隐私说明 -《赏金女王》Queen of Bounty

一、我们收集的信息范围与类型

在您使用本游戏的过程中，为了实现游戏基本功能、保障账号安全以及提升服务质量，我们可能会收集以下几类信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录和身份验证）、第三方平台标识（如微信/QQ 的 OpenID）以及您设置的昵称和头像。手机号码属于敏感个人信息，我们仅在您主动授权的前提下获取。
• 设备信息：为保障游戏运行稳定性和防作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFV）、IP 地址、MAC 地址（仅限 Android 10 以下系统）、屏幕分辨率及网络运营商信息。
• 游戏行为日志：包括角色等级、游戏时长、任务完成记录、战斗数据、装备变更记录、拍卖行交易记录、聊天记录（仅保留最近 30 天）等。此类数据用于游戏运营分析、反作弊检测及用户服务支持。
• 充值与消费记录：当您进行游戏内购买时，我们会记录订单号、支付渠道、交易金额及交易时间。我们不会存储您的完整银行卡号或支付密码，支付过程由微信支付、支付宝或 Apple 官方支付完成。
• 位置信息（非强制）：我们仅在您使用"附近行会推荐"功能时，征求您的授权后获取粗略地理位置（基于 IP 或基站定位），用于推荐同城玩家。您拒绝授权不影响其他功能使用。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会在超出与您约定范围的情况下使用您的个人信息：

1. 提供核心游戏服务：创建并维护您的游戏账号，保存游戏进度与虚拟财产，实现跨设备数据同步。
2. 账号安全与风控：通过设备信息和行为日志识别异常登录、盗号风险、外挂脚本等违规行为。我们的反作弊系统会实时分析战斗数据中的非人类操作模式，该分析过程全部由自动化算法完成。
3. 客户服务：当您提交工单或联系客服时，我们需要调取您的账号信息、角色信息和相关日志记录以定位问题。
4. 产品优化与数据分析：我们会对聚合后的匿名数据进行统计（如关卡通过率、职业热度分布、任务完成时长），用于调整游戏数值平衡和优化玩法设计。此类分析仅使用脱敏后的聚合数据，无法识别到个人。
5. 法律合规：根据《网络安全法》《未成年人保护法》等法律法规要求，履行实名认证、未成年人保护、网络安全事件报告等法定义务。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，若需将信息用于新的用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

本游戏客户端及官方网站使用 Cookie 和类似追踪技术（如 Local Storage、像素标签）来提升您的访问体验。具体使用场景包括：

• 会话维持：使用 Cookie 记录您的登录状态，使您无需在每次访问时重复输入账号密码。此类 Cookie 为严格必要型，无法关闭。
• 偏好设置：记录您的音效开关、画质档位、操作模式等个性化设置，存储于设备本地 Local Storage 中，不上传至服务器。
• 效果分析：我们使用自研的轻量级埋点 SDK（非第三方统计工具）收集匿名点击流数据，用于衡量官网公告的阅读率和活动页面的转化率。该 SDK 不跨站追踪，不采集键盘输入内容。

您可以通过浏览器设置或游戏内"设置-隐私"选项来管理 Cookie 偏好。但请注意，禁用关键 Cookie 可能导致您无法正常登录游戏或使用部分功能。我们不会使用任何跨站追踪技术（如第三方广告网络 Cookie）来向您推送个性化广告。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式转让您的个人信息给任何第三方，但以下情形除外：

1. 授权合作伙伴：为实现支付功能，我们需要将订单信息和支付结果共享给微信支付、支付宝、Apple 等支付服务商；为实现账号登录，我们需要将您的登录凭证共享给微信开放平台、QQ 互联等认证服务商。这些合作伙伴仅能获取完成其服务所必需的最少信息，并受到严格的保密协议约束。
2. 云服务提供商：我们的游戏服务器和数据库托管于阿里云（中国大陆节点）。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，不得访问、使用或披露任何数据内容。
3. 执法与监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法调取时，我们会配合提供必要的信息。
4. 公司重组情形：若发生合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过官网公告和游戏内弹窗方式通知您，并要求承继方继续受本隐私说明的约束。

除上述情形外，任何第三方若要访问您的个人信息，必须事先获得您的单独明确同意。我们不会向广告联盟、数据经纪商等任何第三方出售您的行为数据。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。例如修改绑定的手机号码、更新实名认证信息。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律或约定收集使用信息；(d) 法律规定的其他情形。账号注销后，我们将于 30 日内删除全部个人信息，但法律法规要求保留的日志记录（如充值记录需保留 3 年）除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如位置信息授权），您可以随时在游戏内设置中撤回同意。撤回不影响撤回前已进行的处理活动的合法性。
• 注销账号权：您可以在游戏内"设置-账号安全-注销账号"中自助申请注销。注销后您的角色、装备、虚拟货币将被永久删除且不可恢复，请谨慎操作。
• 投诉举报权：若您认为我们的个人信息处理行为侵害了您的合法权益，您有权向网信、工信、公安等监管部门进行投诉举报。

为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机号验证码或历史充值记录）。我们将在 15 个工作日内完成身份核验并作出答复；如遇复杂情况需要延期的，我们将向您说明理由并告知最长延期期限（不超过 30 个工作日）。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施来保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的通信均通过 TLS 1.3 协议进行加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐的 bcrypt 算法（成本因子 12）单向哈希后存储，即使是数据库管理员也无法逆向获取您的明文密码。敏感字段（如手机号码）使用 AES-256 算法进行静态加密存储。
• 访问控制：生产环境数据库仅允许经过堡垒机认证的少数核心运维人员访问，所有访问操作均记录审计日志，日志保留至少 6 个月。
• 安全团队与应急响应：我们设有专职安全团队，每季度进行一次渗透测试和漏洞扫描。若发生数据安全事件，我们将在 72 小时内通过游戏内公告、短信或邮件方式通知受影响的用户，并向有关监管部门报告。
• 未成年人保护：我们严格遵循国家防沉迷政策。未满 18 周岁的用户将被纳入防沉迷系统：每日 22:00 至次日 8:00 无法登录游戏，法定节假日每日游戏时长不超过 3 小时，其他时间每日不超过 1.5 小时。我们不会收集 14 周岁以下儿童的个人信息，若监护人发现儿童已注册，请联系我们进行账号注销。

七、政策更新与通知机制

随着法律法规的演变和产品功能的发展，我们可能会适时修订本隐私说明。当发生重大变更时（包括但不限于收集信息范围扩大、使用目的改变、第三方共享对象增加），我们将通过以下方式显著通知您：

1. 在游戏登录