隐私说明 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅在必要且合法的前提下收集以下类别的信息。收集信息的目的在于保障游戏服务的正常运行、提升用户体验以及履行法律法规义务。

1. 账号注册信息：当你注册赏金女王账号时，我们会收集你的手机号码、设定的密码（经过加密存储）、昵称以及实名认证信息（真实姓名与身份证号码）。实名认证信息依据《网络游戏管理暂行办法》要求收集，用于防沉迷系统身份核验。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原文。

2. 设备与技术日志信息：当你登录游戏或访问官网时，系统会自动记录以下信息：IP地址、设备型号、操作系统版本、浏览器UA、分辨率、唯一设备标识符（如MAC地址或IMEI）、客户端版本号、崩溃日志及性能数据。此类信息用于排查技术故障、优化游戏兼容性及安全风控。

3. 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、副本通关记录、交易记录、聊天记录（仅保存最近30天）以及赏金积分获取与消费记录。这些数据是游戏核心玩法的基础，也是我们进行反作弊检测与游戏平衡性调整的重要依据。

4. 支付信息：当你进行充值或提现操作时，我们会通过持牌支付机构处理交易，我们本身不存储你的银行卡号、支付密码等敏感金融信息。我们仅保留支付订单号、支付金额、支付渠道及支付状态，用于对账与争议处理。

我们不会主动收集与提供服务无关的个人信息，例如你的通讯录、相册、地理位置（GPS精确位置）等敏感权限，除非你主动授权且确需该信息以实现特定功能。

二、信息使用的目的与方式

你所提供的个人信息将被用于以下明确目的，我们不会将信息用于与这些目的无关的用途。若需将信息用于其他用途，我们会事先征得你的单独同意。

• 提供服务与运营：用于账号登录验证、游戏存档同步、活动参与资格校验、客服工单处理等基础功能。例如，在发放"跳槽最高奖8888"时，我们需要核验你的身份信息与活动参与条件。
• 安全风控与反作弊：基于设备信息与行为数据构建风控模型，识别并拦截外挂程序、盗号行为、批量注册、恶意退款等违规操作。我们的"鹰眼"系统会实时分析行为特征，但该分析过程不涉及人工查看你的聊天内容，除非触发特定安全告警。
• 产品优化与研发：对匿名化的游戏行为数据进行统计分析，以了解玩家偏好、发现游戏平衡性问题、优化服务器性能。此分析仅使用聚合数据，无法追溯到具体个人。
• 法律合规：依据《网络安全法》《个人信息保护法》等法律法规要求，保留必要的日志记录（不少于6个月），配合司法机关的合法调查请求。

我们郑重承诺：绝不会将你的个人信息出售给任何第三方，也不会用于精准广告营销（如通过短信、电话推送非游戏相关的商业广告）。所有内部数据访问均受权限控制与审计日志监控。

三、Cookie 与类似追踪技术说明

我们的官方网站（unlock.queenofbounty-kp.com.cn）使用Cookie及同类技术（如LocalStorage、Beacon）来提升你的访问体验。具体使用情况如下：

1. 必要型Cookie：用于维持你的登录状态（Session）、记住语言偏好、实现安全的Token刷新机制。此类Cookie为网站运行所必需，无法关闭。例如，当你登录官网个人中心时，必须依赖该Cookie保持会话。

2. 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面访问量、来源渠道、停留时长等。这些数据仅用于了解官网内容受欢迎程度，以便优化信息架构。统计脚本不采集你的IP地址完整信息，仅记录省份级别的模糊位置。

3. 游戏客户端的本地存储：游戏客户端会在你的设备上存储配置文件（如画质设置、按键绑定）与资源缓存文件。这些文件仅存储于本地，不会上传至服务器。你可以通过游戏内"修复工具"清理缓存，但这会导致需要重新下载部分资源。

我们目前不使用任何第三方广告Cookie或跨站追踪技术。你无需担心在访问我们网站后，会在其他平台看到针对性的游戏广告。若未来引入新的追踪技术，我们会在此页面显著位置提前30天进行公告。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下第三方共享你的部分信息，但共享范围严格限定于"提供服务所必需的最小化信息"。所有第三方均需签署保密协议，并接受我们的安全审计。

1. 支付服务机构：当你进行充值时，我们会将订单号、支付金额及必要的身份核验信息传输至微信支付、支付宝等持牌机构以完成交易。我们不会共享你的密码或游戏角色信息。

2. 云服务提供商：游戏服务器与数据库托管于国内主流云服务商（如阿里云、腾讯云）的机房。这意味着你的游戏存档数据将存储于其服务器上。我们与云服务商签订了数据保护协议，要求其遵守《个人信息保护法》的规定，且仅能按我们的指令处理数据。

3. 实名认证服务商：为履行防沉迷义务，我们会将你的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口进行比对。该服务商仅返回"是否成年"的验证结果，不会向我们回传你的完整身份证信息。

4. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露你的必要信息。在非紧急情况下，我们会尝试提前通知你（除非法律禁止）。

除上述情形外，我们不会向任何其他第三方共享、转让或公开披露你的个人信息。在涉及合并、收购或资产转让等重大变更时，我们会要求新持有方继续遵守本政策，并提前通知你。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自身的个人信息享有充分的权利。你可以通过以下途径行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅与复制权：你可以登录官网"个人中心-账号信息"查看你的基本资料。如需导出完整的数据副本（包括游戏行为日志），请向客服邮箱提交书面申请，我们将在10个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你的手机号、邮箱等联系方式发生变更，可在"账号安全"页面自助修改。实名认证信息（姓名与身份证号）原则上不可自行修改，如因公安机关变更户籍信息导致不一致，请联系客服提交证明材料进行人工更正。
• 删除权：你可以申请删除你的游戏角色或注销整个账号。注销账号后，我们将删除或匿名化处理你的所有个人信息，但依据法律法规需保留的日志（如充值记录、安全日志）除外。注销操作不可逆，请谨慎考虑。你可以在官网"账号管理-注销账号"中发起流程。
• 撤回同意权：对于基于你同意而进行的信息处理（如非必要的营销推送），你可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 限制处理与拒绝权：在特定条件下，你可以要求