隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用赏金女王游戏服务的过程中，我们可能会收集以下几类必要信息，以确保基础功能的正常运行与网络信息安全。我们严格遵守合法、正当、必要的原则，不会收集与游戏服务无关的个人信息。

1. 账号注册信息：当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址、自定义的用户名及密码。手机号码与邮箱将作为您登录和找回账号的唯一凭证。密码采取不可逆加密算法（bcrypt）存储，任何内部人员均无法获取您的明文密码。

2. 设备与日志信息：为保障您的账号安全并排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏客户端版本号、登录时间与时长、游戏内行为日志（如地图切换、怪物击杀记录）。上述信息仅用于安全风控与反作弊审计，存储期限不超过6个月。

3. 充值交易信息：当您使用充值服务时，我们会记录您的充值订单号、支付渠道（如支付宝、微信支付）、交易金额与时间。根据《网络安全法》要求，交易记录需保存不少于180天。我们不会收集您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与游戏服务无关的商业用途。具体使用方式包括：

• 账号登录与身份验证：用于验证您的登录凭证，防止未授权访问。
• 游戏功能提供：用于加载您的角色数据、背包物品、任务进度，并同步游戏存档。
• 安全风控与反作弊：基于设备信息与行为日志，识别和拦截外挂程序、脚本工作室及盗号行为。例如，当同一IP短时内高频登录不同账号时，系统会触发临时登录限制。
• 客户服务支持：当您提交工单或联系客服时，我们需要调取您的账号基础信息以核验身份。
• 法律合规要求：在收到司法机关依法出具的调取文件时，我们会依法配合提供必要的数据。

我们承诺，不会将您的个人信息用于"大数据分析"、"个性化广告推送"或向任何第三方出售用户数据。游戏内推送的公告与活动信息均基于您主动订阅的公众号或游戏内邮件系统。

三、Cookie 与追踪技术说明

我们的官方网站（sun.queenofbounty-kb.com.cn）与H5游戏页面会使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体应用场景如下：

1. 会话维持：当您登录官网或H5游戏时，我们会设置一个加密的会话标识（Session ID），用于维持您在一段时间内的登录状态，避免您每次刷新页面都需要重新输入账号密码。该Cookie在您关闭浏览器后自动失效。

2. 偏好记忆：我们使用LocalStorage存储您的游戏画质设置、音量大小、服务器选择记录等本地偏好，这类数据仅保存在您的设备上，不会上传至服务器。

3. 统计与分析：我们使用自研的、不包含第三方SDK的简易计数脚本，统计官网各页面的独立访客数（UV）与页面浏览量（PV），用于优化官网布局。该统计不涉及跨站追踪，也不读取您在其他网站留下的Cookie。我们未接入Google Analytics或百度统计等任何第三方统计工具，确保您的访问行为不被外部机构获取。

您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用官网的部分交互功能。

四、第三方数据共享政策

赏金女王始终坚持"最小化共享"原则。除以下法律法规明确要求的情形外，我们不会主动向任何第三方公司、组织和个人共享您的个人信息：

1. 支付服务提供商：为实现充值功能，当您发起支付请求时，您的订单号与支付金额会传输至支付宝、微信支付等持牌支付机构以完成交易。此过程受《非银行支付机构网络支付业务管理办法》约束，支付机构将按照其独立的隐私政策处理您的支付信息。

2. 云服务与服务器托管商：我们的游戏服务器与数据库部署于国内正规云服务商（如阿里云、腾讯云）的物理机上。云服务商作为数据处理者，仅提供底层基础设施运维支持，无法访问您的业务数据。

3. 司法机关与监管机构：若我们收到传票、调查令或其他具有法律效力的文件，且法律明文要求披露特定数据，我们将依法提供。在此之前，我们会通过合理途径核验请求文件的真实性。

我们明确禁止任何第三方将我们提供的数据用于本政策约定之外的任何用途，并要求第三方采取必要的安全措施保护您的数据。目前，我们未接入任何广告联盟或数据交换平台。

五、您的数据权利与行使方式

依据《个人信息保护法》及《网络安全法》的相关规定，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内予以答复。

• 查询权：您有权获取我们持有的关于您的个人信息副本。我们将以结构化、常用的格式提供。
• 更正权：若您发现您的绑定手机、邮箱等个人信息有误，可登录官网"账号中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。但请注意，删除账号将导致游戏角色、虚拟财产等全部清空且无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保障您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。服务器数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储。我们建立了实时入侵检测系统（IDS）与Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本等常见网络攻击。同时，核心数据库实施每日全量备份与增量备份策略，备份数据存储于异地的容灾机房。

组织管理层面：我们建立了严格的数据访问权限控制体系，仅授权的最小必要范围内的员工（如客服主管、安全工程师）可以接触用户数据，且所有访问操作均记录于不可篡改的审计日志中。公司内部定期开展信息安全培训，并与所有可能接触用户数据的员工签署了保密协议。我们每年至少进行一次由外部独立机构执行的渗透测试与等保测评。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。为保护自身信息安全，请您妥善保管账号密码，避免在公共网络环境下登录游戏，并定期更换高强度密码（建议包含大小写字母、数字及特殊字符，长度不少于10位）。

七、政策更新通知机制

随着法律法规的演变及产品功能的迭代，我们可能适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（例如收集范围扩大、使用目的改变），我们将在官网首页发布显著公告，并通过游戏内邮件向您发送通知。变更后的政策自公告或邮件中载明的生效日期起实施。若您继续使用赏金女王服务，即视为您接受修订后的政策。若您在政策更新后不同意相关条款，您有权停止使用我们的服务并申请注销账号。

本政策最新修订日期为2025年1月1日，当前版本为V3.2。若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至【北京市朝阳区xx路xx号 赏金女王法务部（收）】。我们将在收到您的反馈后尽快核实并予以回复。