面的访问量、来源渠道等宏观趋势数据。这些工具仅收集脱敏的、聚合性的数据，无法直接识别您的个人身份。

您可以通过浏览器设置来禁用或删除Cookie，但请注意，禁用必要的Cookie可能导致您无法正常登录游戏或使用部分核心功能。我们的游戏客户端不会在未经您授权的情况下，访问您设备上存储的其他应用的Cookie。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

1. 支付服务提供商： 当您进行充值时，需跳转至合作的支付平台（如微信支付、支付宝、易宝支付）。为了完成交易，我们会向支付平台提供您的订单号与交易金额，但不会提供您的账号密码。
2. 云计算服务商： 我们的游戏服务器与数据库托管于国内知名的云计算服务商（如阿里云、腾讯云）。这些服务商仅根据我们的指令进行数据存储与处理，并受保密协议的严格约束。
3. 数据分析服务商： 我们可能委托专业的数据分析机构对脱敏后的游戏行为数据进行统计分析，以改进产品。该等机构无权将数据用于任何其他目的。
4. 法律强制要求： 在法律法规要求、或应司法机关及其他有权机关要求时，我们可能会披露您的必要信息。在此类情形下，我们将严格审查请求的合法性。

我们郑重承诺，我们不会将您的个人信息出售、出租或交换给任何第三方用于营销目的。任何涉及数据共享的合作，我们都会通过签订协议的方式确保对方的数据安全能力达到行业标准。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本说明末尾的联系方式向我们行使这些权利：

• 查阅与复制权： 您有权了解我们收集了您的哪些个人信息，并获取这些信息的副本。您可以在游戏内"个人中心"查看大部分基础信息。
• 更正权： 如果您发现您的个人信息（如绑定手机号、邮箱）有误，您有权要求我们进行更正。您可在官网个人中心自助修改，或联系客服协助处理。
• 删除权： 在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规或约定处理信息、您不再使用我们的服务并注销账号。请注意，删除或注销账号将导致您的游戏角色数据被永久清除，且无法恢复。
• 撤回授权同意： 对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号： 您可以在官网"账号管理"中申请注销账号。我们将在15个工作日内完成核验与处理。注销后，我们将依法对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

我们将对您的任何请求在15个工作日内予以答复。如无特殊原因，我们不会对合理的请求收取费用，但对于重复、无端或超频的请求，我们可能会收取一定的合理成本费。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织安全措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 加密传输与存储： 所有数据传输均使用TLS 1.2及以上版本的加密协议。存储在数据库中的敏感信息（如密码）使用bcrypt算法进行加盐哈希处理，确保即使数据库泄露，也无法还原原始明文。
• 访问控制与审计： 我们实施了严格的内部数据访问权限管理，仅授权员工在"工作需要"且"最小权限"的原则下访问玩家数据。所有对敏感数据的操作行为均记录在日志中，并定期进行安全审计。
• 网络安全防护： 服务器集群部署于高防机房，配备防火墙、入侵检测系统（IDS）、Web应用防火墙（WAF）等多层安全防护设备，实时监测并抵御网络攻击。
• 应急响应机制： 我们制定了完善的数据安全事件应急预案。一旦发生安全事件，我们将立即启动应急响应流程，控制事态影响，并在48小时内通过官网公告或短信等方式告知受影响的用户。

我们已通过国家信息安全等级保护三级认证，这标志着我们的信息安全保障能力达到了非银行类机构的最高标准。请您放心，我们将持续投入资源，不断加固安全防线。