隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您注册、登录、游玩及互动过程中，我们会在不同场景下收集必要的信息，以确保服务正常提供与安全风控。具体收集范围如下：

1. 账号注册信息

当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址、自定义用户名及密码（加密存储）。手机号或邮箱将作为您的唯一登录凭证，用于身份验证与账号找回。若您选择使用第三方平台（微信、QQ、Apple ID）快捷登录，我们将获取您在第三方平台公开的昵称、头像及唯一标识符（OpenID），不会获取您的第三方账号密码。

2. 实名认证信息

根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》要求，所有网络游戏用户必须进行实名认证。我们需要收集您的真实姓名、有效身份证件号码或户口本信息。此部分数据将加密后传输至国家防沉迷实名认证系统进行核验，我们仅保留"已成年"或"未成年"的核验结果，不保留完整身份证号。

3. 游戏行为数据

为保障游戏公平性及优化产品体验，我们会自动收集您在游戏内的操作行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏版本号、角色等级、任务完成记录、物品交易流水、聊天记录（文本形式）。聊天记录会进行敏感词过滤及人工抽检，以防范违规信息传播。

4. 设备与网络信息

我们可能收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、设备型号、屏幕分辨率、操作系统版本、网络类型（WiFi/4G/5G）、运营商信息、唯一应用安装标识（用以区分不同安装渠道）。此类信息用于崩溃分析、性能优化与反作弊检测。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超范围使用您的个人信息：

• 提供核心游戏服务：使用账号信息完成登录验证、角色创建、存档同步及跨设备数据互通。
• 履行法定义务：依据《网络安全法》及防沉迷政策要求，对用户身份进行实名核验，并对未成年人实施游戏时长与消费限额管理。
• 安全保障与风控：利用设备信息与行为日志识别异常登录、外挂使用、账号盗用等风险行为，保护您的账号安全。例如，当检测到异地IP登录时，我们将触发短信验证码二次确认。
• 产品优化与研发：分析游戏行为数据以了解玩家偏好与关卡通过率，用于调整数值平衡、优化副本设计及开发新玩法。此分析过程均采用聚合数据，不涉及个人身份识别。
• 客户服务：根据您提交的工单内容，调取相关游戏日志以定位并解决问题。
• 合规审计：保留必要的交易记录与聊天日志，以配合监管部门要求的网络安全审查。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障安全，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、SDK埋点）。具体使用场景如下：

• 会话维持：使用临时Cookie保持您的登录状态（有效期至浏览器关闭），避免重复输入账号密码。
• 偏好记忆：使用持久Cookie记录您的界面语言选择、音量设置、画面质量偏好等，有效期最长6个月。
• 安全防护：使用Cookie存储CSRF Token，防止跨站请求伪造攻击。
• 数据分析：接入第三方统计工具（如友盟+、Firebase Analytics），通过设备ID与埋点事件收集匿名聚合数据，用于崩溃监控与渠道效果分析。该等工具不会收集您的姓名、手机号等直接身份信息。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie后，网站的登录功能及部分个性化设置可能无法正常使用。游戏客户端内的SDK无法由用户单独关闭，但仅收集匿名化的设备与行为数据。

四、第三方数据共享政策

我们高度重视您的个人信息保密性。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

除上述情形外，若未来因业务发展需引入新的数据共享方，我们将提前通过弹窗或站内信方式征得您的单独同意。

五、您的权利与个人信息管理

依据《个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过游戏内"系统-账号管理"或发送邮件至[email protected]行使相关权利：

• 查阅权：您有权随时登录账号查看您提交的个人基本资料（包括昵称、绑定手机/邮箱、实名状态）。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可在账号安全中心自助修改。实名认证信息因与防沉迷系统绑定，一经提交不可自行修改，如需变更请提交工单并附上公安机关出具的证明文件。
• 删除权：您可申请删除您的账号及全部个人数据。请注意，删除账号后，您的角色、元宝、装备等虚拟财产将无法恢复。我们将在15个工作日内完成删除，但依据法律法规需保留的日志（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您可随时在设置中撤回授权。
• 注销权：您可在游戏内"账号安全-注销账号"处发起注销流程。注销后冷却期为7天，期间若登录账号则自动取消注销申请。
• 投诉举报权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

对于上述权利请求，我们将在15个工作日内予以答复。如无特殊情况，不收取任何费用；若重复、无端或超频次请求，我们可能视情况收取合理成本费用。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位守护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储（迭代次数为10），即使数据库泄露也无法逆向还原。身份证号等敏感信息使用AES-256算法加密后存储。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，需通过双因子认证（动态令牌+短信验证码）方可进入生产环境。所有数据访问操作均记录审计日志，定期审查。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时实时监控异常流量与攻击行为。2024年全年，我们成功拦截了超过2.1亿次恶意攻击请求。
• 应急响应：建立数据安全事件应急预案。若发生数据泄露事件，我们将在72小时内通过短信、邮件或站内信方式通知受影响用户，并向属地网信部门报告。