赏金女王隐私保护与数据安全说明

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。在未获得你的明确授权前，我们不会收集任何敏感个人信息（如种族、宗教信仰、具体健康记录等）。我们收集的信息主要分为以下三类：

1. 账号注册信息： 包括你的手机号码（用于登录验证）、电子邮箱地址（用于找回密码）、用户名及加密后的密码哈希值。我们不会以明文形式存储你的密码。
2. 游戏行为数据： 为保障游戏公平性与反作弊审查，我们会记录你的角色等级、在线时长、击杀/死亡记录、物品获取日志、游戏内聊天记录（仅用于安全风控，不用于商业分析）。
3. 设备与技术日志： 当你在PC或移动设备上游玩时，我们会自动收集IP地址、设备型号、操作系统版本、浏览器类型（如适用）、唯一设备标识符（IMEI/OAID）以及崩溃日志。这些信息用于识别异常登录及提升兼容性。

我们特别提醒，对于未满18周岁的未成年人，我们仅收集必要的账号信息，并启用防沉迷模式。监护人有权查询或要求删除未成年人相关信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅在以下明确目的下使用，且不会用于与这些目的无关的用途：

• 提供核心服务： 用于创建游戏账号、登录验证、保存游戏进度以及实现“赏金女王”特有的跨服数据同步功能。
• 安全保障与风控： 利用行为数据识别并打击使用外挂、盗号、恶意刷金币等违规行为。例如，当检测到同一IP地址在极短时间内大量创建账号时，系统会自动触发安全锁定。
• 客户支持： 当你联系客服时，我们需要调取你的账号基础信息与操作日志，以快速定位并解决你遇到的问题。
• 版本优化分析： 我们会对聚合后的匿名数据（不包含个人身份信息）进行分析，以了解服务器负载、职业平衡性等宏观趋势，用于改进游戏玩法与服务器架构。

我们不会将你的个人信息用于任何形式的“大数据杀熟”或未经授权的广告精准推送。

三、Cookie 与追踪技术说明

我们的官方网站（scepter.queenofbounty-hb.com.cn）使用Cookie及类似技术来提升你的浏览体验。具体而言，我们使用以下类型的Cookie：

1. 严格必要型Cookie： 此类Cookie是网站运行所必需的，例如用于记住你的登录状态（Session ID）。禁用此类Cookie将导致你无法正常登录。
2. 性能分析型Cookie： 我们使用自建的统计脚本（非第三方广告商）来了解页面的访问量、跳出率等。这些数据经过聚合处理，无法直接识别个人身份。
3. 偏好设置Cookie： 用于记住你选择的语言偏好或界面主题。

我们郑重声明，我们的网站与游戏客户端不包含任何第三方广告追踪器，如Google Analytics或Meta Pixel。我们不会利用你的浏览记录在其他网站向你展示广告。你可以通过浏览器设置清除或拒绝Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们非常重视你的信任。除了以下特定情形外，我们绝不会出售、出租或交易你的个人信息给任何第三方：

• 支付服务提供商： 当你进行游戏内充值或购买道具时，交易由持牌第三方支付机构（如支付宝、微信支付）处理。我们仅接收支付结果通知，不接触、不存储你的银行卡号或支付密码。支付过程受SSL 256位加密保护。
• 云服务与IDC机房： 我们的服务器托管于国内顶级IDC服务商（如阿里云）。他们仅在提供基础设施维护时能接触到底层硬件日志，且已签署严格的保密协议。
• 执法机关要求： 依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能被要求披露特定用户的信息。我们只会在法律许可的范围内提供最少必要信息。

除上述情况外，任何其他第三方（包括我们的关联公司）想要访问你的数据，都必须获得你的单独同意。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，你享有对个人信息的法定控制权。你可以通过以下方式行使你的权利：

1. 查询与复制： 登录游戏官网后，在“个人中心-账号信息”中查看你绑定的手机号、邮箱等基本信息。如需导出完整的游戏行为日志，请向客服邮箱提交书面申请。
2. 更正： 如果你的手机号或邮箱需要变更，出于安全考虑，我们可能要求你通过原绑定方式验证，或联系人工客服进行审核。
3. 删除： 你可以在“账号管理”中申请注销账号。注销后，我们将依据法律要求，在15个工作日内删除你的全部个人信息与游戏数据，但法律法规要求保留的日志（如充值记录）除外。
4. 撤回同意： 对于非必要的游戏行为数据收集（如用于优化分析的日志），你可以在设置中关闭“数据共享”开关。关闭后，我们将在下次版本更新时停止收集相关信息。

我们承诺在15个工作日内（法定节假日顺延）响应你的所有合法请求，且不会因你行使权利而对你进行任何形式的歧视或降低服务质量。

六、信息安全保障措施

保护你的数据安全是我们最重要的技术任务。我们构建了纵深防御体系，具体包括：

• 传输加密： 所有客户端与服务器之间的通讯均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解出原始密码。关键数据在数据库中均以密文形式存储。
• 访问控制： 我们的运维人员采用双因素认证（2FA）登录服务器，且遵循最小权限原则。任何对数据库的访问操作均有审计日志记录，并定期由安全团队复核。
• 漏洞应急响应： 我们建立了7x24小时的监控中心，并定期聘请第三方安全公司进行渗透测试与代码审计。在发生安全事件时，我们将在发现后的48小时内向受影响的用户发送邮件或短信告警。

“安全不是一项功能，而是一个过程。我们每年投入超过百万级预算用于安全基础设施的升级与员工安全意识的培训。”

七、政策更新与通知机制

随着法律法规的演进和产品功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集目的、数据使用范围的变化），我们将通过以下方式显著通知你：

• 在官网首页顶部展示弹窗公告，持续至少7天。
• 向你的注册邮箱发送邮件通知。
• 在游戏内通过邮件系统发送系统邮件。

变更后的政策将在上述通知发布之日起生效。若你在政策更新后继续使用服务，则视为接受更新后的条款。我们建议你定期查阅本页面，以了解最新的隐私实践。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如你对本政策有任何疑问、意见或投诉，或希望行使你的个人信息权利，请通过以下方式联系我们：

数据保护官邮箱： [email protected]
邮寄地址： 海南省海口市龙华区滨海大道32号复兴城互联网信息产业园A1栋2008室，数据保护官收（邮编：570105）。

我们将在收到你的请求后的15个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向海南省互联网信息办公室或当地通信管理局进行投诉举报。感谢你的信任与支持。