隐私说明与个人信息保护政策
感谢您游玩赏金女王 Queen of Bounty（以下简称"本游戏"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。本政策适用于本游戏的所有产品与服务，包括PC客户端、移动端应用及官方网站。
一、我们收集的信息范围与类型
在您使用本游戏服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏功能所必需的信息。具体分为以下几类：
1. 您主动提供的信息
- 注册账号信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，以及您设定的登录密码（密码将经过不可逆加密算法处理）。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息将仅用于年龄与身份核验，我们不会以明文形式存储您的完整身份证号。
- 订单与支付信息：当您进行游戏内充值时，我们或我们的支付合作方会收集您的订单号、支付金额及支付渠道（如微信支付、支付宝）的交易流水号。我们不会存储您的完整银行卡号或第三方支付账户详情。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、网络类型（Wi-Fi/4G/5G）。
- 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为记录（如击杀怪物数量、装备强化记录）、异常崩溃日志。
- 位置信息：我们仅收集您IP地址所对应的粗略地理位置（国家/城市级别），不会通过GPS获取您的精确位置。
二、信息使用目的与方式
我们收集上述信息的目的仅限于保障游戏服务的安全稳定运行、提升您的游戏体验以及履行法律法规义务。具体使用场景包括：
- 账号登录与身份验证：用于验证您的身份，确保账号安全，防止未经授权的登录。
- 游戏功能提供：用于保存您的游戏进度、角色数据、背包物品及游戏内货币余额。
- 反作弊与安全风控：通过分析设备信息与操作日志，识别并拦截外挂程序、脚本辅助及盗号行为。我们建立了"风险行为特征库"，对短时间内异常高频操作进行自动封禁。
- 客户服务与投诉处理：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录以快速定位问题。
- 法律合规：用于配合公安机关、司法机关的依法调查，以及履行网络游戏防沉迷实名认证的法定要求。
我们承诺，不会将您的个人信息用于与游戏服务无关的广告精准推送。我们不会向第三方出售您的任何个人信息。
三、Cookie 与追踪技术说明
为了提升网站访问体验与游戏启动效率，我们的官方网站与游戏启动器会使用Cookie及同类技术（如Web Beacon）。
Cookie的使用场景：（1）保持您的登录状态，避免您每次访问官网都需要重新输入账号密码；（2）记录您在官网的偏好设置（如语言选择、地区节点选择）；（3）用于统计官网访问量及热门页面，帮助我们优化内容布局。我们不会使用Cookie来追踪您在其他非本游戏网站上的浏览行为。
如何管理Cookie：您可以通过浏览器设置拒绝或删除Cookie。但请注意，若您禁用Cookie，可能会导致您无法正常登录官网账号中心，或无法使用"自动登录"功能，但不会影响游戏客户端的正常运行。
SDK技术：在移动端应用中，我们集成了用于数据统计与崩溃分析的安全SDK（如Firebase Crashlytics）。这些SDK可能会采集设备型号与系统版本信息，但不会采集您的个人身份信息。
四、第三方数据共享政策
我们将严格限制个人信息的对外共享。在以下特定情形下，我们可能会与第三方共享必要的信息，且均会要求第三方承担相应的保密义务：
| 第三方类型 | 共享信息范围 | 使用目的 | 数据存储地域 |
|---|---|---|---|
| 支付服务商（支付宝、微信） | 订单号、支付金额 | 完成交易结算 | 中国大陆境内 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 配合国家防沉迷系统核验 | 中国大陆境内 |
| 云服务提供商（阿里云） | 服务器日志（不含个人敏感信息） | 数据存储与安全备份 | 中国大陆境内（华北节点） |
| 数据分析服务商（神策数据） | 脱敏后的设备标识与行为流 | 产品功能优化与故障排查 | 中国大陆境内 |
除上述情形外，我们不会向任何公司、组织和个人共享您的个人信息。若未来因业务发展需要引入新的共享方，我们将再次征求您的明确授权同意。
五、您的权利：访问、更正与删除
依据《个人信息保护法》及相关法规，您享有以下法定权利。您可以通过以下路径行使您的权利：
- 查阅与复制：您可以在官网"账号中心"查看您的注册信息、登录设备记录。如需获取个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
- 更正：若您的绑定手机号或邮箱需要更新，可在"安全设置"中自助修改。若实名认证信息有误，请联系客服人工处理。
- 删除：您可以在游戏内"设置-账号管理"中申请注销账号。注销后，我们将删除您的角色数据、个人资料及所有游戏内资产。注销操作有7天冷静期，期间登录账号可自动取消注销申请。冷静期过后，数据将进入永久删除流程，不可恢复。
- 撤回同意>：对于基于您同意收集的信息（如个性化推送），您可以在设备系统设置中关闭相关权限（如电话权限、存储权限）。关闭权限不会影响游戏基本功能，但可能影响部分交互体验（如保存截图）。
六、信息安全保障措施
我们采用了业界领先的技术手段与管理流程来保护您的个人信息：
技术层面：所有数据传输均通过TLS 1.3加密协议进行。存储层面，您的密码采用bcrypt加盐哈希算法存储，即使数据库泄露，也无法逆向还原原始密码。我们每月定期进行渗透测试与漏洞扫描，并聘请第三方安全公司（如奇安信）进行年度红蓝对抗演练。
管理层面：我们内部实行严格的数据访问权限控制，仅运营、研发与客服部门的必要人员可接触用户数据，且所有访问操作均记录在审计日志中。我们与员工签署了保密协议，并定期开展信息安全培训。若不幸发生数据安全事件，我们将按照《网络安全法》要求，在48小时内向监管机构报告，并通过短信或邮件方式通知受影响的用户。
七、政策更新与通知机制
随着法律法规的更新以及游戏业务的发展，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著提示您：
- 在游戏登录界面展示弹窗通知，需您点击"同意"后方可继续使用游戏。
- 在官方网站首页发布公告，公示期为7天。
- 向您的绑定邮箱发送邮件通知。
本政策自2024年1月1日起生效，最新修订日期为2024年6月30日。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋12层（邮编：200233）
我们将在收到您的反馈后15个工作日内予以回复。