赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、信息收集的范围与类型

在您使用赏金女王各项功能的过程中，我们可能在以下场景中收集您主动提供或自动生成的信息。我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。具体收集范围如下：

• 注册与登录信息： 当您创建游戏账号时，我们会收集您设置的账号名称、密码（经过不可逆加密存储）、绑定的手机号码或电子邮箱地址。手机号与邮箱仅用于账号安全验证与密码找回，不会用于任何形式的商业营销推送。
• 游戏行为数据： 为保障游戏公平性与反作弊审查，我们会记录您的游戏操作日志，包括但不限于角色等级变化、击杀与被击杀记录、道具获取与交易流水、聊天频道发言内容（仅用于违规内容检测）。此类数据保存期限为180天，到期后自动匿名化处理。
• 设备与技术信息： 当您访问网站或运行游戏客户端时，系统会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、MAC地址、浏览器类型、分辨率及网络运营商信息。这些信息用于保障服务安全及优化产品兼容性。
• 支付信息： 当您进行游戏内充值或购买增值服务时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如交易成功/失败状态及订单号），不会收集或存储您的银行卡号、支付密码或任何完整的金融账户信息。

二、信息使用的目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的游戏服务。所有信息的处理均基于"履行合同所必需"、"您的明确授权"或"遵守法律法规义务"等合法基础。具体使用场景包括：

• 核心功能提供： 使用您的账号信息验证身份，加载您的角色存档，处理游戏内交易指令，确保您能正常参与游戏玩法。
• 安全风控与反作弊： 利用设备信息与行为日志分析异常登录模式，识别并拦截外挂程序、盗号木马及账号共享等违规行为。2023年度，该机制成功拦截了超过120万次异常登录尝试。
• 客户服务与支持： 当您联系客服时，调取必要的账号信息与操作日志，以便快速定位并解决您所遇到的问题。
• 产品优化与分析： 在确保数据经过匿名化或去标识化处理后，我们可能利用聚合数据来分析游戏平衡性、副本通关率等宏观指标，用于改进游戏设计。我们承诺，任何数据分析均不会指向特定个人。
• 法律合规与纠纷解决： 在涉及法律诉讼、仲裁或监管调查时，根据法定程序要求提供必要的数据记录。

我们郑重承诺，绝不会将您的个人信息出售或出租给任何第三方。除本政策明确说明的情形外，我们不会在未经您单独授权的情况下，将您的信息用于其他用途。

三、Cookie 与追踪技术说明

为了提升您的网页浏览体验并保障登录状态的有效性，我们的官方网站sky.queenofbounty-pl.com.cn会使用Cookie及同类技术（如LocalStorage）。这些技术是行业内的标准做法，主要应用于以下场景：

• 会话维持： 当您登录官网用户中心时，Cookie用于维持您的登录态，使您在浏览不同页面时无需重复输入账号密码。该Cookie为会话级Cookie，关闭浏览器后即失效。
• 偏好记忆： 记录您在官网上的界面语言选择、区服筛选偏好等个性化设置，以便在您下次访问时提供更贴心的服务。
• 安全防护： 通过设置标记来识别可能的跨站请求伪造（CSRF）攻击，保护您的账号操作安全。

需要特别说明的是，我们的游戏客户端本身不植入任何第三方广告追踪SDK。您无需担心因游戏行为而接收到定向广告。如果您希望禁用或清除Cookie，可以在浏览器设置中进行管理。但请注意，禁用Cookie可能导致您无法正常登录官网用户中心或使用部分交互功能。

四、第三方数据共享与委托处理政策

在提供游戏服务的过程中，我们不可避免地会与少数必要的第三方服务提供商进行合作。我们仅会在"合法、正当、必要"的前提下共享最少量的信息，且所有合作方均需签署严格的保密协议与数据处理协议（DPA）。主要共享场景包括：

• 云服务提供商： 我们的游戏服务器与数据库托管于国内顶尖的云服务商（如阿里云、腾讯云）的合规机房内。这意味着您的游戏存档数据会存储于其服务器上，但该服务商仅提供底层基础设施维护，无权访问任何业务数据内容。
• 支付渠道： 如前文所述，支付机构仅在您主动发起支付行为时，依据其自身隐私政策处理您的支付信息。我们与支付机构之间的数据传输采用256位TLS加密通道。
• 短信/邮件服务商： 当您请求发送验证码或密码重置邮件时，我们会将您的手机号或邮箱地址传递给对应的通信服务商，以完成发送任务。该服务商禁止将数据用于任何其他目的。
• 法律执法机构： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被强制要求披露特定信息。在此情况下，我们会要求执法机构提供正式文件，并仅披露法律要求范围内的数据。

除了上述类别，我们不会向任何无关第三方提供您的个人信息。未来若发生公司合并、收购或资产转让，导致您的个人信息控制权发生转移，我们将通过站内信或官网公告的方式提前通知您，并要求新的承接方继续履行本政策的约束。

五、您对个人信息享有的权利

我们尊重并保障您对自身个人信息行使合法权利。根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利。您可以通过联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内予以回复。