赏金女王 Queen of Bounty 隐私说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们仅收集实现服务所必需的最少信息。在您注册账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建唯一账号标识及后续的登录验证。根据国家关于网络游戏实名制的规定，我们还需要收集您的真实姓名及身份证号码，用于防沉迷系统识别及未成年人保护。

在您使用游戏客户端及官方网站时，我们会自动收集特定的技术信息。这包括但不限于：您的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端的版本号以及操作日志。这些信息以匿名化的形式进行汇总分析，用于排查技术故障、打击外挂及维护服务器安全。我们承诺，不会收集与您个人身份直接关联的敏感信息，如通讯录、照片、精准定位（GPS）等。

当您参与游戏内的特定活动（如实物奖励兑换、线下赛事报名）时，我们可能会额外收集您的收货地址、联系电话等信息。此类信息的收集均基于您的主动授权，且仅用于该次活动的奖品发放，活动结束后我们将依法对相关信息进行删除或匿名化处理。

二、信息的使用目的与方式

我们收集上述信息的目的，是为了履行与您之间的服务合同，向您提供稳定、安全的游戏环境。具体而言，您的账号信息用于验证您的身份并保障账号安全；您的实名信息用于接入国家新闻出版署的防沉迷系统，对未成年人的游戏时长和消费进行限制；您的设备与技术日志信息，用于我们持续改进游戏性能、修复程序漏洞以及优化服务器负载均衡。

我们可能会在法律允许的范围内，对脱敏后的用户数据进行统计分析，以研究玩家行为趋势，从而改进游戏玩法与活动设计。例如，我们通过分析不同等级区间的玩家流失率，来调整新手引导的难度曲线。在此类分析中，所有数据均经过匿名化处理，无法追溯到您的个人身份。我们不会将您的个人信息用于与游戏服务无关的商业用途，如向第三方出售数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量，我们的官方网站使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件。我们使用两种类型的Cookie：一种是"必要型Cookie"，它们对于网站的核心功能（如保持登录状态）至关重要，此类Cookie无法被禁用；另一种是"分析型Cookie"，用于统计页面访问量、来源渠道等数据，帮助我们了解哪些内容更受用户欢迎，从而优化网站布局。

我们的游戏客户端内部同样使用一套独立的会话标识机制，该机制不涉及Cookie，仅用于维持您与游戏服务器之间的连接状态。我们郑重承诺，我们的网站及客户端不会使用任何形式的广告追踪器或跨站追踪脚本，也不会将您的浏览行为数据共享给任何广告联盟。如果您希望清除网站Cookie，可以通过浏览器的隐私设置进行删除，但这可能会导致您需要重新登录或部分网站功能无法正常使用。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享您的个人身份信息：

• 实名认证服务商：为了完成法定的实名认证校验，我们会将您的姓名与身份证号码加密传输给国家认可的第三方认证机构进行比对。该机构仅用于完成本次核验，无权将数据用于任何其他目的。
• 支付渠道：当您在游戏内进行充值消费时，为了完成支付流程，我们需要将您的订单号及支付金额提供给微信支付、支付宝等合法支付渠道。我们不会将您的账号密码提供给支付渠道。
• 云计算服务商：我们的游戏服务器托管于国内顶尖的云服务商（如阿里云、腾讯云）。这意味着您的部分数据可能存储于这些服务商的服务器中，但数据所有权仍归属于我们，且云服务商受保密协议约束，无权访问您的业务数据。
• 法律合规要求：当面临监管机构调查、法院传票或法律法规的强制性要求时，我们可能会依法披露您的必要信息。

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。在涉及公司合并、收购或资产转让时，我们将提前通知您，并确保受让方继续受本隐私政策的约束。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有广泛的权利。您有权随时查阅、复制我们持有的关于您的个人信息。如果您需要修改您的绑定手机、邮箱或密码，您可以登录官网账号中心自行操作。对于实名认证信息，您在注册后原则上无法自行修改，如需变更，请通过客服渠道联系我们，并提交相关证明文件。

您有权要求我们删除您的个人信息。当您决定终止使用我们的服务时，可以在游戏内提交"账号注销"申请。注销流程将在15个工作日内完成审核。请注意，账号一旦注销，您在该账号下的所有游戏角色、虚拟财产及历史记录将被永久清空且无法恢复。在注销审核期间，您的账号将被临时冻结。此外，在以下情形中，您可以请求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意使用信息等。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了业内领先的技术手段与管理流程来防范信息泄露、损毁或丢失。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出您的明文密码。

我们建立了严格的数据访问权限控制体系，仅经过授权且有必要知悉相关数据的运维人员才能接触到用户数据，且所有数据访问操作均有详细的日志记录，以便于事后审计。同时，我们定期进行安全漏洞扫描与渗透测试，并聘请了外部安全专家对系统进行独立评估。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也妥善保管好自己的账号密码，不向任何人透露，并开启二次验证功能以增强账号安全性。

七、政策更新通知机制

随着法律法规的演变及我们业务的调整，本隐私政策可能会适时进行修订。我们将在官方网站发布显著公告，并在政策文首更新"生效日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗或短信通知的方式向您进行再次告知，并在征得您的明确同意后，方会按照更新后的政策处理您的个人信息。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策内容。如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至[email protected]，或邮寄至上海市浦东新区XX路XX号法务部（收）。我们将在收到您的反馈后15个工作日内予以答复。