赏金女王 Queen of Bounty 隐私说明

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息类型分为以下三类：

1. 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址、你设定的用户名及密码（密码经不可逆哈希加密存储）。为了落实网络游戏实名制要求，我们还会收集你的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄与身份合法性校验，并存储于独立的加密隔离区。

2. 设备与技术日志信息：为保障服务安全与排查网络故障，当你在使用客户端时，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）、客户端版本号、操作日志（如登录时间、退出时间、异常崩溃堆栈）。上述信息不涉及你的个人隐私内容，且去标识化处理后仅保留 180 天。

3. 游戏行为数据：为维护游戏平衡与反作弊，我们会记录你的游戏内行为数据，包括但不限于：角色等级、击杀怪物数量、爆分触发时间与金额、参与的活动类型、聊天记录（仅用于安全风控）。请注意，聊天记录会在服务器端保留 30 天用于违规内容检测，到期后自动永久删除。

我们特别提示：我们不会主动收集你的通讯录、相册、精准定位信息（仅获取城市级别模糊定位用于地区活动匹配）、或短信内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与本平台服务无关的用途。

• 提供核心服务：使用账号信息为你创建游戏角色、保存游戏进度、结算爆分奖励。使用设备信息确保客户端版本与你的设备兼容。
• 安全与风控：使用设备标识与行为数据运行反作弊引擎，检测并拦截外挂、盗号、恶意退款等违规行为。例如，当同一设备标识在 1 小时内尝试登录超过 10 个不同账号时，系统将自动触发风控拦截。
• 客户支持：当你提交工单时，我们会调取你的账号基础信息与相关日志，以便快速定位问题。
• 个性化推荐（可选）：基于你的游戏行为（如偏好 PVE 还是 PVP），向你推送你可能感兴趣的活动公告。你可以在设置中的"隐私中心"随时关闭该功能，关闭后你将收到统一的全量公告。

我们承诺：绝不会将你的个人信息用于任何形式的贷款营销、第三方广告精准投放或任何与游戏无关的商业推销。

三、Cookie 与追踪技术说明

我们的官方网站与客户端会使用 Cookie 及类似的本地存储技术（如 LocalStorage）来提升你的访问体验与安全性。

Cookie 的使用场景：（1）会话维持：在登录后，我们会设置一个加密的会话标识 Cookie，有效期为 24 小时，用于保持你的登录状态。（2）偏好记忆：记录你选择的语言、界面主题等设置项。（3）安全防护：用于识别异常请求频率，防止 CSRF 跨站请求伪造攻击。

第三方统计 SDK：我们的客户端内置了友盟+ SDK（仅用于统计日活跃用户数与崩溃日志收集）。该 SDK 可能会采集设备的 MAC 地址、Android ID 等硬件标识，但所有数据在传输前均经过匿名化处理，且第三方不得将数据用于任何与统计无关的用途。我们会在首次启动客户端时通过弹窗向你告知，并取得你的授权同意。

你可以在浏览器设置中禁用 Cookie，但请注意，禁用后你将无法正常登录官网的"用户中心"功能，但游戏客户端内的核心玩法不受影响。

四、第三方数据共享政策

我们深知个人信息之珍贵。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

1. 支付渠道：当你进行充值操作时，订单信息（订单号、金额、时间）将加密传输至微信支付、支付宝或 Apple IAP 以完成交易。我们仅共享必要的订单号与金额，不会提供你的账号密码或实名信息。

2. 云服务提供商：我们的服务器部署于阿里云与 AWS 的合规节点。这些服务商仅作为数据存储与计算基础设施的提供者，根据我们签订的《数据处理协议》，他们无权访问或使用存储的数据内容。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内配合提供必要的数据。在非紧急情况下，我们会提前通知你（除非法律禁止通知）。

4. 关联公司及并购方：若未来发生合并、收购或资产转让，你的个人信息可能作为资产的一部分被转移。在此类事件发生前，我们将通过站内信与官网公告的方式通知你，并要求新的持有方继续遵守本政策的约束。

除上述情况外，我们承诺不会将你的数据用于任何形式的"数据交易"或"数据交换"。

五、用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。具体实现路径如下：

• 查看权：登录官网"用户中心"后，你可以查看绑定的手机号（脱敏显示）、实名认证状态（是否已认证，不显示全号）以及近 30 天的登录设备记录。
• 修改权：你可以在游戏内"