隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。收集的信息分为以下几类：第一类为账号注册信息，包括您注册时提供的用户名、电子邮箱地址、手机号码（选填）、密码（经加密存储）以及您设置的密保问题答案。第二类为实名认证信息，根据国家法律法规要求，您需提供真实姓名与身份证号码用于防沉迷系统核验。该信息仅用于实名认证比对，我们不会以明文形式存储身份证号码。

第三类为游戏行为数据，包括您的登录/登出时间、游戏角色信息、等级与装备数据、赏金任务完成记录、参与活动与赛事记录、游戏内聊天日志（仅保存最近30天）、以及充值消费记录。第四类为设备与技术信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型以及大致的地理位置信息（精确到城市级别）。

第五类为客服沟通记录，当您联系我们寻求帮助时，我们会保存您提供的联系方式、问题描述、截图附件以及沟通过程记录。请注意，您在游戏内公共频道（如世界频道、公会频道）发布的言论属于公开信息，其他玩家均可查看，请您谨慎发布涉及个人隐私的内容。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围：（1）创建与维护您的游戏账号，实现登录验证与进度存档功能；（2）提供游戏核心服务，包括角色数据同步、排行榜计算、赏金任务分配与奖励结算；（3）履行法律法规义务，包括落实网络游戏实名制、未成年人防沉迷保护以及配合司法机关的合法调查要求。

此外，在获得您单独授权的前提下，我们会将部分信息用于以下增值服务：（1）向您推送游戏版本更新、活动预告与个性化推荐通知（通过站内信或邮件方式，您可在设置中关闭）；（2）进行游戏平衡性数据分析与产品优化研究，该分析均采用聚合脱敏数据，无法识别到个人；（3）在涉及账号安全风险时，通过短信或邮件向您发送安全提醒。

我们不会将您的个人信息用于与上述目的无关的用途。如未来业务发展确需变更使用目的，我们将重新征求您的明确同意。我们亦不会将您的个人信息用于"大数据杀熟"等损害您权益的商业策略。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，我们及我们的授权合作伙伴会在您的设备上使用Cookie、Flash Cookie、Web Beacon等同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记忆您的界面偏好（如语言设置、界面布局）、并统计网站访问流量与来源渠道。

我们使用的Cookie主要分为三类：一是严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的会话Cookie。二是功能型Cookie，用于记住您的个性化设置（如上次访问的服务器），以提供更便捷的体验。三是分析统计型Cookie，我们使用自研或第三方统计工具（如友盟+）收集匿名化的访问数据，用于分析页面访问量、热门功能点击率等，帮助我们优化产品界面与功能布局。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie可能导致您无法正常登录游戏、无法保存偏好设置或无法使用部分依赖Cookie的核心功能。我们不会使用Cookie或同类技术收集您的敏感个人信息，也不会将Cookie数据用于跨站广告精准投放。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过合同形式约束第三方遵守本隐私说明及适用法律：

• 支付服务提供商：当您进行充值或购买服务时，我们需将您的订单号、支付金额与支付渠道所需的必要信息共享给微信支付、支付宝、银联等持牌支付机构以完成交易。我们不会向其提供您的密码或其他非必要信息。
• 实名认证服务商：为落实网络游戏防沉迷实名认证要求，我们需将您提供的姓名与身份证号码加密传输至国家新闻出版署指定的实名认证接口进行比对核验。
• 云计算服务商：我们使用阿里云作为基础云服务提供商，您的游戏存档数据与日志数据存储于其数据中心。阿里云仅作为存储与计算基础设施提供方，无权访问和使用您的数据内容。
• 执法与监管机构：当收到具有法律效力的传票、搜查令、法院命令或监管要求时，我们可能依法向相关机构披露您的必要信息。在法律法规允许的范围内，我们会尽力就该等要求向您发出通知。

除上述情形外，任何其他第三方获取您的个人信息均需获得您的单独授权。涉及跨境数据传输时（如为海外玩家提供服务器），我们将依据相关法律法规采取必要的安全评估与标准合同条款等保护措施。

五、您的权利与选择

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过客户端"账户中心-隐私设置"页面或联系客服行使这些权利：

• 查询与复制权：您有权访问并获取我们持有的您的个人信息副本。您可在账户中心查看基本信息与游戏数据，如需获取完整的个人信息副本，可提交书面申请。
• 更正权：当您发现您的个人信息（如邮箱、手机号）有误或需要更新时，您可自行在账户设置中修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定处理信息；法律法规规定的其他情形。请注意，删除账号将导致游戏角色、虚拟财产等数据一并清除且不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您可通过客服渠道申请注销账号。我们将在15个工作日内完成核查与处理。注销后，我们将按照法律法规规定的期限保存您的实名信息（用于配合防沉迷核查），其余个人信息将予以删除或匿名化处理。
• 投诉举报权：若您认为我们的个人信息处理活动损害了您的合法权益，您有权向网信、工信、公安等监管部门进行投诉或举报。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。在技术层面，数据传输全程采用TLS 1.3加密协议；存储层面，您的密码与身份证信息均经过不可逆哈希算法（bcrypt）加密处理，即使数据库发生泄露，攻击者也无法还原原始明文。

在访问控制层面，我们实施基于角色的最小权限访问机制，仅经授权的运维与客服人员才能访问必要的数据字段，且所有访问操作均记录于