赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。依据最小化收集原则，具体收集范围包括以下三类：

• 账号注册信息： 当您创建账号时，我们收集您的手机号码或邮箱地址、自定义用户名及密码（密码以 bcrypt 加密算法进行不可逆哈希存储）。此为完成账号创建的必要信息。
• 设备与日志信息： 为保障游戏运行安全与反作弊审查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（仅限 Android ID/IDFV）、IP 地址、游戏客户端版本号以及操作日志（包含角色行为、物品变动、战斗数据）。日志信息保留期限为 180 天，超期后自动匿名化处理。
• 充值交易信息： 当您进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额与时间。根据《网络安全法》要求，该部分交易记录需保留不少于 6 个月。我们不会存储您的第三方支付账号或银行卡完整号码。

我们明确承诺：不收集您的通讯录、相册、精准定位信息（GPS）、短信内容及生物识别信息。您设备的麦克风与摄像头权限仅在您主动使用语音聊天或头像拍照功能时才会申请，且支持随时关闭。

二、信息使用目的与方式

我们收集的上述信息仅用于以下明确且合法的目的，不会用于与这些目的无关的用途：

1. 提供核心游戏功能： 包括但不限于创建角色、保存游戏进度、实现跨服匹配、发放活动奖励。
2. 安全保障与风险控制： 利用设备信息与行为日志识别异常登录、打击外挂脚本、防范账号盗取与支付欺诈。例如，当检测到同一 IP 在 1 分钟内发起超过 20 次登录请求时，系统将自动触发验证码机制。
3. 客户服务与技术支持： 当您联系客服时，我们需要调取您的账号基础信息与相关日志以定位并解决问题。
4. 合规与法律义务： 依照法院传票、政府监管要求或适用的法律法规，在必要范围内披露信息。

我们承诺：绝不出售您的个人信息。所有用户数据均存储于中国境内的阿里云机房，并通过等保三级安全认证。未经您的单独同意，我们不会将您的数据用于任何形式的用户画像与个性化广告推送。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage）以提升访问体验与安全性。具体应用场景如下：

我们未使用任何第三方广告追踪 Cookie，也未接入如 Google Analytics 或 Facebook Pixel 等第三方统计工具。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与第三方共享您的部分信息。所有第三方合作伙伴均需签署严格的保密协议，并仅允许在授权范围内处理数据。

• 支付服务提供商： 如微信支付、支付宝。共享信息仅限于订单号与支付金额，用于完成交易确认与对账。我们不接触您的支付密码。
• 云服务与 CDN 厂商： 如阿里云。您的游戏数据存储于其服务器，但该厂商无权访问数据明文内容。
• 实名认证机构： 根据国家防沉迷政策要求，我们需要将您的姓名与身份证号码传输至国家新闻出版署认证接口进行核验。该数据我们不做本地留存。
• 执法与监管机构： 仅当收到具有法律效力的正式协查文件时，我们才会依法提供必要数据。

除上述情况外，我们不会向任何无关第三方出售、出租或交换您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将通过官网公告及游戏内邮件提前 30 日通知您，并确保数据承接方继续受本政策约束。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：

1. 查阅权： 您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版。
2. 更正权： 若您的绑定信息（如手机号）发生变更，您可以申请修改。出于安全考虑，修改敏感信息需通过原绑定渠道验证或提供充值证明。
3. 删除权： 在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。注销账号后，我们将于 15 日内删除或匿名化处理您的全部数据（法律法规要求保留的交易记录除外）。
4. 撤回同意权： 对于非必要的授权（如个性化推荐），您可以随时在设置中撤回。
5. 注销账号权： 您可在官网账号管理页面提交注销申请。注销后角色、装备、虚拟