隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下类别的信息，具体收集范围取决于您所使用的功能模块：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、邮箱地址、用户名及密码（加密存储）。若您使用第三方平台（微信、QQ、Apple ID）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、IMEI（仅Android）、运营商信息、游戏版本号、登录时间、操作日志、崩溃日志等。此类信息属于必要信息，若您拒绝提供，将无法正常使用游戏服务。
• 交易与支付信息：当您进行游戏内充值时，我们会收集您的订单号、支付金额、支付渠道、交易时间等信息。我们不会直接收集您的银行卡号或第三方支付账号密码，该等信息由支付宝、微信支付等支付机构按照其自身隐私政策处理。
• 互动与社交信息：您在游戏内创建的公会名称、角色名称、聊天记录（仅限被举报时调取）、好友列表等信息将被存储。其中聊天记录仅在您或他人举报时才会被系统调取用于违规判定，常规情况下系统仅保留最近7天的临时缓存。
• 位置信息：我们仅在您主动开启定位权限时，收集粗略位置信息（城市级），用于推送本地化活动与服务器节点优化。您可随时关闭定位权限，关闭后不影响游戏核心功能使用。

二、信息使用目的与方式

我们收集您的个人信息，将严格遵循合法、正当、必要原则，仅用于以下明确目的：

1. 提供核心服务：创建并维护您的游戏账号，保存游戏进度，实现跨设备同步存档，处理您参与的活动报名与奖励发放。
2. 安全保障与风控：检测并阻止外挂程序、盗号行为、支付欺诈等违规操作。我们会对登录行为进行异常分析，例如异地登录提醒功能即基于IP与设备指纹的比对。
3. 产品优化与研发：分析游戏内行为数据（如关卡通过率、职业选择偏好、任务完成时长），用于改进数值平衡、优化用户界面。此环节使用匿名化处理后的聚合数据，不涉及您的个人身份信息。
4. 合规与法律义务：依据《网络安全法》《未成年人保护法》等法律法规要求，对实名认证信息进行核验与留存，配合司法机关的合法调查请求。
5. 营销与通知（可选）：仅在您单独同意的情况下，通过短信、邮件、游戏内推送向您发送优惠活动信息。您可随时通过"设置-消息通知"关闭营销推送，关闭后不再接收此类信息。

我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与安全保障，赏金女王官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体应用场景包括：

• 会话维持：使用Session Cookie记录您的登录状态，有效期为浏览器会话结束或您主动退出登录时失效。
• 偏好记忆：使用持久性Cookie存储您的语言选择、音量设置、界面布局偏好，该Cookie有效期最长为12个月。
• 安全验证：使用基于Cookie的令牌（Token）进行CSRF防护，防止跨站请求伪造攻击。
• 统计分析：使用自研统计工具（非第三方广告追踪器）收集页面访问量、点击热力图等匿名数据，用于优化官网布局与下载流程。

您可以通过浏览器设置或游戏内"设置-隐私"菜单管理或清除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。我们不会使用任何跨站追踪Cookie来记录您在第三方网站上的浏览行为。

四、第三方数据共享政策

我们承诺，除以下情形外，不会向任何第三方出售、出租、转让或共享您的个人信息：

1. 授权合作伙伴：仅为实现本政策所述目的，我们可能与以下类型的合作伙伴共享必要信息：
   • 云服务提供商（阿里云、腾讯云）：存储您的游戏存档与日志数据，其仅能按我们的指令处理数据。
   • 支付服务商（支付宝、微信支付）：共享订单编号与金额以完成交易，不共享您的账号密码。
   • 实名认证服务商（国政通等）：共享您的姓名与身份证号用于实名核验，核验完成后我们仅保存"已成年/未成年"的标记结果，不保留完整身份证号。
   • 客服系统服务商（美洽、智齿客服）：共享您的联系方式与问题描述以便处理工单。
2. 法律法规要求：在收到具有合法管辖权的法院、公安机关或其他监管机构出具的正式法律文书后，我们可能依法披露您的必要信息。
3. 企业并购或重组：若发生合并、收购、资产转让等交易，我们将提前通知您，并要求新承接方继续履行本政策项下的全部义务。

所有接收您数据的第三方均需签署保密协议，并仅允许在完成约定服务所必需的范围内使用数据。我们每年会对第三方数据处理方进行安全审计，确保其符合《信息安全技术 个人信息安全规范》（GB/T 35273-2020）要求。

五、您的权利与选择

根据《个人信息保护法》相关规定，您对您的个人信息享有以下权利。您可通过游戏内"设置-账号中心-隐私管理"或联系客服行使这些权利：

• 查询与复制权：您有权获取我们持有的您的个人信息副本。我们将在15个工作日内以结构化、常用、机器可读的格式向您提供。
• 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。例如修改绑定的手机号或邮箱。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集使用；法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您的同意进行的处理活动（如营销推送、位置信息收集），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可在游戏内"设置-账号中心-注销账号"提交注销申请。注销后，您的角色数据、充值记录、好友关系将在30天冷静期后永久删除且不可恢复。冷静期内可联系客服取消注销。
• 限制处理权：当您对个人信息准确性存疑或对处理合法性有异议时，您有权要求我们暂停处理您的个人信息，直至争议解决。

对于上述权利请求，我们将在15个工作日内答复。若您的请求涉及复杂技术问题或大量数据，处理期限可能延长至30个工作日，我们将书面通知您延长期限及理由。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。官网全站启用HTTPS，杜绝中间人攻击。
• 存储加密：您的密码使用bcrypt算法加盐哈希存储（成本因子为12），即使数据库泄露也无法逆向还原。敏感字段（如手机号）使用AES-256-GCM算法进行应用层加密。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可访问最小必要范围内的数据。所有数据访问操作均记录审计日志，日志保留期为6个月。
• 安全监测：部署入侵检测系统（IDS）与Web应用防火墙（WAF），7×24小时监控异常流量与攻击行为。每季度由第三方安全公司进行渗透测试与漏洞扫描。
• 应急响应：已制定数据安全事件应急预案。若不幸发生个人信息泄露事件，我们将在72小时内向监管机构报告，并通过游戏内公告、短信或邮件方式通知受影响的用户，告知事件基本情况、可能影响、已采取的补救措施及自主防范建议。

我们已通过国家信息安全等级保护三级认证（备案号：310104-202