赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用本游戏服务的过程中，我们会遵循“最小必要”原则，仅收集与提供服务直接相关的必要信息。根据不同的功能场景，我们可能收集以下几类信息：

• 账号注册信息：当您使用“一键注册”功能时，我们会收集您的设备识别码（Device ID）。当您选择升级为正式账号并绑定手机或邮箱时，我们会收集您的手机号码或邮箱地址，用于账号的登录验证与安全保护。
• 游戏日志数据：为了保障游戏运行安全、排查技术故障以及进行游戏平衡性分析，我们会自动收集您的游戏日志信息，包括但不限于：登录/登出时间、IP地址、操作系统版本、设备型号、游戏版本号、以及您在游戏内的行为日志（如击杀怪物数量、获得道具记录、聊天记录等）。
• 设备与网络信息：为了优化游戏画面表现与网络连接质量，我们可能会收集您的设备型号、屏幕分辨率、CPU/GPU型号、可用内存大小、网络类型（Wi-Fi/4G/5G）以及网络运营商信息。
• 充值交易信息：当您使用充值服务时，我们会通过支付渠道获取您的订单号、支付金额及支付状态。我们不会直接收集或存储您的银行卡号、支付密码等敏感支付信息，这些信息由支付宝、微信支付等合法第三方支付机构直接处理。

我们特别提示：您在使用游戏内聊天、论坛、社群等功能时主动发布的内容（包括文字、图片、语音），属于公开信息。请您谨慎考虑披露包含个人信息的敏感内容。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确用途，且不会超出这些范围进行额外处理：

1. 提供核心游戏服务：包括创建账号、登录验证、保存游戏进度、同步角色数据、实现游戏内聊天与社交功能。
2. 保障服务安全与稳定：利用设备信息与日志数据，用于检测和防范外挂程序、脚本辅助、盗号行为以及其他违反游戏规则或法律法规的行为。
3. 优化产品体验：分析游戏日志数据，以了解玩家群体的整体行为趋势（如副本通关率、职业热度分布），从而帮助我们调整游戏数值平衡、优化玩法设计，提升游戏趣味性。此分析均基于去标识化或聚合后的数据，无法识别到特定个人。
4. 客户服务与支持：当您联系我们的客服团队时，我们会使用您的账号信息与日志记录来快速定位问题，以便为您提供有效的解决方案。
5. 法律合规要求：根据法院、政府机关或监管部门的强制性要求，或为维护公共安全、国家安全所必需时，我们可能会依法处理您的部分信息。

我们承诺，绝不会将您的个人信息用于与上述用途无关的营销推广活动。除非获得您的单独同意，我们不会将您的数据用于任何形式的用户画像与自动化决策。

三、Cookie 与类似追踪技术的使用

我们的官方网站及游戏启动器可能使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

会话状态管理：Cookie用于维持您在官网登录状态的连续性，避免您每次访问都需要重新输入账号密码。此类Cookie为“严格必要”Cookie，无法禁用。其次，我们使用Cookie来记录您的语言偏好与界面主题设置。

数据统计分析：我们使用自研的统计学工具（非第三方广告追踪工具）来收集官网页面的访问量、跳出率等匿名统计数据，用于分析官网内容的受欢迎程度，以便我们优化官网布局。我们不会使用任何第三方广告Cookie来跨站点追踪您的浏览行为。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您禁用了Cookie，可能会导致您无法正常登录官网账号或使用部分个性化功能。游戏客户端内的数据缓存（LocalStorage）主要用于存储游戏设置选项（如音量大小、画质档位），删除后会导致设置恢复默认，但不影响核心游戏功能。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，绝不会将您的个人信息出售或出租给任何第三方。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会通过协议约束其遵守本隐私政策及保密义务：

• 支付服务提供商：当您发起充值时，为了完成交易，我们需要将您的角色ID与订单号传输给支付平台（如支付宝、微信支付）以验证交易有效性。
• 云服务与服务器托管商：我们的游戏服务器与数据库部署在阿里云（Alibaba Cloud）的境内节点上。这意味着您的游戏数据将存储于阿里云提供的物理服务器中。阿里云作为数据处理者，仅能依据我们的指令进行维护操作，无权访问或使用您的数据。
• 客服系统供应商：我们可能使用第三方的在线客服工单系统（如美洽、智齿客服）来接收和回复您的咨询。在此过程中，您主动填写的联系方式与问题描述将存储于该供应商的服务器中，我们已与其签署了数据处理协议（DPA）。
• 执法机构与政府机关：依据相关法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外共享您的账号信息与必要的游戏日志。

我们在此明确承诺，我们目前未接入任何第三方广告SDK，也未向任何广告联盟共享过您的设备标识符（如IMEI、OAID）。

五、您的权利与数据管理机制

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。

• 查阅与复制权：您可以申请查阅我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息（如绑定的手机号）有误，您可以在游戏内“账号管理”界面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息；我们未经过您的同意收集信息；我们不再为您提供服务。请注意，删除账号将导致您的所有游戏角色、虚拟财产被永久清空，此操作不可逆。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过游戏内“设置-账号安全-注销账号”路径发起账号注销流程。注销审核期为15天，期间账号将无法登录。注销完成后，您的所有个人数据将按照法律法规规定的期限进行删除或匿名化处理。

为了保障您的账号安全，在处理上述请求前，我们可能会要求您提供身份验证信息（如注册邮箱、历史充值订单号），以确认您是账号的合法所有者。

六、信息安全保障措施与未成年人保护

我们采用了多种业界领先的安全技术和组织管理措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的账号密码采用加盐的SHA-256哈希算法进行存储，即使是数据库管理员也无法获取您的明文密码。您的敏感日志数据在数据库中采用AES-256算法进行加密存储。
• 访问控制：我们实施了严格的内部数据权限管理机制，仅有极少数因业务需要（如客服排查问题）的员工才能访问您的数据，且所有访问行为均记录在审计日志中。
• 未成年人保护：本游戏主要面向成年人。根据国家规定，我们实施了网络游戏防沉迷系统。未满18周岁的用户（以实名注册信息为准）将受到游戏时长限制（法定节假日每日累计不超过3小时，其他时间每日不超过1.5小时）和充值限额限制。我们建议未成年人的父母或监护人监督其游戏行为，并共同遵守此政策。

一旦发生不幸的安全事件（如数据泄露），我们将按照法律法规的要求，及时通过游戏内公告、邮件或短信等渠道告知您事件的基本情况、可能的影响、我们已采取的补救措施以及您可以采取的自我保护措施。

七、政策更新与联系方式

随着业务的发展或法律法规的变化，我们可能会适时修订本隐私说明的内容。未经您明确同意，我们不会削减您依据当前本政策所应享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们会在官网首页显著位置或通过游戏内弹窗发布通知，并更新本页面顶端的“生效日期”。

我们建议您定期查看本页面，以了解最新的隐私实践。如果您对本隐私政策有任何疑问、意见或建议，或者认为我们的处理行为损害了您的合法权益，您可以通过以下方式与我们取得联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收），邮编：201203

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。感谢您的信任与支持，我们将竭尽全力保护您的数字隐私安全。