隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用赏金女王 Queen of Bounty 的各项功能时，我们可能收集以下类别的信息。这些信息的收集均基于提供游戏服务、保障账号安全、履行法律义务的必要目的。

1. 账号注册信息

当您注册账号时，我们会收集您的手机号码或电子邮箱地址、您设定的密码（经加密存储）、以及根据国家实名认证政策要求提供的真实姓名与身份证号码。身份证号码仅用于年龄与身份核验，我们不会将其用于任何其他目的。

2. 游戏行为数据

为保障游戏公平性与运营分析，我们会记录您的游戏行为日志，包括但不限于：角色等级、经验值变动、击杀与被击杀记录、装备获取与交易记录、聊天记录（文字与语音）、副本通关时间、道具使用日志。上述数据会以匿名化形式进行统计分析，用于优化游戏平衡性与检测外挂行为。

3. 设备与技术信息

当您使用客户端时，我们会自动收集您的设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（WiFi/4G/5G）、客户端版本号、崩溃日志。这些信息用于保障服务安全、排查技术故障以及提供适配的显示效果。

4. 充值消费信息

当您进行虚拟货币充值时，我们会收集您的充值记录、订单号、支付渠道、支付金额与时间。我们不会存储您的银行卡号或第三方支付账号的完整信息，支付过程由微信支付、支付宝等合法支付机构完成。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，未经您单独同意，我们不会将您的个人信息用于其他用途。

• 提供核心服务：创建并维护您的游戏账号，保存游戏进度，实现跨设备进度同步，处理您参与的各类活动奖励发放。
• 安全保障与反作弊：利用行为数据与设备信息构建风险控制模型，识别并拦截外挂程序、盗号行为、恶意退款、刷取资源等违规操作。2024年，该机制有效拦截了约12.7万次外挂尝试。
• 个性化推荐（非强制）：基于您的游戏行为偏好，在游戏内推送您可能感兴趣的活动公告或限时任务。您可在"设置"-"隐私中心"中关闭个性化推荐功能，关闭后您仍会收到通用的运营公告，但不再针对个人偏好推送。
• 法律合规要求：根据《网络安全法》与《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》等法律法规，履行网络实名制、未成年人保护等法定义务。

三、Cookie 与追踪技术说明

我们的官方网站（pillar.queenofbounty-gj.com.cn）与游戏客户端会使用Cookie及类似技术（如Beacon、SDK）来提升您的访问体验。

Cookie 主要分为两类：一是"必要型Cookie"，用于维持网站登录状态、记住您的语言偏好、防止跨站请求伪造攻击，这类Cookie无法关闭。二是"分析型Cookie"，用于统计页面访问量、来源渠道、用户停留时长等聚合数据，帮助我们优化官网布局与活动页面设计。分析型Cookie收集的信息不包含个人身份信息，且经过MD5脱敏处理。

我们可能会在游戏内嵌第三方数据分析SDK（如友盟+、Firebase），用于崩溃日志收集与性能监控。这些SDK仅收集设备级匿名数据，不会读取您的剪贴板、通讯录或相册。您可以通过卸载客户端或清除网站Cookie来停止相关数据收集，但这可能影响部分功能的正常使用。

四、第三方数据共享政策

我们承诺不会出售、出租或以任何形式向第三方转让您的个人信息，但以下情形除外：

• 法定披露：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能对外披露您的必要信息。
• 关联公司：为便于您统一管理多款游戏账号，我们可能将您的注册信息与关联公司的账号体系进行安全加密比对，但不会共享您的身份证号等敏感信息。
• 服务提供商：我们可能会将您的数据委托给为我们提供云计算服务、短信发送、支付结算、数据分析的第三方服务商处理。这些服务商仅能接触到履行其职责所必需的最小化数据，且受合同约束不得将数据用于任何其他用途。例如，我们的短信服务商仅在您请求发送验证码时获取您的手机号码。
• 合并或收购：若本平台涉及合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将在转移前以公告或邮件形式通知您，并确保接收方继续受本政策约束。

在共享数据前，我们会对接收方进行安全能力评估，并要求其签署数据保护协议。对于跨境数据传输（如有），我们将依据《个人信息保护法》的相关规定实施必要的安全评估。

五、用户权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"个人中心"-"隐私设置"页面或发送邮件至[email protected] 来行使这些权利。

• 查询与复制权：您可以随时登录账号查看您的注册信息、充值记录与登录日志。如需获取完整的个人信息副本，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现个人信息有误（如手机号变更、邮箱拼写错误），您可以在"账号安全"页面自助修改。对于无法自助修改的信息（如实名认证姓名），请联系客服提交更正申请。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们不再提供服务或您主动注销账号。账号注销后，我们将删除或匿名化处理您的全部游戏数据与个人信息，但根据法律要求需保留的日志记录（如充值流水）除外，此类记录最长保留3年。
• 撤回同意权：您可以在"隐私中心"中撤回对个性化推荐、第三方SDK数据收集的授权。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号：您可以在"账号安全"-"注销账号"页面发起申请。注销为不可逆操作，需满足账号无未处理完的申诉、无未领取的奖励、角色等级低于一定标准等条件。审核期为15天。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息安全。

在技术层面，所有数据传输均采用TLS 1.3加密协议；存储过程中，您的密码经bcrypt算法加盐哈希处理，身份证号经AES-256加密后存储于独立的安全模块中。数据库部署了防火墙与入侵检测系统，并实行严格的访问控制策略——仅授权运维人员可接触生产数据库，且每次访问均记录审计日志。我们每年至少开展一次渗透测试与漏洞扫描，2024年共修复中高危漏洞17个。

在组织管理层面，我们与所有接触个人信息的员工签署保密协议，并实行最小权限原则。内部数据调阅需经过部门主管与信息安全负责人的双重审批。同时，我们定期开展全员隐私保护培训，确保每位员工都理解数据安全的重要性。若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应流程，并在72小时内向主管部门报告，同时通过邮件、短信或站内信方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新与业务功能的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据当前政策所享有的权利。

本政策的重大变更将通过以下方式通知您：(1) 在官网首页与游戏登录界面展示弹窗公告，持续至少7天；(2) 向您的注册邮箱或手机号发送通知消息；(3) 在游戏内邮件系统中发送一封说明邮件。变更生效前，我们会设置不少于15日的"公示期"，征求您的意见。若您在公示期结束后继续使用我们的服务，即表示您已阅读并理解修订后的政策。

本政策的最新修订日期为2025年1月15日，版本编号为V