隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息。根据最小必要原则，我们仅收集为您提供服务所必需的信息，不会过度收集与服务质量无关的个人资料。

1. 账号注册信息

当您注册赏金女王账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您自行设置的密码（经不可逆加密算法处理后存储）、以及根据国家实名认证要求收集的姓名与身份证号码。实名认证信息仅用于防沉迷系统核验与法律合规要求，不会用于任何其他商业用途。

2. 设备与技术信息

为保障游戏运行安全并优化您的体验，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFA）、IP 地址、MAC 地址（仅限安卓平台）、浏览器类型、游戏客户端版本号、崩溃日志及性能数据。上述信息将用于识别异常登录行为、排查技术故障以及进行服务器负载均衡。

3. 游戏行为数据

为向您提供赏金任务结算、赛季排名等核心功能，我们需要记录您的游戏行为数据，包括但不限于：角色等级、任务完成记录、赏金积分变动记录、击杀与死亡数据、拍卖行交易记录、聊天记录（仅保存最近 30 天）。请注意，游戏行为数据中的角色名称、公会名称、排行榜名次属于公开信息，其他玩家可以在游戏内查看。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围使用您的个人信息：

• 提供核心服务：使用账号信息验证您的登录身份，使用游戏行为数据计算赏金任务完成度与奖励发放，使用设备信息进行网络连接优化。
• 安全保障：通过分析设备标识符与 IP 地址，识别异常登录、外挂程序、账号盗用等风险行为。当检测到高风险操作时，我们可能临时限制您的账号登录以保护您的资产。
• 客户服务：当您联系客服时，我们需要调取您的账号基础信息与相关操作日志，以便快速定位并解决您所反馈的问题。
• 法律合规：根据《关于防止未成年人沉迷网络游戏的通知》等法规要求，我们需将您的实名认证信息提交至国家新闻出版署网络游戏防沉迷实名验证系统进行核验。

除上述用途外，我们不会将您的个人信息用于个性化广告推送或用户画像分析。我们承诺不向任何第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

本平台的官方网站与客户端内嵌的网页功能可能使用 Cookie 及同类追踪技术（包括 Local Storage、Session Storage 及像素标签）。这些技术的使用目的如下：

必要型 Cookie：用于维持您的登录状态（Session ID）、记住语言偏好、实现负载均衡路由。此类 Cookie 无法关闭，否则将导致您无法正常登录或使用网站的基础功能。必要型 Cookie 的有效期为会话结束后自动失效。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计官网访问量、页面停留时长、下载按钮点击率等聚合数据。该脚本不采集您的个人身份信息，仅记录匿名化的访问行为。分析型 Cookie 的有效期为 24 小时。

赏金女王客户端内不植入任何第三方广告追踪 SDK。我们深知游戏行业过度追踪对用户体验的损害，因此从技术架构层面杜绝了广告追踪器对您设备性能与隐私的侵扰。您可以通过浏览器设置删除或阻止 Cookie，但请注意，阻止必要型 Cookie 将导致官网部分功能无法正常使用。

四、第三方数据共享政策

我们仅在以下有限情形下向第三方提供您的个人信息，且所有接收方均受到严格的保密协议约束：

1. 实名认证机构：根据国家规定，您的姓名与身份证号码将加密传输至国家新闻出版署指定的实名认证系统进行比对。我们与认证机构之间采用专线加密通道，认证完成后我们仅保存"已成年"或"未成年"的核验结果标记，不保留原始身份证号码。
2. 支付服务商：当您进行充值消费时，支付流程将由微信支付、支付宝或 Apple 支付等持牌支付机构直接完成。我们仅接收支付结果通知（如"支付成功"及交易金额），不接触、不存储您的银行卡号或第三方支付账户的完整信息。
3. 云服务提供商：我们的服务器托管于获得等保三级认证的云服务商（如阿里云、腾讯云）。云服务商作为数据处理者，仅能按照我们的指令维护服务器硬件与网络环境，无权访问存储于其中的业务数据。
4. 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们可能依法向相关执法机构披露必要的用户信息。所有披露行为均需经法务部门审核并留存记录。

除上述四类情形外，我们不会向任何其他第三方共享您的个人信息。我们的商业合作方（如公会、赛事组织方）仅能获取经过匿名化处理的聚合统计报表（如"某服务器活跃玩家数量"），无法通过报表反推至具体个人。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的客服邮箱或游戏内客服系统行使这些权利，我们将在 15 个工作日内完成处理。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以在游戏内"账号中心"—"个人信息导出"中自助下载您的账号基础信息与游戏行为数据（导出格式为 CSV 文件）。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您可以随时在"账号中心"自行修改。已通过实名认证的姓名与身份证号码在认证成功后无法自行修改，如有错误请联系客服提交人工更正申请。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再需要相关数据；您撤回授权同意；我们违反法律或约定处理您的信息。请注意，删除账号将导致您的角色数据、赏金积分、未领取奖励等全部清空，该操作不可逆。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如非必要的设备信息收集），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"账号中心"—"安全设置"—"注销账号"中发起账号注销流程。注销后有 7 天的冷静期，期间您可以联系客服取消注销。冷静期结束后账号将被永久删除。

六、信息安全保障措施

我们采取了符合行业标准的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或毁损。具体措施包括：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。登录接口额外采用设备指纹校验，防止会话劫持。

存储加密：您的密码经过 bcrypt 算法（cost factor 为 12）加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。实名认证信息使用 AES-256-GCM 算法加密后单独存放于隔离的数据库中。

访问控制：仅经过授权且业务必需的少数运维人员可以访问生产环境数据库，所有访问操作均记录在不可篡改的审计日志中。我们每季度进行内部权限审计，每年委托第三方安全公司进行渗透测试。

若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 72 小时内向主管部门报告，并通过站内信、短信或邮件方式告知您相关情况与应对建议。