赏金女王 Queen of Bounty 隐私说明

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅会收集实现服务功能所必需的最少信息。具体包括以下几类：（1）账号注册信息：当你注册赏金女王账号时，我们需要收集你的手机号码（用于实名认证与登录验证）、你自行设定的用户名与密码（密码经 MD5 加盐哈希后存储，我们无法获取明文）。若你使用第三方平台（如微信、QQ）授权登录，我们会获取你在该平台公开的头像、昵称及唯一标识 OpenID。（2）实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统判断，不会用于任何其他商业目的。身份证信息将传输至国家新闻出版署防沉迷实名验证系统进行比对，我们本地不保留身份证号码明文。

（3）游戏行为数据：为保障游戏公平性、优化产品设计及向你推荐合适的内容，我们会自动采集你在游戏内的操作日志（包括但不限于登录/登出时间、IP 地址、设备型号、操作系统版本、游戏版本号、角色等级、在线时长、充值与消费记录、聊天记录等）。此类数据以匿名化或去标识化的形式进行统计分析。（4）设备与网络信息：包括设备 MAC 地址、IMEI 号（仅安卓系统）、Android ID、网络类型（Wi-Fi/4G/5G）、运营商名称、网络 IP 地址等，用于保障账号安全与反作弊检测。我们承诺不会收集与游戏服务无关的个人敏感信息，如通讯录、相册、精确地理位置（GPS 定位）等。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围：（1）提供核心服务：用于创建并维护你的游戏账号、保存游戏进度、同步跨端数据、处理充值交易及发放奖励。若你拒绝提供手机号码，我们将无法为你完成账号注册，但你可以游客模式体验部分功能，游客模式数据仅保留 72 小时。（2）安全与风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为、支付欺诈等风险操作，保护全体玩家的虚拟财产安全。我们采用自研的"鹰眼"风控系统，平均每天拦截异常登录尝试 1.2 万次。

（3）产品优化与研发：基于匿名化的游戏行为数据，分析玩家关卡通过率、道具使用偏好、地图热度等指标，用于调整游戏数值平衡、修复 BUG、开发新玩法。例如，若我们发现某 BOSS 的首杀成功率低于 0.5%，便会适当降低其技能伤害。（4）合规与法律义务：根据监管部门要求，保留用户日志不少于 6 个月，配合公安机关调查网络犯罪案件。我们仅在法律强制要求或你本人明确授权的情况下，才会对外披露上述信息。

三、Cookie 与追踪技术说明

本平台官网及游戏客户端会使用 Cookie 和同类技术（如 Local Storage、Session Storage、Web Beacon）来提升你的访问体验。我们使用的 Cookie 主要分为两类：（1）严格必要型 Cookie：用于维持你的登录状态（Session ID）、记忆语言偏好与界面设置。此类 Cookie 无法被禁用，否则将导致你无法正常登录或使用基础功能。（2）分析统计型 Cookie：用于收集匿名化的访问数据（如页面停留时长、点击流路径），帮助我们了解官网与游戏内功能的使用情况，从而进行针对性优化。例如，我们通过数据分析发现 70% 的新用户会在注册后 10 分钟内进入新手引导地图，因此将新手引导的弹窗逻辑调整至第 5 分钟触发。

我们不会使用任何第三方广告追踪 Cookie，也不会将你的浏览数据用于跨站广告精准投放。你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用分析型 Cookie 不会影响游戏核心功能，但可能使部分个性化推荐失效。游戏客户端内置的数据采集模块仅传输必要的日志信息，不包含任何键盘记录或屏幕截图功能，该模块源代码已通过第三方安全机构审计。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：（1）支付服务提供商：当你使用支付宝、微信支付或银联进行充值交易时，我们会将你的订单号、支付金额及必要的商户回调地址传输至对应支付平台，以完成交易流程。我们不会向其提供你的身份证号、游戏角色等级等非必要信息。（2）实名认证服务商：如前所述，为完成防沉迷实名验证，我们会将你的姓名与身份证号码加密传输至国家新闻出版署指定的认证接口。

