《赏金女王》Queen of Bounty 隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集与提供服务直接相关的最小必要信息，并遵循合法、正当、必要的原则。具体收集的信息分为以下三类：

1. 账号注册信息：当你在游戏内注册账号时，我们会收集你提供的邮箱地址或手机号码（用于登录验证与密码找回）、你自行设定的用户名与密码（密码经过MD5加盐哈希加密存储，我们无法获知其明文）。如果你选择使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台授权的唯一标识符（OpenID）与昵称、头像，但不会获取你的好友列表或私密信息。

2. 设备与技术日志信息：为保障游戏运行安全与排查故障，我们会自动记录你的设备信息（包括设备型号、操作系统版本、IP地址、MAC地址、设备识别码）、网络类型（WiFi/4G/5G）以及操作日志（包括登录时间、登出时间、游戏内关键行为事件）。上述信息仅用于内部数据统计分析，不会与你的个人身份信息进行关联。

3. 充值消费信息：当你进行游戏内充值或购买服务时，我们会通过合法的支付渠道（如微信支付、支付宝）完成交易。我们仅记录交易订单号、支付金额、支付时间与支付渠道流水号，你的完整银行卡号、支付密码等敏感金融信息均由支付服务商直接采集，我们无法接触亦不存储。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的游戏服务，绝不会用于与本平台无关的商业用途。具体使用场景包括：

• 核心功能实现：使用账号信息完成登录验证、存档同步、跨服务器角色数据迁移。
• 安全风控：利用设备信息与操作日志识别异常登录、打击外挂脚本、防范账号盗号与欺诈行为。例如，当检测到同一账号在短时间内于不同省份登录时，系统将自动触发安全验证流程。
• 客户服务：根据你提交的工单内容与历史沟通记录，快速定位并解决你遇到的问题。
• 个性化推荐：基于你的游戏行为（如常用职业、活跃时段），向你推送适合的官方活动信息。你可以随时在“系统设置-消息通知”中关闭此类推送。
• 法律法规遵从：当监管部门依法要求提供特定数据时，我们将在法律允许的范围内予以配合。

我们承诺，绝不会将你的个人信息出售、出租或提供给任何第三方用于其独立营销目的。我们亦不会使用你的数据训练任何非关联的人工智能模型。

三、Cookie 与追踪技术说明

我们的官方网站使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，主要用途包括：

会话维持：当你登录官网论坛或用户中心时，Cookie用于保持你的登录状态，避免每次页面跳转都需要重新输入密码。该类型Cookie为“会话级Cookie”，关闭浏览器后即失效。偏好记忆：记录你选择的语言、界面主题、服务器列表排序方式等个性化设置。流量统计：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来计数页面访问量、来源渠道，以优化网站结构与内容布局。该脚本不采集你的浏览历史，仅记录当前页面的访问行为。

你可以在浏览器设置中主动禁用或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏官网的某些功能模块（如玩家社区）。我们目前未采用任何跨站追踪技术，亦不会利用Cookie在非本平台的网站上向您展示定向广告。

四、第三方数据共享政策

在下列有限情形下，我们可能需要与特定第三方共享你的部分信息。共享行为将严格遵守“最小必要”原则，并要求第三方承担同等级别的保密义务。

1. 支付服务商：为完成充值交易，我们需要将订单号与支付金额传输至微信支付、支付宝等支付平台。此过程受《支付服务协议》约束，我们无法控制亦不承担其信息处理责任。2. 云服务提供商：我们的服务器托管于阿里云与腾讯云，为保障数据存储安全，服务商可能在法律要求下访问服务器日志，但不得用于任何其他目的。3. 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的数据。4. 关联公司及业务合并：若公司发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移，我们将提前通过官网公告与邮件通知你，并确保承接方继续履行本政策下的全部义务。

我们不会将你的信息共享给任何广告联盟、数据经纪商或征信机构。我们亦不参与任何“数据共享受益”计划。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧盟用户），你对自己提供的个人信息享有以下权利：

1. 访问权：你可通过官网“账号管理”页面查看我们存储的关于你的基本账号信息。
2. 更正权：若你的注册邮箱或手机号发生变更，可在“安全中心”内自助修改，或联系客服人工协助更正。
3. 删除权：你可以通过提交工单或邮件申请删除你的账号及关联数据。删除请求将在15个工作日内处理完毕。请注意，删除账号将导致游戏角色、虚拟财产等全部清空，且不可恢复。
4. 撤回同意权：对于非必要的信息处理行为（如个性化推送），你可以随时在设置中撤回授权。
5. 注销权：注销账号的流程与删除权类似，但注销后账号信息将进入“冷冻期”保留30天，以备你反悔恢复。冷冻期结束后，数据将被匿名化或彻底删除。
6. 投诉权：若你认为我们的信息处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构进行投诉。

为了保障账户安全，在处理上述请求时，我们可能需要验证你的身份（例如向注册邮箱发送验证码）。我们将在验证通过后的合理时间内（通常不超过7个工作日）完成你的请求。

六、信息安全保障措施与政策更新