隐私说明与个人信息保护政策
欢迎使用赏金女王 Queen of Bounty（以下简称"本游戏"或"我们"）。我们深知个人信息对你的重要性，并高度重视用户隐私的保护。本政策旨在透明地阐述我们如何收集、使用、存储、共享及保护你的个人信息。请在使用本游戏及服务前仔细阅读本政策。当你点击"同意"或开始使用我们的服务时，即表示你已充分理解并同意本政策全部内容。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，并不断优化产品体验，我们会在不同场景下收集以下几类必要信息。我们遵循"最小化收集"原则，仅收集与实现服务功能直接相关的信息。
1. 账号注册与登录信息
当你注册或登录游戏账号时，我们会收集你的手机号码、邮箱地址（选填）、用户名及登录密码（经加密哈希处理）。根据国家防沉迷系统要求，我们还会收集你的真实姓名及身份证号码，用于实名认证。这些信息属于敏感个人信息，仅用于验证你的成年人身份及保护账号安全。
2. 游戏行为与日志数据
在游戏过程中，我们会自动记录你的操作日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、浏览器类型（针对云游戏）、游戏内等级、战斗数据、物品获取与消耗记录、聊天记录（仅限世界频道及私聊频道）。这些日志数据用于反作弊检测、游戏平衡性分析及故障排查。
3. 设备与网络信息
为了保障服务安全及适配不同设备，我们会收集你的设备标识符（如IMEI、MAC地址，仅限安卓系统）、设备型号、系统版本、网络类型（Wi-Fi/4G/5G）、运营商信息及大致地理位置（基于IP地址，精度至城市级别）。我们不会收集你的精确实时GPS定位。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于与本游戏服务无关的用途。如果未来需要将信息用于其他目的，我们会事先征得你的明确同意。
- 提供核心服务：创建并维护你的游戏账号，保存游戏进度，实现游戏内聊天、交易、组队等功能。
- 安全与风控：检测并阻止外挂程序、脚本、盗号等违规行为。例如，通过分析战斗日志中的异常频率数据（如攻击间隔低于人类极限值150ms），系统会自动标记并审查该账号。
- 服务优化与研发：分析游戏内关卡通关率、BOSS击杀时间等聚合数据，用于调整数值平衡。我们仅使用脱敏后的聚合数据，不涉及个人身份信息。
- 合规与法律义务：根据《网络安全法》及公安机关要求，留存网络日志不少于6个月；配合司法机关进行的调查取证工作。
三、Cookie 与追踪技术说明
我们的官方网站及云游戏启动器使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：
会话Cookie：用于维持你的登录状态，当你关闭浏览器后，此类Cookie会自动失效。我们不会在Cookie中存储你的明文密码或身份证号。此外，我们使用Cookie记录你的语言偏好（简体中文/English）及界面主题设置，以便你下次访问时无需重新配置。我们不会使用任何第三方广告追踪Cookie，也不会将你的浏览行为数据共享给广告联盟。你可以通过浏览器设置禁用Cookie，但这可能导致官网部分个性化功能无法正常使用，例如记住登录状态。
四、第三方数据共享政策
我们承诺，不会出售、出租或以其他方式向任何第三方泄露你的个人信息，除非在以下明确列举的情形下，并严格遵循法律法规的要求：
| 接收方类型 | 共享信息范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（微信支付、支付宝、Apple Store） | 订单号、支付金额、时间戳 | 处理你的充值交易请求 | 双方签订数据保护协议，支付过程跳转至官方SDK |
| 实名认证服务商 | 姓名、身份证号码 | 接入国家新闻出版署防沉迷系统 | 通过加密API传输，服务商仅返回认证结果，不存储原始数据 |
| 云服务提供商（阿里云、腾讯云） | 服务器日志（含IP、设备型号） | 提供数据存储与CDN加速服务 | 签署保密协议，数据存储于中国境内（上海/北京节点） |
| 司法机关或监管机构 | 依法要求的必要信息 | 配合法律调查、维护公共安全 | 仅依据正式法律文书（如调查令）进行披露 |
除上述情况外，若涉及公司合并、分立、破产清算等情形，我们将在转让个人信息前以公告或邮件形式通知你，并要求新的承接方继续履行本政策的责任与义务。
五、你的权利与选择
根据《个人信息保护法》，你享有以下法定权利。你可以通过游戏内"客服中心"或发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内响应你的请求。
- 查阅权：你可以申请查阅我们持有的关于你的个人信息副本，包括账号基本信息与近90天的登录日志。
- 更正权：若你发现绑定的手机号、邮箱等基础信息有误，你可以登录官网"账号中心"自行修改，或联系客服协助更正。
- 删除权：在以下情形中，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、你注销了账号。请注意，根据游戏行业监管要求，涉及实名认证信息及反作弊日志的删除请求可能无法被完全满足，因为我们需要履行法定留存义务。
- 注销权：你可以在"账号中心"->"账号注销"页面提交账号注销申请。注销后，你的角色数据、背包物品、充值记录将被永久清除且不可恢复。注销审核期为15天，期间若该账号存在盗用纠纷或未结清的法律义务，注销流程将自动终止。
- 撤回同意权：对于非必要的个人信息收集（如用于游戏分析的战斗日志），你可以通过关闭相关功能选项来撤回同意。但这可能导致部分高级功能（如伤害统计插件）无法使用。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施来保护你的个人信息安全，防止数据泄露、篡改或丢失。
在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，你的密码经过加盐的bcrypt算法哈希处理（迭代次数为12），即使是数据库管理员也无法逆向破解原始密码。身份证号码在存储时使用AES-256算法进行加密，加密密钥存储于独立的硬件安全模块（HSM）中。在组织管理层面，我们实行严格的数据访问权限控制，仅授权风控与客服部门的必要人员可访问用户数据，且所有访问操作均有审计日志记录。我们每月进行内部漏洞扫描，每季度聘请外部安全公司"安恒信息"进行渗透测试。
尽管我们有如此严密的防护措施，但请理解，互联网环境不存在100%的安全。我们建议你妥善保管自己的账号密码，不要使用与其他网站相同的密码，并定期修改密码。如果发现账号异常，请立即通过"联系我们"页面提供的紧急通道告知我们。
📢 最新资讯