隐私说明 - 赏金女王 Queen of Bounty 用户数据保护政策

一、我们收集的信息范围与类型

在你在本平台注册账号、体验游戏、参与活动或使用客服服务的过程中，我们可能会收集以下几类信息。我们仅收集与提供服务直接相关的必要信息，并遵循「最小够用」原则，非必要信息一律不收集。

• 账号注册信息：包括你的用户名、登录密码（经过不可逆加密存储）、绑定的手机号码或电子邮箱地址。手机号码用于账号安全验证与找回密码，邮箱用于接收重要通知。
• 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，我们需要收集你的真实姓名与身份证号码用于实名认证。该信息存储于独立的加密数据库中，与游戏角色数据物理隔离。
• 游戏行为数据：包括角色等级、游戏内操作日志、副本挑战记录、物品交易记录、聊天记录（仅保存最近 30 天）等。这些数据用于维护游戏公平环境、处理玩家纠纷以及优化游戏平衡性。
• 设备与技术信息：包括 IP 地址、设备型号、操作系统版本、浏览器类型（如适用）、唯一设备标识符（如 IDFA、OAID）、网络类型（Wi-Fi/4G/5G）等。这些信息用于保障账号安全、防止恶意攻击与作弊行为。
• 充值消费信息：包括充值金额、充值时间、支付渠道（如支付宝、微信支付）、交易流水号。请注意，我们不会收集你的完整银行卡号或支付密码，支付过程由持牌第三方支付机构完成。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于为你提供优质的游戏服务，具体使用场景包括但不限于：创建并维护你的游戏账号；验证你的身份以保障账号与资金安全；提供游戏内各项功能与客户服务；进行游戏数据分析以优化产品体验与运营策略；开展反作弊检测与账号安全风控；根据法律法规要求履行网络安全与未成年人保护义务。

在信息处理方式上，我们遵循以下原则：所有密码均采用 bcrypt 算法加盐哈希后存储，即使是内部数据库管理员也无法逆向获取原始密码。实名认证信息（姓名与身份证号）在传输过程中使用 TLS 1.3 加密协议，存储时使用 AES-256 算法加密，加密密钥由独立的安全团队管理，实行密钥分片与定期轮换制度。游戏行为日志的保存期限为 6 个月，超过期限后将自动进行匿名化处理，删除可识别个人身份的直接标识符。

我们承诺，绝不会将你的个人信息用于与提供服务无关的目的，例如向第三方出售或出租你的个人数据。我们也绝不会基于你的游戏行为数据进行任何形式的自动化决策（如用户画像用于差异化定价）。

三、Cookie 与同类追踪技术的使用说明

为了提升你的访问体验与保障服务安全，我们的官网（域名：queenofbounty-jn.com.cn）及游戏客户端会使用 Cookie、Beacon（信标）及 SDK 等同类技术。Cookie 是存储在您设备上的小型文本文件，我们使用的 Cookie 主要分为以下几类：

你可以通过浏览器设置随时清除或阻止 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。游戏客户端内部使用的 SDK（如崩溃分析 SDK）仅收集匿名化的设备信息，不会获取你的定位、通讯录、相册等敏感权限。我们承诺所有第三方 SDK 均已完成合规性审查，并严格限制其数据使用范围。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此对任何涉及第三方的情形都采取极为审慎的态度。在以下有限的情形下，我们可能会与第三方共享或委托处理你的部分个人信息，且均会通过签署具有法律约束力的协议来明确第三方的数据安全责任：

• 支付服务提供商：当你进行游戏充值时，你的订单信息与支付金额将传输至支付宝、微信支付或 Apple App Store 等持牌支付机构以完成交易。我们仅共享必要的交易单号与金额信息，支付机构将依据其自身的隐私政策处理你的支付账户信息。
• 云服务与服务器托管商：我们的游戏服务器与数据库部署于合规的云服务提供商的机房内。该等提供商仅提供基础设施运维服务，无权访问我们的业务数据。
• 实名认证服务商：根据防沉迷政策要求，我们需要将你的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统进行校验。该传输过程采用国密算法加密，认证服务商仅返回「通过/不通过」的验证结果，不保留原始身份信息。
• 执法与监管机构：在收到具有法律效力的调查令、传票或监管要求时，我们可能会依法向公安机关、司法机关等提供必要的信息。我们会在法律允许的范围内，尽量将此类披露限制在最小必要范围内。

除上述情形外，我们不会向任何其他第三方共享你的个人信息。如果未来因公司合并、分立、收购等原因发生数据主体变更，我们将提前通过官网公告与站内信方式通知你，并要求承接方继续履行本隐私说明下的全部义务。

五、你的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你对你的个人信息享有充分的权利。我们为你