隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在《赏金女王》注册账号、登录游戏或使用我们提供的各类服务时，我们可能收集以下几类信息。所有信息的收集均基于"最小必要"原则，即仅收集为提供游戏服务所必需的最少信息。

（一）账号注册信息：当你在网页端或客户端注册账号时，需要提供手机号码或电子邮箱地址，以及你自行设置的登录密码。手机号与邮箱仅用于账号验证与安全提醒，不会用于任何形式的广告推送。密码采用不可逆的加盐哈希算法存储（bcrypt，迭代次数为12），即使是我们的内部技术人员也无法获取你的明文密码。

（二）游戏行为数据：为保障游戏公平性与优化游戏体验，我们会收集你在游戏内的操作日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏版本号、角色等级、击杀/死亡数据、聊天记录（仅限世界频道与私聊频道，用于反骚扰与反诈骗监测）、虚拟物品交易记录等。上述数据仅用于游戏运营分析、反作弊检测及客户服务。

（三）设备信息：当使用移动端APP时，我们会收集你的设备型号、唯一设备标识符（如Android ID、IDFA）、MAC地址（仅限Android 10以下版本）、操作系统版本及网络类型（Wi-Fi/4G/5G）。这些信息用于确保你的账号在不同的设备上能够正常登录，并用于排查设备兼容性问题。我们不会收集你的通话记录、短信内容、通讯录等与游戏无关的个人信息。

（四）充值交易信息：当你在游戏内进行虚拟货币充值时，我们会记录支付渠道、订单号、支付金额与支付时间。请注意，完整的银行卡号、支付密码等敏感金融信息由支付宝、微信支付、苹果App Store等第三方支付平台直接处理，我们不会以任何形式存储或接触上述敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下五个方面，绝不会超出此范围使用你的数据。第一，创建并维护你的游戏账号，实现登录验证与跨平台数据同步；第二，提供核心游戏功能，包括但不限于角色数据存储、排行榜计算、行会系统运作等；第三，进行游戏安全防护，利用行为数据分析并拦截外挂、脚本、盗号等违规行为，维护公平游戏环境；第四，优化产品体验，通过分析玩家的操作习惯与关卡通过率数据，帮助我们调整游戏数值平衡与关卡难度设计；第五，履行法律义务，如配合司法机关进行必要的调查取证。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于：未经授权的商业广告推送、将数据出售给第三方数据公司、利用数据进行用户画像并用于精准营销等。如果未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

三、Cookie 与追踪技术说明

我们的官方网站（sim.queenofbounty-df.com.cn）与游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体而言，我们使用以下类型的Cookie：第一，严格必要的Cookie，此类Cookie是网站运行所必需的，用于实现用户登录状态保持、会话管理等功能，无法关闭；第二，性能与分析Cookie，用于统计网站访问量、页面停留时间、来源渠道等匿名聚合数据，帮助我们优化官网布局与内容，此类Cookie收集的信息不包含个人身份信息。

需要特别说明的是，我们目前未接入任何第三方广告追踪系统，因此不存在跨站追踪行为。我们使用的分析工具为自建的"星澜统计"系统，所有数据均存储于位于中国境内的服务器中，不会传输至境外。你可以通过浏览器设置清除或禁用Cookie，但请注意，禁用严格必要的Cookie可能导致你无法正常登录游戏官网或使用在线客服功能。游戏客户端内的数据收集不依赖Cookie，而是通过独立的SDK实现，你无法在游戏内单独关闭，但可以通过注销账号的方式停止所有数据收集行为。

四、第三方数据共享政策

我们高度重视你的隐私，在未经你明确授权的情况下，我们不会向任何第三方出售、出租或共享你的个人信息。但在以下少数必要情形下，我们可能向特定第三方提供必要的有限数据：

（一）支付服务提供商：当你进行充值时，为完成交易，我们会将你的用户ID、订单号及支付金额传输至支付宝、微信支付等支付平台。我们不会传输你的姓名、身份证号等额外信息。

（二）云服务提供商：我们的游戏服务器与数据库部署于阿里云与腾讯云机房，上述云服务商可能因维护需要接触到存储于服务器上的加密数据，但根据与其签订的《数据处理协议》，他们无权查看或使用其中的个人身份信息。

（三）政府司法机关：依据法律法规要求，在收到具有法律效力的调查令、传票或法院判决后，我们可能向相关机构披露必要的用户数据。我们会对每一份法律文书进行严格的形式审查，拒绝明显不符合法律程序的请求。

（四）关联公司及业务合作伙伴：目前我们未与任何关联公司或业务合作伙伴共享你的个人信息。若未来发生业务合并、收购或资产转让，我们将提前30日在官网显著位置发布公告，并确保接收方继续履行本政策所约定的全部义务。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》，你对自己的个人信息享有以下完整权利，我们将在15个工作日内响应你的请求：

• 查阅权：你可通过登录游戏官网"个人中心"查看账号绑定的手机号/邮箱、注册时间等基本信息。如需查阅更详细的游戏行为日志，可提交书面申请至客服邮箱。
• 更正权：若你的注册信息发生变化（如更换手机号），可在游戏内"设置"→"账号安全"中自行修改。若无法自助修改，请联系客服人工处理。
• 删除权：你可以随时申请删除你的账号及全部相关数据。删除操作完成后，你的所有游戏角色、虚拟财产、充值记录将被不可逆地清除。请注意，删除账号意味着放弃所有已购虚拟物品，请谨慎操作。
• 撤回同意权：对于非必要的信息收集，你有权随时撤回授权。例如，你可以拒绝提供设备信息，但可能因此无法使用移动端APP登录游戏。
• 注销权：你可以在官网"账号管理"页面自助注销账号，或通过客服邮箱发起注销申请。注销后，我们会根据法律规定保留必要的数据（如财务记录）最长6个月，期满后彻底删除。
• 投诉举报权：若你认为我们的数据处理行为侵犯了你的合法权益，可向网信部门或工信部门进行投诉举报，我们将配合监管部门的调查。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护你的数据安全。在传输层面，所有与服务器之间的通信均采用TLS 1.3加密协议，杜绝中间人攻击；在存储层面，数据库中的敏感字段（如手机号、邮箱）均通过AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管，实行严格的权限隔离；在运维层面，我们每季度进行一次渗透测试与漏洞扫描，并委托第三方安全公司"绿盟科技"进行年度外部审计。过去三年中，我们未发生任何重大数据泄露事件。

我们保留随时更新本隐私政策的权利。当本政策发生重大变更时（例如收集的信息范围扩大、使用目的改变等），我们将通过以下三种方式中的至少两种通知你：在官网首页发布弹窗公告、在游戏内发送系统邮件、向你的注册邮箱发送通知邮件。变更后的政策将在公布之日起7日后正式生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并同意更新后的条款。若你不同意修改后的政策，你有权在生效日前注销账号。

如果你对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：客服邮箱 [email protected]（邮件标题请注明"隐私咨询"），或致电400-888-2025。我们的数据保护专员将在48小时内对你的咨询进行回复。