<赏金女王> Queen of Bounty 官方隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您注册账号、登录游戏、参与活动或使用客服支持时，我们可能会收集以下几类信息，以确保服务的正常提供与安全风控：

1. 账号注册信息：包括您的用户名、邮箱地址、手机号码（选填）、密码（经MD5加盐哈希加密存储，我们无法获取明文）。这些信息用于创建您的游戏身份并保障账号安全。
2. 设备与日志信息：当您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（如适用）、游戏客户端的版本号、Mac地址（仅限安卓端）以及操作日志。这些信息用于诊断网络故障、优化服务器配置及进行反作弊检测。
3. 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、装备获取与交易记录、行会信息等。此类数据主要用于游戏内经济系统平衡分析及提供个性化的活动推荐。
4. 支付信息：当您进行充值操作时，支付流程由持牌第三方支付机构（如微信支付、支付宝）完成。我们仅接收支付结果通知（如订单号、支付状态），不会收集或存储您的银行卡号、支付密码等敏感金融信息。

我们特别提示，您在使用游戏内语音或文字聊天功能时产生的通信内容，为了维护社区环境，系统可能进行实时敏感词过滤，但正常聊天记录仅保留最近30天且仅用于举报核查，我们不会用于其他商业目的。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且必要的用途：

• 提供核心服务：创建并维护您的游戏账号，实现登录验证、存档同步、装备数据读取等功能，确保您能正常体验<赏金女王>高爆率玩法。
• 安全风控与反作弊：利用设备信息与行为日志，识别异常登录、打击外挂程序、防范账号盗用及恶意退款行为，保护全体玩家的虚拟财产安全。
• 服务优化与研发：分析游戏内行为数据（非个人隐私数据），用于调整BOSS刷新频率、装备掉落概率曲线，修复地图BUG，提升游戏平衡性与趣味性。
• 合规与法律义务：根据法院传票、政府监管要求或相关法律规定，在必要范围内披露用户信息。

我们承诺，不会将您的个人信息用于任何与上述用途无关的广告精准推送。我们不会出售、出租或交易您的个人信息给任何第三方。

三、Cookie 与追踪技术说明

为了提升您的访问体验与登录状态保持，我们的官方网站及游戏启动器会使用Cookie及同类技术（如LocalStorage）。具体应用场景如下：

会话Cookie：用于在您登录官网论坛或游戏内嵌浏览器时，维持您的登录状态，避免重复输入账号密码。此Cookie在您关闭浏览器后即失效。我们不会设置跨站点追踪Cookie来记录您的浏览历史。此外，我们使用了第三方统计工具（如友盟+或百度统计）来了解官网页面的访问流量与来源，这些工具可能会设置持久性Cookie，但其收集的信息为匿名化的访问数据（如页面点击流、访问时长），不包含您的姓名、联系方式等个人身份信息。您可以通过浏览器设置禁用或删除Cookie，但请注意，这可能会导致您无法正常登录游戏或使用部分交互功能。

四、第三方数据共享政策

我们高度重视您的数据隐私。除了以下明确列举的情形外，我们不会向任何第三方共享您的个人身份信息：

1. 支付服务提供商：为完成您的充值指令，我们需要将您的游戏账号ID及订单金额传递给支付平台，但此过程通过加密API接口完成，且不涉及您的密码等敏感信息。
2. 云计算服务商：我们的服务器托管于阿里云或腾讯云等合规数据中心。这些服务商仅作为数据处理者，按照我们的指令提供存储与计算服务，无权将数据用于其他任何用途。
3. 执法机构：在收到具有法律效力的正式协查文件后，我们会依法向公安机关或司法机关提供必要的数据。
4. 关联公司或业务合并：若未来涉及公司合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将提前通知您，并要求新主体继续履行本政策下的义务。

我们郑重承诺，从未授权任何非官方渠道（如第三方代练平台、非认证交易网站）获取您的账号数据。请勿向任何声称能“查询他人装备”或“修改爆率”的第三方网站透露您的账号密码。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。具体包括：

• 访问权：您可以通过游戏内“个人中心”或联系客服，获取我们持有的关于您的个人信息副本。
• 更正权：若您的绑定邮箱或手机号发生变化，您可以在账号管理页面自行修改，或通过客服进行人工核验后更正。
• 删除权：您有权要求我们删除您的个人信息。在您申请注销账号后，我们将停止为您提供服务，并根据法律法规规定的期限（通常为15-30天）删除您的全部游戏数据及个人敏感信息。但请注意，删除账号将导致您的虚拟财产（如元宝、装备）不可恢复。
• 撤回同意权：对于非必要的信息收集，您可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号：您可以通过客服提交注销申请。注销流程需进行二次身份验证，以防账号被恶意注销。

为保障安全，处理上述请求时，我们可能需要您提供身份证明文件（如手持身份证照片）以核实您是该账号的合法所有者。我们将在15个工作日内完成处理并答复。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护您的数据：传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听；存储层，您的密码经过加盐哈希处理，数据库采用主从分离与异地灾备，且备份数据同样加密；运维层，我们实施了严格的内部权限管控，员工访问