赏金女王 Queen of Bounty 隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册信息：当你在官网或客户端注册账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、自定义的账号名称与密码（密码经过MD5加盐哈希处理后存储，任何人无法逆向读取明文）。若你使用第三方平台（如微信、QQ）快捷登录，我们会获取该平台提供的唯一OpenID与昵称，但不会获取你的好友列表或社交关系。

2. 游戏行为数据：为保障游戏公平性与反作弊检测，我们会记录你的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如打怪数量、道具交易流水）、聊天记录（仅用于违规内容筛查）。此类数据以匿名化形式存储，不与你的真实身份直接关联。

3. 设备与网络信息：当客户端发生崩溃或异常时，我们会自动收集崩溃日志与设备标识符（如IMEI/IDFA的哈希值），用于定位技术故障。同时，为了统计不同地区的网络延迟以优化服务器部署，我们会记录你的大致地理位置（精确到城市级别），但不会收集精确的GPS定位。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范畴进行二次利用。具体使用场景包括：

• 服务提供与身份验证：使用你的账号信息完成登录验证，确保只有本人可以操作账号。
• 游戏功能实现：利用游戏行为数据同步你的角色进度、装备信息及排行榜成绩。
• 安全风控与反作弊：通过分析设备信息与操作日志，识别并拦截外挂、脚本、盗号等违规行为。例如，当同一设备在1小时内尝试登录超过20个不同账号时，系统将自动触发安全锁定。
• 客户服务与工单处理：当你提交问题反馈时，我们会调取相关日志以便快速定位问题根源。
• 法律合规要求：根据监管部门要求，保留必要的网络日志不少于6个月，以备司法机关依法调取。

我们不会将你的个人信息用于任何形式的广告精准推送，也不会向第三方出售或出租任何用户数据。所有用于数据分析的信息均经过脱敏处理，无法追溯到具体个人。

三、Cookie 与追踪技术说明

官方网站与登录器会使用Cookie及类似技术来提升访问体验。具体而言，我们使用两类Cookie：一是会话Cookie，它在你的浏览器关闭后即失效，用于维持登录状态与临时购物车；二是持久Cookie，它会在你的设备上保留一段时间（最长不超过180天），用于记住你的偏好设置（如语言选择、记住账号选项）。

此外，我们使用自研的统计脚本（非第三方广告追踪工具）来分析官网页面的访问流量与用户行为路径，例如页面点击热力图与滚动深度。该脚本不会跨站追踪你的浏览历史，也不会读取你在其他网站留下的Cookie信息。你可以在浏览器设置中禁用所有Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。游戏客户端本身不植入任何广告SDK或第三方追踪SDK。

四、第三方数据共享政策

在特定情形下，我们可能需要与必要的服务提供商共享部分数据，但共享范围严格限定在完成服务所必需的字段。主要涉及以下四类第三方：

1. 支付服务商：当你进行充值或购买首充礼包时，我们会将订单号与金额传递给微信支付、支付宝或苹果内购系统。我们不会存储你的完整银行卡号或支付密码，仅保留支付渠道返回的交易流水号。
2. 云服务与CDN厂商：游戏服务器与官网托管于国内合规云服务商（如阿里云、腾讯云），数据存储与带宽分发过程中，服务商仅能接触到加密后的数据流，无法读取具体内容。
3. 短信与邮件服务商：用于发送验证码、安全提醒与工单进度通知。服务商仅获得你的手机号或邮箱地址，且必须在处理完毕后立即删除。
4. 司法机关：在收到具有法律效力的调查令、传票或判决书后，我们会依法提供必要的数据。

除上述情况外，未经你的明确单独同意，我们绝不向任何第三方披露你的个人信息。若未来发生公司合并、收购或资产转让，我们将要求承继方继续遵守本隐私政策，否则我们将协助你注销账号并删除数据。

五、用户权利与数据管理

依据《个人信息保护法》，你对自己的数据享有完整的控制权。你可以通过以下方式行使相关权利：

• 查询与复制权：登录官网账号后台，在"个人资料"页面查看你的基础信息。如需导出完整的游戏日志副本，可提交工单申请，我们将在15个工作日内提供加密压缩包。
• 更正权：若你的绑定手机号或邮箱已变更，可在"安全设置"中自助修改。对于无法自助修改的信息，请联系客服人工核验后更正。
• 删除权：你可以随时在账号管理后台申请注销账号。注销后，我们将于7日公示期内冻结账号，期满后彻底删除所有个人数据与游戏角色信息。请注意，注销操作不可逆，且虚拟财产（如元宝、装备）不予退还。
• 撤回同意权：对于非必要的信息收集项（如用于优化推荐的兴趣标签），你可以在设置中关闭授权。关闭后不影响基本游戏功能的使用。

我们承诺在收到你的权利请求后，于15个工作日内完成处理。若请求涉及的数据量巨大或技术复杂，处理时间可适当延长，但我们将及时告知你延期原因与预计完成时间。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采取了以下技术与管理措施来防止数据泄露、篡改或丢失：

• 传输加密：官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端与服务器之间的通信采用动态密钥的AES-256加密算法，确保数据在传输过程中不被窃听。
• 存储加密：数据库中所有敏感字段（如手机号、邮箱）均使用独立密钥进行加密存储，密钥由专人保管并定期轮换。备份数据同样采用加密快照方式保存于异地灾备机房。
• 访问控制：内部员工访问用户数据必须通过双因素认证（动态令牌+密码），且每次访问均生成审计日志。不同岗位的员工仅拥有完成本职工作所需的最小权限。
• 定期安全评估：我们每年委托第三方安全机构进行渗透测试与等保测评，最近一次测评结果（2024年12月）显示整体安全评分达到92分，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在48小时内通过站内信或短信通知受影响的用户，并向属地网信部门报告，同时启动应急响应预案以控制影响范围。

七、政策更新与联系我们

随着法律法规的调整与业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据使用目的改变）将在官网首页弹窗公示30天，并在你下次登录时强制阅读确认。非重大变更（如措辞优化、格式调整）将在本页面直接更新版本号与生效日期，不再单独逐一通知。

若你对本政策内容有任何疑问、意见或投诉，可通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]（处理时效为5个工作日内回复）
• 数据保护负责人联系电话：400-800-2024 转 分机号 806（工作日 9:00-18:00）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（数据合规组）收，邮编201203

如果你对我们的答复不满意，或认为我们侵害了你的合法权益，你还可以向上海市浦东新区互联网信息办公室或当地消费者协会进行投诉举报。我们将始终以开放、透明的态度面对每一位用户的隐私关切。