隐私保护与用户数据说明

一、我们收集的信息范围与类型

在您使用《赏金女王》游戏客户端及相关网站服务的过程中，我们可能会收集以下几类必要的信息，以确保基础功能的正常运行与网络信息安全：

• 账号注册信息：当您创建游戏账号时，我们需要收集您的用户名、密码（加密存储）、以及用于身份验证的邮箱地址或手机号码。这些信息是您登录游戏、找回密码的唯一凭证。
• 设备与日志信息：为了保障服务器安全与反作弊审查，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
• 游戏行为数据：包括但不限于角色等级、经验值、击杀怪物数量、道具获取与消耗记录、游戏内聊天记录（仅用于安全审计与违规检测）。此类数据用于维持游戏平衡与运营分析。
• 支付信息：当您进行游戏内充值或购买服务时，支付流程由持牌第三方支付机构完成。我们仅存储支付订单号与支付结果，不收集、不存储您的银行卡号、支付密码或 CVV 码等敏感金融信息。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务体验，绝不会用于与《赏金女王》无关的商业用途。具体使用场景包括：

1. 核心功能提供：用于验证您的身份、保存游戏进度、同步角色数据以及处理您参与的各项游戏活动。
2. 安全风控与反作弊：通过对设备信息与行为日志的分析，识别并拦截外挂程序、盗号行为以及恶意攻击，保障全体玩家的公平权益。
3. 客户服务与支持：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位并解决您的问题。
4. 产品优化与数据分析：我们对脱敏后的游戏数据进行统计与分析（如地图热度、职业胜率），用于调整游戏数值平衡，提升游戏可玩性。该分析不涉及个人身份信息。
5. 法律合规要求：根据《网络安全法》及相关法律法规的要求，保留必要的网络日志不少于六个月，以备有关部门依法查询。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障登录态的有效性，我们的官方网站（域名：timer.queenofbounty-pc.com.cn）会使用 Cookie 及同类技术。

• 会话 Cookie：严格必要，用于在您浏览官网或访问用户中心时维持登录状态。此类 Cookie 在您关闭浏览器后即失效。
• 偏好 Cookie：用于记住您的界面语言偏好（如简体中文）与区服选择，避免每次访问都需要重新设置。
• 统计 Cookie：我们使用自研的统计脚本，记录页面的访问量、来源渠道等聚合数据，以便我们优化官网布局。我们未接入任何第三方广告联盟的追踪 Cookie。

您可以通过浏览器的设置功能删除或阻止 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录游戏官网或使用部分自助服务功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为了向您提供支付服务、短信验证码发送、云存储服务，我们会与具备合法资质的服务商合作。我们仅向其提供完成服务所必需的最少信息，并通过合同约束其遵守本隐私政策及保密义务。
• 关联公司：为了统一用户服务体系，您的账号信息可能会在集团内部关联公司之间共享，但共享范围仅限于为您提供联合服务所需，且同样受本政策约束。
• 法定披露：当我们收到法院传票、政府监管指令或依据其他法律程序的要求时，我们可能会依法向有权机关披露您的相关信息。
• 紧急避险：在涉及人身财产安全、公共安全等紧急情况下，为保护其他用户或公众的合法权益，我们可能会在合理范围内进行信息披露。

我们郑重承诺：任何情况下，您的游戏角色数据（如装备、等级）均被视为虚拟财产，我们不会将其与您的现实身份信息进行非法关联或对外提供。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以在游戏内"用户中心"或官网"个人中心"查看您的账号基础信息与登录记录。
• 更正权：若您的绑定手机号或邮箱发生变化，您可以通过身份验证后自行在安全设置中进行修改。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您可以通过提交工单申请注销账号，注销后我们将依法对您的数据进行匿名化处理或删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：请注意，账号注销是不可逆的操作。注销后，您将无法登录游戏，所有角色数据、虚拟货币及会员权益将被清空。我们将在 15 个工作日内完成注销审核与处理。

如您需要行使上述权利，请通过本政策末尾的联系方式与我们取得联系，我们将在 15 日内答复您的请求。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，全方位守护您的数据安全：

• 加密传输：所有涉及敏感信息的网络传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码采用 bcrypt 加盐哈希算法存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：内部员工访问数据库实行最小权限原则与双人复核机制，所有敏感操作均需申请临时密钥，并记录完整的审计日志。
• 漏洞管理：我们定期开展渗透测试与代码安全审计，并建立了 SRC（安全响应中心），欢迎白帽子向我们提交潜在的安全漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息安全，例如定期修改密码、不向任何人透露验证码、在安全的网络环境下登录游戏。

七、政策更新与联系我们

随着法律法规的更新与业务的发展，我们可能会适时对本隐私政策进行修订。修订后的政策将在官网首页显著位置进行公示，并标明最近更新日期。若涉及对您权利产生重大影响的变更，我们将通过游戏内邮件或弹窗形式另行通知。

如您对本隐私政策内容有任何疑问、意见或建议，或发现您的个人信息可能受到侵害，您可以通过以下渠道联系我们：

• 隐私保护负责人邮箱：[email protected]
• 邮寄地址：[中国（上海）自由贸易试验区临港新片区]，收件人：法务部（数据合规组）

我们将在收到您的反馈后 15 个工作日内给予答复。如您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。感谢您的信任与支持。