赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、我们收集的信息范围与类型

为了向您提供游戏服务并保障服务的安全性，我们会遵循"最小必要"原则，仅收集实现服务功能所必要的信息。我们收集的信息主要分为您主动提供的信息与我们在您使用过程中自动采集的信息两类。

1. 您主动提供的信息

• 注册账号信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址，用于身份验证与账号找回。您还可以选择设置用户名与密码。
• 实名认证信息： 根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码。该信息仅用于与权威数据库进行一致性校验，我们不会以明文形式存储您的完整身份证号码。
• 支付信息： 当您进行游戏内虚拟货币充值时，我们会收集您的第三方支付账户（如微信支付、支付宝）的加密交易凭证。我们不会收集或存储您的银行卡号、支付密码等敏感金融信息。

2. 我们自动采集的信息

• 设备与日志信息： 在您使用网页端服务时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间、点击流日志以及游戏内的行为日志（如击杀数、掉落记录）。
• 唯一设备标识： 为识别异常登录与打击脚本外挂，我们可能会在您的浏览器本地存储中生成一个匿名的唯一标识符（类似Cookie），用于区分独立访客。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的。若超出以下范围使用您的信息，我们将再次征得您的明示同意。

1. 提供核心游戏服务： 包括创建角色、保存游戏进度、同步装备数据、计算战斗结果以及实现排行榜功能。这是您使用服务的基础。
2. 账号安全与风控： 利用IP地址与设备指纹信息进行异常登录检测，防范SQL注入、撞库、盗号等恶意行为。当检测到高风险操作（如异地登录）时，我们可能会触发短信验证码二次验证。
3. 优化产品体验与研发： 分析玩家在游戏内的行为路径（如关卡失败率、任务放弃率），用于调整数值平衡与改进玩法设计。该分析基于聚合数据，不涉及个人身份识别。
4. 法律合规与审计： 根据《网络安全法》及游戏行业相关规定，我们需要留存用户日志信息不少于6个月，以备监管部门依法查询。

三、Cookie 与追踪技术说明

本平台主要依赖浏览器的 LocalStorage 与 SessionStorage 技术来维持游戏会话状态，而非传统意义上的第三方广告追踪Cookie。我们强烈建议您保持浏览器JavaScript功能的开启状态，否则游戏将无法正常运行。

具体而言，我们会在您的设备上存储以下类型的本地数据：

• 会话令牌（Session Token）： 存储在内存中，用于维持登录态，关闭浏览器标签页即失效。
• 持久化缓存（LocalStorage）： 用于保存您的游戏画质设置、音效开关等偏好选项，以及用于记录"是否已阅读公告"的标记。
• 性能分析数据： 我们使用自研的轻量级性能监控脚本（非第三方如Google Analytics），统计页面加载耗时与错误率。该脚本不采集跨站信息。

我们郑重承诺，本平台绝不使用任何具有跨站追踪能力的第三方Cookie，也不会将您的浏览历史用于任何形式的个性化广告推送。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。

• 实名认证服务商： 为完成实名认证，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方认证机构进行比对。该机构仅返回"一致/不一致"的校验结果，无法留存您的原始信息。
• 支付渠道服务商： 当您发起充值时，我们会将订单号与金额传递给支付平台（如支付宝、微信支付），以完成交易流程。支付平台的数据处理受其自身隐私政策约束。
• 云服务提供商： 我们的服务器托管于阿里云与腾讯云。这意味着您的日志数据将存储于其数据中心。我们已与云服务商签署了严格的保密协议与数据处理协议（DPA）。
• 执法机构： 当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的必要信息。我们会在法律允许的范围内尽力通知您（除非法律禁止）。

对于任何涉及数据出口的跨境传输（如有），我们将依据《个人信息保护法》的相关规定，通过标准合同条款或安全评估等机制确保您的数据安全。

五、您的权利：访问、更正、删除与注销

我们保障您对个人信息的法定控制权。您可以通过以下路径行使您的权利，所有请求我们将在15个工作日内予以处理。

• 查询与访问： 您可以在游戏内"个人中心"-"账号安全"页面查看您的手机号（脱敏显示）、邮箱及实名状态。
• 更正与补充： 若您的手机号或邮箱填写错误，您可以通过"账号安全"页面自助更换（需验证原绑定方式）。
• 删除个人信息： 您可以通过联系客服提交工单，要求删除您在游戏内的角色数据及相关的实名信息。请注意，删除角色数据是不可逆操作，将导致您失去所有游戏进度与虚拟财产。
• 账号注销： 您可以在"账号安全"页面底部找到"注销账号"入口。注销后，我们将依据法律规定删除或匿名化处理您的个人信息。但请注意，根据游戏行业监管要求，与您账号关联的交易流水记录可能需继续保留至少3年以配合审计。
• 撤回同意： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的数据。在传输层，我们全站启用TLS 1.