隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王游戏服务的过程中，我们会基于最小化原则收集您必要的个人信息，以便为您提供基础的游戏服务与安全保障。这些信息主要分为以下几类：

• 账号注册信息： 当您创建账号时，需提供手机号码或电子邮箱地址以完成实名认证。根据国家防沉迷政策要求，我们还需收集您的真实姓名与身份证号码用于实名验证，该信息仅用于年龄与身份核验，不会用于其他商业用途。
• 设备与日志信息： 为保证游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、Mac地址、游戏客户端版本号以及崩溃日志信息。
• 游戏行为数据： 包括您的角色等级、在线时长、击杀怪物数量、副本通关记录、虚拟货币及道具获取记录。此类数据用于游戏平衡性分析与活动奖励发放。
• 充值与消费记录： 当您使用虚拟货币进行充值时，我们会记录订单号、充值金额、支付渠道交易单号，以保障您的虚拟财产安全。

我们特别提示：您在使用游戏内聊天、语音功能时产生的通信内容，我们仅会在法律要求或存在明显违规行为时进行后台调取，不会主动监听或存储您的日常聊天记录。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出与处理目的相关的范围进行额外使用：

1. 提供核心服务： 用于创建游戏账号、登录验证、存档同步、版本更新推送以及客服支持。
2. 安全风控与反作弊： 利用设备信息与行为日志，识别并拦截使用外挂、加速器、篡改客户端等违规行为，保障公平竞技环境。
3. 产品优化与分析： 对聚合后的脱敏数据进行分析，以改进游戏平衡性、优化服务器架构、提升用户体验。我们不会将分析结果关联回您的个人身份。
4. 法律合规： 根据《网络安全法》及相关法律法规要求，保留必要的网络日志不少于6个月，配合主管机关的调查取证。

我们不会向任何第三方出售您的个人信息。对于用于数据分析和安全风控的服务商，我们会与其签署严格的保密协议，并要求其仅在授权范围内处理数据。

三、Cookie 与追踪技术说明

我们的官方网站 task.queenofbounty-dl.com.cn 及游戏客户端会使用Cookie及同类技术（如Local Storage）来提升您的访问体验。具体使用场景如下：

• 会话维持： 当您登录官网用户中心时，Cookie用于维持您的登录状态，避免重复输入账号密码。
• 偏好设置： 记录您选择的语言、界面布局等个性化选项。
• 安全验证： 用于识别异常登录行为，例如检测到异地IP登录时触发二次验证。

我们郑重承诺：我们不会使用Cookie或任何追踪脚本采集您的键盘输入、屏幕截图、浏览历史等个人隐私数据。您可以通过浏览器设置禁用Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会向特定第三方共享您的部分信息。除此之外，未经您的明确同意，我们不会向任何公司、组织或个人共享您的个人信息。

• 实名认证服务商： 为履行国家防沉迷政策，我们会将您的姓名与身份证号传输至国家新闻出版署指定的实名认证接口进行校验。该服务商仅用于身份核验，无法留存您的信息。
• 支付渠道（支付宝/微信支付）： 当您进行充值交易时，需跳转至对应支付平台完成付款。我们仅会向其传递订单金额与订单号，不会提供您的游戏账号密码。
• 云服务与数据分析提供商： 为保障服务器稳定，我们使用阿里云等云服务商的基础设施。服务器日志中的IP地址等数据存储于其机房，但云服务商无法读取业务数据内容。
• 执法机构： 在法律法规要求、或应行政机关、司法机关的强制性要求下，我们可能会依法提供所需的用户数据。

五、您的权利与数据管理

根据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、删除以及撤回同意等权利。您可以通过以下方式行使您的权利：

• 查询与更正： 登录游戏官网用户中心，您可以随时查看并修改绑定的手机号、邮箱等基础资料。
• 账号注销： 您可以在用户中心-账号管理页面申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据，且不可恢复。注销审核期为15个工作日。
• 撤回同意： 对于非必要的信息收集（如个性化推送），您可以在设置中关闭相应权限。
• 投诉举报： 若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

我们将在15个工作日内对您的请求予以答复。对于合理的请求，我们不收取任何费用；对于重复、无端或超额的请求，我们可能会收取一定成本费用。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层，官网全站启用TLS 1.3加密协议；在存储层，您的密码经过不可逆的加盐哈希算法（bcrypt）处理后存储，即使数据库泄露也无法还原明文。我们的服务器部署于国内高等级数据中心，具备防火、防盗、防入侵的物理安全环境。

我们设立了专门的安全团队，定期进行渗透测试与漏洞扫描。同时，我们制定了数据安全事件应急预案，若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或官网公告的方式及时告知您。

政策更新通知： 随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们会在官网首页显著位置发布公告，并在游戏登录界面弹出提示。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

如您对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：官方隐私保护邮箱： [email protected]，或寄送信函至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）。我们将在收到反馈后的15个工作日内予以回复。