赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息。根据不同的使用场景，我们收集的信息分为以下三类。若你拒绝提供某些必要信息，可能无法正常使用对应功能。

1. 账号注册信息

当你创建赏金女王账号时，我们需要收集你的手机号码或邮箱地址、自定义的用户名及密码。手机号码和邮箱用于账号验证和密码找回。根据国家实名制要求，我们还会收集你的真实姓名和身份证号码，用于防沉迷系统识别。这些信息经过单向哈希加密存储，即使数据库泄露，也无法还原出明文身份证号。

2. 游戏行为数据

为保障游戏公平性和优化产品体验，我们会记录你的游戏日志，包括但不限于：角色等级、在线时长、击杀/死亡记录、装备获取与交易流水、聊天记录（仅文字）、副本通关数据。这些数据不会包含你的真实身份信息，而是与游戏角色ID关联。我们分析这些数据的目的包括：检测外挂行为、平衡职业数值、推荐个性化活动。

3. 设备与技术信息

当你访问网站或启动游戏客户端时，我们会自动收集以下信息：IP地址、设备型号、操作系统版本、浏览器类型（仅网站）、显卡型号（仅游戏）、客户端版本号、网络运营商。这些信息用于排查技术故障（如"打不开"问题）和防止恶意攻击。我们不会收集你的精确地理位置，仅通过IP获取所在城市级别的粗略位置。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）的相关规定，仅在具有明确、合理目的的前提下使用你的信息。具体使用场景如下：

1. 提供核心游戏服务：使用账号信息验证登录状态，使用游戏行为数据保存角色进度和虚拟财产。
2. 履行法律义务：根据《未成年人保护法》和防沉迷规定，使用实名信息判断年龄并限制游戏时长。对于未满18周岁的用户，我们严格执行"周五、周六、周日及法定节假日每晚8点至9点"的游戏时段限制。
3. 安全与风控：分析设备信息和技术日志，识别并拦截外挂程序、盗号木马、DDoS攻击等安全威胁。例如，当我们检测到同一IP在短时间内进行大量异常登录请求时，系统会自动触发验证码机制。
4. 产品优化与个性化推荐：基于你的游戏行为数据（如常玩的职业、偏好的玩法），通过算法向你推荐可能感兴趣的活动或道具。你有权在"设置"→"隐私中心"中关闭个性化推荐功能，关闭后你将收到通用的活动通知。
5. 客户服务：当你提交工单时，我们会调取你的账号基础信息和相关的游戏日志，以便快速定位问题。所有客服操作均在加密审计系统下进行，确保访问行为有迹可循。

除上述目的外，我们不会将你的个人信息用于任何与提供服务无关的用途。若未来需将信息用于本政策未载明的其他目的，我们会再次征得你的明示同意。

三、Cookie 与类似追踪技术说明

我们的网站和游戏客户端使用Cookie及类似技术（如Local Storage、像素标签）来提升访问体验和保障安全。具体使用情况如下：

• 必需性Cookie：用于维持你的登录状态（Session ID）、记住语言偏好和防跨站请求伪造（CSRF）令牌。这些Cookie无法被禁用，否则你将无法正常登录网站。
• 分析性Cookie：我们使用自建的统计系统（非Google Analytics）来了解页面访问量、来源渠道和热门内容。该数据为聚合数据，不包含个人身份信息。我们不会使用任何第三方广告追踪Cookie。
• 游戏内数据存储：游戏客户端会在本地存储你的图形设置、键位绑定和最近登录的账号列表（仅用户名）。这些数据仅保存在你的设备上，不会上传至服务器。

你可以通过浏览器设置管理或删除Cookie。但请注意，删除必需性Cookie会导致你需要重新登录网站。游戏客户端的本地存储文件位于"我的文档\Queen of Bounty\Config"文件夹，删除后游戏将恢复默认设置。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。我们仅与为提供服务所必需的合作伙伴共享最小必要信息，并要求其签署严格的保密协议。

1. 云服务提供商

我们的服务器部署于阿里云和腾讯云，他们作为数据处理者，仅提供基础设施（计算、存储、带宽），无法访问我们的业务数据库。所有数据在传输和存储时均使用AES-256加密。

2. 支付渠道

当你进行游戏内充值时，支付流程由支付宝、微信支付或银联完成。我们仅接收支付结果通知（成功/失败/金额），不接触你的银行卡号或支付密码。支付页面跳转至第三方域名，其隐私政策独立于本政策。

3. 实名认证服务

为完成实名认证，我们会将你的姓名和身份证号传输至国家新闻出版署指定的认证接口，该接口仅返回"成年人"或"未成年人"的判定结果，不会返回其他信息。

4. 法律强制披露

在收到具有法律效力的传票、搜查令或监管机构要求时，我们可能会披露必要的个人信息。在法律法规允许的范围内，我们会尽力提前通知你（除非法律禁止）。

五、你的权利与选择

根据PIPL及相关法规，你对自己的个人信息享有以下权利。你可以通过"用户中心"→"隐私中心"或发送邮件至[email protected]来行使这些权利，我们将在15个工作日内响应你的请求。