隐私说明与个人信息保护政策 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。根据收集目的不同，我们将信息分为以下三类：

1. 账号注册信息

当你创建账号时，我们会收集你主动提供的手机号码或邮箱地址、用户名及密码（密码经不可逆哈希算法加密存储）。手机号码或邮箱将作为你找回账号的唯一凭证。若你选择使用第三方平台（如微信、QQ）快捷登录，我们将仅获取你的 OpenID 与昵称，不会获取你的第三方平台密码。

2. 游戏行为数据

为保障游戏公平性与反作弊检测，我们会自动记录你的游戏日志数据，包括但不限于：角色等级、经验值变动记录、物品获取/交易流水、战斗日志、聊天记录（仅保留最近 30 天）。此类数据主要用于排查外挂行为与处理玩家纠纷，不涉及你的真实身份信息。

3. 设备与技术信息

当你使用客户端或访问官网时，我们会收集你的设备信息（包括设备型号、操作系统版本、唯一设备标识符）与网络信息（IP 地址、网络类型）。这些信息仅用于保障服务器连接的稳定性与安全风控，不会与你的账号信息进行交叉用于营销分析。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息仅用于以下明确的、与业务直接相关的目的，不会超出合理范围进行使用。具体使用场景包括：

• 服务提供与维护：用于创建账号、登录验证、保存游戏进度、同步跨端数据，以及提供客服支持。例如，当你提交工单时，我们需要调取你的角色信息以定位问题。
• 安全风控：利用设备信息与行为日志进行实时反作弊分析，检测并拦截外挂程序、盗号行为与支付欺诈。该处理基于「履行法定义务」与「正当利益」的法律基础。
• 交易与支付：当你进行虚拟货币充值时，我们会将必要的订单信息（订单号、金额、时间）传递给合法的第三方支付渠道，以完成交易。我们不会存储你的银行卡号或第三方支付账户的完整信息。
• 个性化推荐（可选）：在你明确授权的前提下，我们可能根据你的游戏偏好（如常玩职业、活跃时段）向你推送游戏内活动通知。此功能你可以随时在「设置 - 隐私中心」中关闭，关闭后不影响基础服务使用。

我们不会将你的个人信息用于任何与本政策未明示目的相符的用途。若未来需要将信息用于其他目的，我们会事先征得你的单独同意。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障登录状态，本平台官网与游戏启动器会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，我们使用的 Cookie 主要分为以下几类：

你可以在浏览器设置中管理或删除 Cookie。但请注意，若禁用「严格必要型」Cookie，你将无法正常登录游戏或访问需授权的页面功能。我们不会使用任何跨站追踪技术来采集你在其他网站上的浏览行为。

四、第三方数据共享政策

本平台严格遵守「最小化共享」原则。在未经你单独同意的前提下，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，我们可能需要与有限的服务提供商共享必要的个人数据：

• 支付服务提供商：如支付宝、微信支付等，用于处理你的充值请求。共享字段仅限于订单号、金额与时间戳，不包含你的账号密码。
• 云服务与短信服务商：用于发送验证码短信或存储服务器日志。我们要求此类服务商签署严格的数据保护协议，禁止将数据用于任何其他用途。
• 执法与监管机构：当我们收到具有合法管辖权的司法机关（如法院、检察院、公安机关）出具的正式协助调查函件时，我们会在法律允许的范围内提供必要的用户数据。

除上述情况外，任何外部合作方（如数据分析公司、广告联盟）均无权直接访问我们的原始用户数据库。我们对外提供的数据均经过脱敏或聚合处理，无法识别到特定个人。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对你自己的个人信息享有充分的控制权。具体权利与行使方式如下：

1. 查询与复制权：你可以通过「个人中心 - 账号信息」页面查看你注册时提交的基础资料。如需获取完整的个人信息副本，请向客服邮箱发送书面请求，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
2. 更正权：若你的绑定手机号或邮箱需要变更，可登录后在「安全中心」内发起自助修改流程，需通过原绑定方式验证。若原绑定方式已失效，请通过工单系统提交人工审核。
3. 删除权：你可以在「设置 - 隐私中心 - 注销账号」中申请注销账号。注销流程需经过 7 天冷静期，期间若你登录账号则视为撤销申请。注销成功后，我们将于 30 日内删除或匿名化处理你的全部个人信息与游戏数据。
4. 撤回同意权>：对于基于你同意而进行的处理（如个性化推送），你可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施与政策更新

我们采用业界领先的技术手段与管理流程来保护你的数据安全。在传输层面，所有客户端与服务器之间的通讯均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码使用 bcrypt 算法（cost factor 为 12）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

在内部管理上，我们实施了严格的权限分级控制，仅极少数运维人员（不超过 3 人）在