隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王 Queen of Bounty 的各项服务时，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息。

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号/邮箱用于账号的唯一标识与登录验证。密码采用加盐哈希算法（BCrypt）加密存储，我们无法获取您的明文密码。

2. 游戏行为日志数据

为保障游戏公平性与反作弊审查，我们会自动记录您的游戏行为日志，包括但不限于：登录/登出时间戳、IP地址、设备型号、操作系统版本、游戏内操作事件（如击杀、拾取、交易）、聊天记录（仅文本，不包含语音内容）。该类数据将保留至少180天用于安全审计。

3. 设备与网络信息

当您访问官网或登录客户端时，我们可能通过SDK收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）、运营商名称以及粗略地理位置（基于IP推算的城市级信息）。这些信息用于优化服务器分配与网络连接稳定性。

4. 充值交易信息

当您进行游戏币充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道（如微信支付、支付宝）以及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。所有支付流程均跳转至持牌支付机构完成。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会将其用于与这些目的无关的用途。

• 提供核心游戏服务：使用账号信息验证您的身份并创建游戏角色档案；使用游戏行为日志数据驱动游戏逻辑（如任务进度、奖励结算）；使用设备信息确保客户端版本兼容性。
• 保障账户与交易安全：通过分析登录IP与设备指纹，识别异常登录行为并触发风控验证；使用交易信息进行反洗钱与欺诈风险筛查。
• 优化产品体验与研发：对聚合后的匿名数据进行统计分析，以了解游戏关卡难度曲线、职业平衡性等，从而调整游戏数值。该分析不涉及个人身份识别信息。
• 法律合规与纠纷处理：在涉及法律诉讼、仲裁或监管调查时，依据法定程序提供必要的用户数据。

我们承诺，不会将您的个人信息用于任何形式的个性化广告推送，也不会向第三方出售您的任何个人数据。

三、Cookie 与追踪技术说明

我们的官方网站 progress.queenofbounty-jn.com.cn 使用Cookie及类似技术（如Web Beacon、Local Storage）以提升您的访问体验。

Cookie 类型与用途：（1）严格必要型Cookie：用于维持您登录会话的状态，若禁用将导致您无法正常登录网站。（2）功能型Cookie：用于记住您的语言偏好、界面主题设置以及上次访问的页面。（3）性能分析型Cookie：我们使用自建的统计脚本（非第三方如Google Analytics）来收集匿名访问数据，如页面浏览量、访问来源、停留时长，以帮助我们改进网站结构。我们不会使用任何跨站追踪Cookie来记录您在其他网站的活动。

Cookie 管理：您可以通过浏览器设置随时删除或阻止所有Cookie。请注意，禁用严格必要型Cookie将导致您无法使用账号登录功能。我们不会在游戏客户端内部使用Cookie，而是采用基于服务器会话的Token机制来维持连接状态。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下类别的第三方共享您的部分必要信息，但所有共享行为均受合同约束，并要求第三方遵守与本政策同等严格的数据保护标准。

• 支付服务提供商：为完成充值交易，我们需要将您的订单号、支付金额及必要的身份验证信息传递给微信支付、支付宝等持牌机构。我们仅共享完成交易所必需的最小字段。
• 云服务与服务器托管商：我们的数据存储于国内正规云服务商（如阿里云、腾讯云）的合规机房中。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
• 风控与反欺诈服务商：为识别批量注册、盗号等黑产行为，我们可能共享加密后的设备指纹标识符，但不会共享您的姓名、手机号等直接身份信息。
• 执法机构与监管机关：仅当收到具有法律效力的正式调查令、传票或法院命令时，我们才会依法提供相关信息。

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。若未来发生公司合并、收购或资产转让，我们将提前通知您，并要求承继方继续履行本政策下的义务。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下方式行使这些权利：

1. 查阅与复制权：您可以在游戏内"设置-账号安全"中查看您的注册信息、绑定手机号/邮箱。如需导出完整的游戏行为日志副本，请向客服邮箱提交书面申请，我们将在15个工作日内提供结构化数据文件。
2. 更正权：若您的绑定手机号或邮箱发生变更，您可以在登录后通过安全中心自助修改，修改过程需通过原绑定方式接收验证码。若您需要更正其他信息，请联系客服人工核验身份后处理。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。请注意，删除账号（即注销）将导致您的游戏角色、虚拟财产及所有进度被永久清除，且不可恢复。
4. 注销账号：您可以在"账号管理-注销账号"中发起注销流程。注销审核期为7个自然日，期间若您登录游戏则视为撤回注销申请。注销成功后，我们将于30日内删除或匿名化处理您的全部个人数据。
5. 撤回同意权：对于基于您同意而进行的信息处理活动（如设备信息收集），您有权撤回同意。撤回后可能影响部分功能的正常使用。

六、信息安全保障措施

我们采用业界领先的技术与管理措施来保护您的数据安全，防止数据泄露、篡改或丢失。

技术层面：（1）传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人窃听。（2）存储加密：数据库中存储的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。（3）访问控制：服务器后台采用基于角色的访问控制（RBAC）机制，仅极少数运维工程师在审批后拥有生产数据库的访问权限，且所有操作均记录审计日志。

管理层面：我们制定了内部数据安全管理制度，定期对员工进行隐私保护培训。每年至少开展一次由外部机构执行的渗透测试与安全审计。我们设立了数据安全官（DPO）岗位，直接负责监督本政策的执行与合规性评估。若不幸发生数据安全事件，我们将根据法律法规要求，在72小时内向监管机构报告，并通过站内信、邮件或短信方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新以及业务功能的变化，我们可能适时修订本政策。我们将在官网首页发布显著公告，并在您下次登录客户端时以弹窗形式再次提醒您阅读