赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、信息收集范围与类型

在为你提供服务的过程中，我们仅会收集与实现服务功能所必需的最少信息。具体收集范围可分为以下三类：

1. 账号注册信息

当你创建赏金女王账号时，我们需要收集你的用户名、登录密码（经过不可逆加密存储）、安全邮箱地址和/或手机号码。这些信息是保障你账号安全、实现密码找回功能的基础。其中，安全邮箱或手机号属于敏感信息，我们仅将其用于身份验证和安全通知，绝不会用于任何形式的营销推广。

2. 游戏行为日志数据

为了维护游戏公平性、打击外挂以及进行数据分析优化，我们会自动记录你的游戏行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、浏览器UA标识、游戏内击杀记录、物品获取记录、聊天频道发言内容。此类数据均以匿名化或去标识化的形式进行存储和分析。

3. 设备与技术信息

为保障服务安全并提升页面加载速度，我们会收集你的设备信息，包括设备唯一标识符、网络类型（Wi-Fi/4G/5G）、屏幕分辨率以及浏览器类型。这些技术信息有助于我们针对不同设备推送最合适的游戏画质配置。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界，绝不会超出以下范围进行使用：

• 核心功能提供：使用你的账号信息验证身份，为你创建游戏角色、保存游戏进度并同步跨设备数据。
• 安全风控与反作弊：通过分析游戏行为日志，识别并拦截使用外挂程序、利用漏洞刷取资源、进行线下RMT交易等违规行为。该分析过程全部由自动化系统完成，不涉及人工调阅具体聊天内容。
• 服务优化与故障排查：汇总分析设备技术信息与游戏日志，用于定位服务器延迟、游戏闪退等问题，并据此优化产品界面与性能表现。
• 法律合规要求：当监管部门依法要求提供特定数据时，我们将在法律允许的范围内予以配合。

我们郑重承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有内部数据访问行为均受权限管控，并留存有完整的操作审计日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

必要型Cookie：用于维持你的登录状态（Session），当你关闭浏览器或点击退出登录时，该类Cookie即会失效。此类Cookie无法被禁用，否则你将无法正常使用游戏服务。

功能型Cookie：用于记住你的界面偏好设置，例如音量大小、画质选项、聊天窗口布局等。该类Cookie的有效期为30天。

分析型Cookie：我们使用自研的轻量级统计脚本，收集页面访问量、按钮点击热力图等聚合数据，用于优化产品界面的交互逻辑。该脚本不涉及跨站追踪，且不会读取你在其他网站上的浏览记录。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能会导致你无法正常登录游戏或保存个人偏好设置。

四、第三方数据共享政策

在严格遵守法律法规的前提下，我们仅在以下特定情形下可能与第三方共享必要的数据：

• 支付服务提供商：当你通过官方渠道进行充值或购买尊享特权时，为了完成支付流程，我们会将你的订单号及支付金额传递至微信支付、支付宝等持牌支付机构。我们不会向支付机构提供你的游戏角色名称或行为数据。
• 云服务与CDN供应商：为了向全球玩家提供低延迟的访问体验，我们使用第三方云服务商提供的服务器与内容分发网络。这些服务商仅在技术运维层面接触加密后的数据流，无权查看具体业务内容。
• 监管机构：依据生效的法律文书或行政指令，配合特定监管部门的调查需求。

除上述情形外，我们不会主动向任何第三方共享能够识别你个人身份的信息。所有涉及数据处理的第三方供应商，均需与我们签署严格的数据保护协议。

五、用户权利与数据管理

我们充分尊重你对个人信息的控制权。根据适用法律，你享有以下权利：

1. 查阅与复制权

你可以通过登录官方网站，在"账号中心-个人资料"页面查看你的基本注册信息。如需查阅更详细的游戏行为日志，请通过工单系统提交申请，我们将在15个工作日内提供可供阅读的导出文件。

2. 更正与补充权

当你发现账号绑定的邮箱或手机号有误时，可以随时在"账号中心"内自助修改，或联系客服协助更正。

3. 删除权

在特定情形下（例如我们违反法律法规收集你的信息），你有权要求我们删除你的个人信息。你可以通过提交工单申请注销账号，账号注销流程完成后，我们将于30日内删除或匿名化处理你的全部个人数据与角色数据。请注意，账号注销后无法恢复，所有虚拟财产将随之清空。

4. 撤回同意权

对于基于你的同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们已部署多层次的安全防护体系：

• 传输加密：所有数据交互均通过HTTPS/TLS 1.3协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证授权，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们定期委托第三方安全机构进行渗透测试与代码审计，近一年内未发现高危及以上等级的安全漏洞。

尽管如此，互联网环境并非绝对安全，我们建议你同时采取必要的防护措施，包括但不限于设置高强度且唯一的账号密码、不向任何人透露验证码、定期修改密码。

七、政策更新与通知机制

随着法律法规的演进和产品功能的迭代，我们可能会适时修订本隐私说明。当发生重大变更时（例如信息收集范围扩大、使用目的改变），我们将通过以下方式显著通知你：

• 在官方网站首页展示弹窗公告，持续公示7天。
• 通过你注册时绑定的安全邮箱发送邮件通知。
• 在游戏内通过邮件系统发送站内信。

修订后的隐私说明将在公告期满后正式生效。若你在政策更新后继续使用赏金女王服务，即视为你已阅读并理解更新后的全部内容。本政策最终解释权归赏金女王 Queen of Bounty 运营团队所有。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下渠道与我们联系：

隐私保护专项邮箱：[email protected]

我们设立了个人信息保护专员，将在收到你的请求后的48小时内确认受理，并在15个工作日内给出实质性答复。若你对我们的处理结果不满意，你还可以向网信、电信等监管部门进行投诉举报。