赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下类别的信息，且每一类信息的收集均以提供特定功能为必要条件。我们不会收集与提供服务无关的个人信息。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号与邮箱将作为您找回密码和验证身份的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并存储于经过加密的独立数据库中，游戏服务器无法直接读取明文。
• 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、掉落物品记录、充值记录等。此类数据属于游戏运营的核心数据，用于反作弊监测与经济系统平衡分析。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图、邮件内容，以便完整还原问题上下文。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确告知的目的，绝不会超出合理范围进行二次利用。具体使用场景如下：

1. 提供核心服务：使用账号信息为您创建游戏角色、保存游戏进度、发放活动奖励，并确保您能正常登录各游戏区服。
2. 安全风控与反作弊：利用设备信息与行为日志构建风控模型，实时识别并拦截脚本、外挂等违规行为。我们的"天盾"反作弊系统每日处理超过 2 亿条行为数据，能够精准区分人类操作与机器操作。
3. 产品优化与研发：在匿名化处理的前提下，分析游戏行为数据以调整职业平衡、优化地图设计。您不会因数据分析而收到任何形式的定向商业广告。
4. 法律合规义务：根据司法机关的强制性要求或法律法规规定的义务，配合提供必要的用户数据。

在处理方式上，我们遵循"数据最小化"原则。例如，在计算全服平均在线时长时，我们会先对原始数据进行去标识化处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全性，我们的官方网站与客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。具体使用场景包括：

• 会话维持：使用必要的 Session Cookie 以保持您的登录状态，避免您每次刷新页面都需要重新输入账号密码。此类 Cookie 在您关闭浏览器后即失效。
• 偏好记忆：使用持久性 Cookie 记录您的界面语言选择、音量设置、上次登录的区服等个性化偏好，有效期最长为 180 天。
• 安全防护：使用安全 Cookie 标记异常登录行为，当检测到与常用设备不符的访问时，该 Cookie 将触发二次验证流程。

我们郑重承诺：我们不会使用任何第三方广告追踪 Cookie，也从未接入任何形式的跨站追踪广告网络。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致您无法正常使用部分需要登录的功能。

四、第三方数据共享与委托处理

除非获得您的明确同意或法律法规有强制性规定，我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定情形下，我们可能会与第三方共享必要的数据，且均通过合同约束其安全责任：

• 支付服务商：当您进行游戏充值时，为了完成交易，我们会将您的订单号与支付金额提供给微信支付、支付宝等持牌支付机构。我们不会向其提供您的身份证号或密码。
• 云服务提供商：我们的服务器托管于阿里云香港节点与 AWS 新加坡区域。云服务商仅能接触到加密后的存储数据，无法解密读取实际内容。
• 短信服务商：用于发送验证码短信。服务商仅能获取您的手机号码，且必须在发送完成后立即删除。
• 司法机关：当收到具有法律效力的调查令或判决书时，我们会在形式审查后，依法提供必要的数据。

对于所有涉及数据共享的合作方，我们均要求其签署《数据保护协议》（DPA），并定期对其进行安全能力审计。目前与我们合作的第三方均通过了 ISO 27001 认证。

五、您享有的权利与行使方式

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"个人中心 - 隐私设置"或直接联系客服行使这些权利，我们将在 15 个工作日内予以答复。

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能会收取合理的工本费。
• 更正权：若您发现账号中的手机号、邮箱等联系方式有误，可随时通过自助渠道或联系客服进行修改。实名认证信息在首次绑定后 30 天内允许修改一次，之后仅允许在身份信息变更等特殊情况下申请修改。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回了授权同意；我们违反法律或约定处理信息。请注意，删除账号将导致游戏角色及虚拟财产不可恢复。
• 撤回同意权>：对于非必要的信息收集项，您有权随时撤回授权。例如，您可以选择关闭"个性化推荐"功能，但撤回不影响撤回前基于同意进行的处理。
• 注销账号权：您可以在"账号管理 - 注销账号"中提交注销申请。注销后，我们将依法在 15 日内删除您的全部个人信息，但根据审计、反洗钱等法律规定需要保留的日志除外。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感字段（如身份证号、支付凭证）使用 AES-256 算法加密后存储；在访问控制层面，内部员工访问用户数据必须经过双人审批，且所有操作均记录在不可篡改的审计日志中。

如不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应流程，并在 72 小时内通过站内信、邮件或短信的方式告知您事件的基本情况、可能的影响以及我们已采取的补救措施。

本政策可能会根据法律法规的更新或业务功能的变化进行调整。重大变更（如收集范围缩小、使用目的改变）将在官网首页显著位置公示 30 日后生效。若您继续使用我们的服务，即视为接受修订后的政策。如您对本政策有任何疑问、意见或建议，请通过官方邮箱 [email protected] 与我们联系，我们设有专门的个人信息保护负责人处理您的诉求。