赏金女王 Queen of Bounty 隐私说明

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能，我们可能收集以下类别的数据：第一类是账号注册信息，包括您的手机号码、电子邮箱地址、用户名以及加密后的登录密码。手机号与邮箱用于账号安全验证与找回，密码采用不可逆的哈希算法加密存储，即使是我们的内部员工也无法获取您的原始密码。

第二类是设备与日志信息，当您使用PC客户端、移动APP或网页版时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、访问时间以及操作日志。这些信息用于保障服务器安全、排查技术故障以及优化游戏兼容性。第三类是游戏行为数据，包括您的角色等级、在线时长、击杀统计、道具获取与消费记录，此类数据仅用于游戏内功能实现与平衡性分析。

我们特别提示，本平台不主动收集您的真实姓名、身份证号码、家庭住址等敏感个人信息，除非您主动参与实名认证或线下赛事活动。在涉及支付功能时，支付流程由第三方持牌支付机构完成，我们不会存储您的银行卡号、支付密码或第三方支付账户的完整凭据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途。首先，用于创建与管理您的游戏账号，确保您可以正常登录并保存游戏进度。其次，用于提供客户支持服务，当您联系客服时，我们需要调取您的账号信息与历史工单记录来快速定位问题。第三，用于安全保障与风险控制，我们通过分析登录IP、设备指纹等数据来识别和阻止盗号、外挂、恶意刷单等违规行为，保护全体玩家的虚拟资产安全。

第四，用于产品改进与用户体验优化，我们会基于聚合后的匿名数据（不包含个人身份信息）分析游戏关卡难度、职业平衡性、活动参与率等指标，从而调整游戏数值与运营策略。第五，在获得您明确授权的前提下，我们可能会向您推送游戏更新公告、版本活动、福利信息等通知。您可以在"系统设置-消息推送"中随时关闭此类非必要推送。我们郑重承诺，不会将您的个人信息用于任何形式的广告精准投放，也不会向第三方出售您的任何数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全性，本平台在网页端与客户端中会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、记住您的偏好设置（如语言选择、音量大小）以及统计页面访问流量。我们使用的Cookie分为必要型Cookie（用于核心功能，如保持登录状态，如禁用将无法正常使用服务）与分析型Cookie（用于匿名统计访问数据，帮助我们优化网站布局）。

我们不会使用任何第三方追踪型Cookie来跨站跟踪您的浏览行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏或使用部分功能。此外，我们的移动APP中集成了用于崩溃监控的SDK（如Firebase Crashlytics），该SDK仅收集匿名的崩溃堆栈信息，不包含个人身份数据。我们使用的所有第三方SDK均已在国家网信办完成备案，并严格遵循相关数据安全规范。

四、第三方数据共享政策

我们高度重视数据保密，在未经您单独同意的情况下，我们不会与任何第三方共享您的个人信息，但以下特定情形除外：第一，根据法律法规强制性规定、司法裁定或政府主管部门的监管要求，我们可能须向有权机关披露相关信息。第二，为实现支付功能，我们会将必要的订单信息（订单号、金额、时间戳）共享给微信支付、支付宝等持牌支付机构，但不会共享您的账号密码等敏感信息。

第三，我们可能与为平台提供技术服务的合作商（如云服务器提供商、短信验证码服务商）共享有限的数据，这些服务商仅能接触到履行其职责所必需的数据，且受到严格的保密协议约束。第四，如果我们涉及合并、分立、解散或资产转让，您的个人信息可能作为交易的一部分被转移，我们将在转移前通过站内信或公告形式告知您，并要求新的承接方继续履行本政策的全部义务。除上述情形外，任何第三方如需获取您的数据，都必须经过您的明确授权，我们默认不进行任何形式的跨场景数据打通。

五、您的权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利，我们将全力保障这些权利的行使：访问权——您可以通过"账号中心"随时查看您的注册信息、设备绑定记录与登录历史。更正权——如果您发现个人信息有误，可自行在账号中心修改，或联系客服协助更正。删除权——在特定情形下（如我们违反法律收集信息），您可以要求我们删除您的个人信息。

撤回同意权——您可以通过关闭推送授权、解除第三方绑定等方式撤回您的授权同意，撤回不影响撤回前基于同意已进行的处理。注销权——您可以在"账号中心-账号注销"中提交注销申请。注销后，您的角色数据、充值记录、虚拟资产将被永久删除且不可恢复，请谨慎操作。注销流程需经过15天冷静期，期间若您登录账号则自动撤销注销申请。我们将在收到您的请求后15个工作日内完成处理，对于符合注销条件的账号，我们将清除所有相关信息。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

在访问控制层面，我们实施了严格的内部权限分级管理，仅极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度委托第三方安全机构进行一次渗透测试与漏洞扫描，每年进行一次等保测评。同时，我们建立了数据安全应急响应机制，一旦发生安全事件，我们将在2小时内启动应急预案，72小时内向监管机构报告，并以邮件或站内信形式通知受影响的用户。我们承诺，因平台原因导致用户数据泄露并造成实际损失的，我们将依法承担相应法律责任。

七、政策更新通知机制

随着法律法规的演进与平台业务的发展，我们可能适时修订本隐私说明的内容。我们将在本页面发布最新版本的隐私政策，并标注"最后更新日期"。对于重大变更（如收集信息的范围扩大、信息使用目的改变、数据共享对象增加等），我们将通过更为显著的方式（如弹窗提示、站内信或向您的注册邮箱发送通知）在变更生效前至少7日向您告知。

您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。如果您对更新内容有异议，您有权停止使用相关服务并申请注销账号。本政策的解释权及争议解决均适用中华人民共和国法律，并提交至平台运营所在地有管辖权的人民法院诉讼解决。您可以通过本页面"联系我们"章节中的投诉建议邮箱，就本政策或个人信息保护事宜向我们提出咨询或投诉，我们将在15个工作日内予以答复。