隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用“Queen of Bounty”各项功能的过程中，我们仅在必要的最小范围内收集以下类别的信息，用于保障游戏服务的基本运行与安全风控。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、自定义用户名及密码（密码经不可逆加密存储）。此信息用于识别您的身份并保障账号安全。
• 设备与日志信息：为保障游戏运行稳定性与排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃报告）。
• 游戏行为数据：包括角色等级、任务完成进度、击杀怪物数量、参与“暴击模式”的战斗记录、获得“赏金女王邀请奖励”的记录等。此类数据用于游戏内排行榜计算与反作弊检测，不涉及您的现实身份信息。
• 充值与消费记录：当您进行虚拟货币充值时，我们会收集订单号、支付渠道、充值金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息，这些信息直接由持牌支付机构处理。

我们特别提示，您在游戏内聊天频道发布的文字信息会被服务器暂时缓存，用于过滤违规内容及处理玩家纠纷。聊天记录保存期限为 30 天，到期后自动彻底删除。

二、信息使用目的与方式

我们收集上述信息的核心目的是为您提供稳定、公平且安全的“赏金女王”游戏环境。具体使用场景包括但不限于以下几种：

1. 提供核心服务：使用您的账号信息验证登录状态，加载您的角色存档数据，确保“暴击模式”下的伤害计算与奖励发放准确无误。
2. 安全风控与反作弊：利用设备信息与操作日志，实时识别并拦截外挂程序、脚本辅助及账号盗用行为。当检测到异常登录时，我们可能通过短信或邮件向您发送安全提醒。
3. 活动奖励核算：根据您的游戏行为数据，计算您在“赏金女王邀请奖励”活动中的资格与应得奖励，并确保奖励道具准确发放至您的游戏邮箱。
4. 产品优化与数据分析：我们会对脱敏后的游戏行为数据进行统计分析，以理解玩家偏好，改进关卡设计。此分析过程不涉及能够直接识别您个人身份的信息。
5. 法律合规：在涉及法律纠纷或监管调查时，按照法定程序向有权机关提供必要的日志记录。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障官网与 H5 游戏的安全，我们使用 Cookie 及同类追踪技术。这些技术是存储在您终端设备上的小型文本文件，不会包含可执行代码。

• 必需性 Cookie：用于维持您的登录状态（Session），记住您的语言偏好。若禁用此类 Cookie，您将无法正常登录游戏或浏览官网受限内容。
• 分析性 Cookie：我们使用自研或第三方统计工具（如友盟+）收集匿名访问数据，包括页面访问路径、停留时长、点击热力图。这有助于我们优化官网布局与新手引导流程。该数据无法反向定位至个人用户。
• 广告与再营销 Cookie：仅在您通过外部广告渠道点击进入本官网时，我们才会在您的设备上设置此类 Cookie，用于衡量广告投放效果。我们不会将您的游戏内行为数据与广告 Cookie 进行关联。

您可以通过浏览器设置管理或删除 Cookie。需要留意的是，禁用全部 Cookie 将导致“Queen of Bounty”的 H5 版本无法正常运行，但不会影响 PC 客户端的核心玩法。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人身份信息。我们仅与必要的服务提供商共享达成服务目的所需的最少数据。

• 支付服务提供商：当您进行充值交易时，您的订单信息与支付金额会传输至微信支付、支付宝等持牌支付机构以完成交易。此过程受该机构独立的隐私政策约束。
• 云服务与服务器托管商：我们使用阿里云及腾讯云的服务器资源来存储游戏数据。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
• 数据分析服务商：我们可能向友盟+等分析工具共享脱敏后的设备标识符（如 IDFA、OAID），用于生成崩溃报告与用户画像分析，以优化游戏兼容性。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法向相关机构披露必要的用户数据。

除此之外，任何涉及向第三方转让用户数据的行为（如公司合并、收购），我们将提前通过官网公告及游戏内邮件通知您，并确保受让方继续履行本隐私政策下的全部义务。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

• 查询与复制：您可以在游戏内“个人中心”查看您的注册信息与登录设备记录。如需获取完整的个人信息副本，可通过官方邮箱提交申请，我们将在 15 个工作日内提供结构化文件。
• 更正与补充：若您的绑定手机号或邮箱发生变化，您可以在“账号安全”页面通过身份验证后自行修改。若无法自助完成，请联系客服人工核验。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意收集信息、您主动注销账号。删除请求将在 15 个工作日内处理完毕。
• 账号注销：您可以在 PC 客户端“设置-账号管理”中发起注销流程。注销后，您的角色数据、元宝余额及游戏进度将被永久清空且不可恢复。注销冷静期为 7 天，期间登录账号可自动取消注销申请。
• 撤回同意：对于非必需的信息收集（如个性化广告推送），您可以在“隐私设置”中随时撤回授权。撤回不影响此前基于授权进行的处理活动的合法性。

六、信息安全保障措施

我们采用了行业领先的技术与组织措施来保护您的数据安全，防止未经授权的访问、公开披露、修改或破坏。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，原始密码也无法被逆向还原。核心资产数据（如元宝余额）采用 AES-256 算法加密存储。
• 访问控制：我们实施了基于角色的访问控制机制（RBAC），仅极少数经过严格背调的核心运维人员拥有生产环境的