（3）云服务与技术支持方：我们的服务器部署于阿里云与腾讯云机房，数据库存储与 CDN 加速服务由上述云服务商提供。我们与云服务商签署了严格的数据处理协议（DPA），要求其不得访问或使用我们的业务数据。（4）关联公司或业务合并：若未来发生公司合并、收购、资产转让等情形，你的个人信息可能作为交易资产被转移，我们将在转移前通过站内信或邮件通知你，并确保接收方继续受本隐私说明的约束。除上述情况外，未经你单独同意，我们绝不向任何第三方提供你的个人信息。

五、你的权利与选择

依据《个人信息保护法》，你对自身个人信息享有以下权利，可通过"用户中心-账号设置-隐私管理"页面或联系客服行使：（1）查阅与复制权：你可以随时登录账号查看我们收集了哪些个人信息，并申请获取一份电子版副本。（2）更正权：若你发现绑定的手机号、邮箱等信息有误，可自行在账号设置中修改，或联系客服协助更正。实名认证信息一旦提交并通过验证，根据监管要求无法随意修改，确需修改的需提供公安机关出具的变更证明。（3）删除权：在以下情形下，你可以要求我们删除你的个人信息：已停止使用服务超过 6 个月；我们违反法律法规收集信息；我们不再需要相关信息提供服务。删除请求将在 15 个工作日内处理完毕。

（4）撤回同意权：对于非必要的信息收集（如个性化推荐），你可以在设置中随时关闭授权。撤回不影响撤回前基于同意进行的处理合法性。（5）注销账号权：你可在"用户中心-账号安全-注销账号"处发起注销流程。注销后，你的角色数据、虚拟财产（元宝、未消耗的点卡）将无法恢复，且账号在 60 天内不可重新注册。请谨慎操作。注销后我们将删除你的全部个人信息，但根据《网络安全法》要求需保留的日志记录除外。若你无法通过自助渠道行使上述权利，可发送邮件至 privacy@ 邮箱，我们将在 7 个工作日内核实身份并予以处理。

六、信息安全保障措施

我们采用业界领先的技术与管理手段全方位保护你的信息安全。在技术层面：（1）传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。（2）存储加密：数据库中的敏感字段（如手机号、身份证号）使用 AES-256 算法加密存储，密钥由独立的安全团队保管，并与数据分开存放。（3）访问控制：内部员工访问用户数据实行最小权限原则与双人审批制度，每次访问均记录日志并定期审计。在管理层面，我们成立了专门的数据安全委员会，每年委托第三方机构进行渗透测试与等保测评，并定期对全体员工进行隐私保护培训。

尽管如此，任何互联网传输方式都无法保证 100% 的安全。若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在 72 小时内通过站内信、邮件或电话等方式告知你事件的基本情况、可能的影响、我们已采取的补救措施以及你可以自行采取的防护建议。同时，我们将向属地网信部门报告，并配合调查处理。

七、隐私政策的更新与通知

我们保留适时修订本隐私说明的权利。当本说明发生重大变更时（例如收集的信息范围扩大、使用目的改变、共享对象增加等），我们将通过以下方式显著通知你：（1）官网首页弹窗公告，持续展示不少于 7 天；（2）游戏内邮件发送至你的账号邮箱；（3）若你绑定了手机号，将通过短信发送变更摘要。修订后的隐私说明自公告中载明的生效日期起自动生效。若你在生效日期后继续使用本平台服务，即视为你接受修订后的内容。我们鼓励你定期查看本页面以了解最新隐私实践。

对于重大变更，我们会给予你 30 天的缓冲期供你审阅。若你不同意修订内容，你有权停止使用我们的服务并注销账号。需要特别指出的是，我们不会在未经你明确同意的情况下，以与本隐私说明所述目的无关的方式处理你的个人信息，也不会通过降低服务质量等方式强迫你同意非必要的个人信息处理活动。

八、联系我们与监督渠道

如你对本隐私说明或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：（1）隐私保护专用邮箱：[email protected]，该邮箱由数据保护官（DPO）直接管理，邮件将在 3 个工作日内得到回复。（2）客服热线：400-888-2024 转 3 号键（隐私专线），工作时间 9:00-18:00。（3）邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