隐私说明与政策 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并遵循合法、正当、必要的原则。根据您使用的功能不同，我们收集的信息类型分为以下几类：

1. 基础账号信息

当您注册赏金女王账号时，我们会收集您的手机号码或邮箱地址，以及您设置的登录密码（经过不可逆加密算法处理）。我们不会强制要求您提供真实姓名，除非您参与需要实名认证的活动（如线下赛事领奖）。

2. 设备与技术日志信息

为保障服务安全与运行稳定，当您使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）、崩溃日志。这些信息无法单独识别您的身份，主要用于故障排查与反作弊分析。

3. 游戏行为与进度数据

这包括您的游戏角色等级、关卡进度、虚拟货币及道具持有情况、游戏内成就记录、对战数据（如胜率、连击记录）。我们收集此类数据是为了向您提供游戏存档服务，并用于优化游戏平衡性分析。

4. 交易信息

当您进行虚拟货币充值或购买道具时，我们会记录交易时间、交易金额、支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账号信息，这些信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出范围进行滥用：

• 提供核心服务： 用于创建账号、登录验证、保存游戏进度、同步跨设备数据。
• 安全风控： 利用设备信息与操作日志识别异常登录、检测作弊软件、防范恶意攻击与欺诈行为。例如，当同一设备在短时间内登录超过10个不同账号时，系统将自动触发风控拦截。
• 产品优化与研发： 分析游戏行为数据（如关卡通过率、道具使用率）以调整数值平衡。例如，我们发现2-3关卡的通关率低于35%时，会适当降低该关卡难度。
• 客户服务： 当您联系客服时，我们可能需要调取您的账号基础信息与部分日志来快速定位问题。
• 法律合规： 根据法院命令、法律法规要求或政府主管部门的强制性要求，配合提供必要的用户信息。

我们绝不会将您的个人信息用于任何形式的个性化广告推送，也不会出售或出租您的数据给任何第三方。

三、Cookie 与追踪技术说明

我们的官方网站（perk.queenofbounty-cj.com.cn）使用Cookie及同类技术（如Local Storage）来提升您的浏览体验。具体应用场景如下：

会话Cookie： 用于维持您在网站上的登录状态，当您关闭浏览器后，此类Cookie即会失效。例如，当您从官网跳转至下载页面时，会话Cookie能确保您无需重复登录。

偏好设置Cookie： 用于记忆您的语言偏好、界面主题选择等个性化设置，有效期为1年。

统计类Cookie： 我们使用自研的匿名统计脚本（非Google Analytics等第三方工具）来了解页面访问量、热门下载链接点击率。该脚本会收集您的IP地址（仅用于城市级地域分布统计），但不会关联至您的游戏账号。

您可以通过浏览器设置来禁用或删除Cookie。但请注意，禁用所有Cookie可能导致您无法正常登录官网或下载游戏，因为部分安全验证机制依赖Cookie运行。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类型的第三方共享您的部分必要信息。我们仅共享实现服务所必需的最少量数据，并要求所有合作伙伴签署严格的保密协议。

• 支付服务提供商： 如支付宝、微信支付、Apple Pay等。当您发起充值时，我们会将您的订单号与金额发送给支付平台，以完成交易流程。您的支付账号信息由该平台直接收集。
• 云服务与数据存储服务商： 我们使用阿里云（中国内地节点）存储您的游戏存档与日志数据。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问您的数据内容。
• 客户支持系统： 我们使用第三方工单系统（如美洽）来管理客服邮件与在线对话。您的咨询内容会加密传输至该系统，用于生成服务工单。
• 法律要求的披露： 在涉及欺诈调查、知识产权侵权投诉或法律诉讼时，若收到具有法律效力的传票或搜查令，我们将依法披露相关数据。

除上述情况外，我们不会向任何无关第三方提供您的个人信息。我们也不会跨境传输您的数据至中国境外服务器。

五、用户权利：查看、修改与删除

我们充分尊重并保障您对个人信息的控制权。您可以通过以下方式行使您的合法权利：

1. 访问权

您可以登录游戏客户端，在"设置"-"账号信息"中查看您提交的所有基础资料。对于技术日志类数据，您可以提交书面请求至 [email protected]，我们将在15个工作日内提供数据副本。

2. 更正权

如果您发现绑定的手机号或邮箱有误，可在"账号安全"页面自助修改。若您需要更正更复杂的资料（如实名认证信息），请联系客服进行人工核验。

3. 删除权

您有权要求我们删除您的账号及全部相关数据。您可以在游戏内"设置"-"账号管理"中申请注销账号。注销流程将进行为期15天的冷静期，期间您可以随时撤销申请。冷静期过后，我们将永久删除您的所有游戏数据与个人日志，且不可恢复。请注意，根据《网络安全法》要求，涉及交易记录的日志需保留至少6个月，此类数据将在法定保留期届满后自动删除。

4. 撤回同意权

对于基于您同意而进行的收集行为（如读取设备标识符），您可以在设备的系统设置中关闭相应授权。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

赏金女王采用业界领先的安全技术与管理措施，全方位保护您的数据免受未经授权的访问、泄露、篡改或毁损。

• 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 您的密码字段使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。游戏存档数据使用AES-