《赏金女王》Queen of Bounty 隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用本游戏服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供游戏服务所必需的最小化数据集合：

• 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您自行设定的用户名与密码（密码经过不可逆的哈希加密存储）。我们不会强制要求您提供真实姓名、身份证号等实名信息，除非您主动进行实名认证以享受防沉迷时长保护。
• 设备与日志信息：为确保游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、MAC 地址（仅限局域网模式）、游戏客户端版本号以及操作日志（包括登录时间、退出时间、游戏内关键行为事件）。此类信息属于维持游戏服务运行的必要信息。
• 游戏行为数据：包括但不限于角色等级、经验值、金币/道具变动记录、副本通关记录、活动参与记录、聊天记录（仅限文字，不含语音原始录音）。聊天记录将进行敏感词过滤与违规行为分析，存储期限为 180 天。
• 充值交易信息：当您进行游戏内充值时，我们会记录订单号、支付渠道（如支付宝、微信支付）、支付金额、虚拟物品发放记录。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由支付服务商直接处理。

我们特别提示：未成年人保护机制要求我们收集监护人的联系方式（如适用）。若您为未满 18 周岁的用户，请在监护人指导下使用本游戏，并确保监护人同意本政策。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏体验。具体使用场景包括但不限于：

1. 基础服务提供：用于账号登录验证、角色数据存档同步、游戏内活动奖励发放以及客户服务响应。这是履行我们与您之间服务协议所必需的处理活动。
2. 安全与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截外挂程序、脚本辅助、盗号行为及支付欺诈。例如，当同一设备标识符在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全验证。
3. 游戏平衡与体验优化：对聚合后的行为数据（非个人识别信息）进行分析，以调整游戏内经济系统参数、副本难度曲线以及活动投放策略。例如，若数据显示 60% 的玩家在 40 级副本"暗影矿洞"中失败次数超过 10 次，我们会评估并适当下调该副本的怪物伤害系数。
4. 合规与法律义务：根据《网络安全法》及相关法律法规要求，保存网络日志不少于 6 个月，配合有权机关依法进行的调查与取证。

我们承诺：除上述目的外，我们不会将您的个人信息用于与游戏服务无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 及同类追踪技术说明

为提升网站访问体验与游戏启动效率，我们的官网与游戏启动器会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术的具体应用如下：

• 会话维持：我们使用必要的 Session Cookie 来识别您登录官网客服中心或论坛的状态，该 Cookie 在您关闭浏览器后即失效。
• 偏好记忆：我们使用持久性 Cookie（有效期最长 365 天）来记忆您的语言偏好、官网界面主题（如深色/浅色模式）以及上次选择的下载版本。这些 Cookie 不包含任何可识别个人身份的信息。
• 数据分析：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计官网页面的访问量、热门活动页面的点击率。该脚本收集的是聚合数据（如页面浏览量、访客来源地区），无法反向定位到具体个人。

您可以通过浏览器设置（通常位于"设置-隐私与安全-清除浏览数据"）随时删除已存储的 Cookie。但请注意，禁用全部 Cookie 可能导致您无法正常登录官网社区或使用工单系统。我们的游戏客户端本身不植入第三方广告 SDK，因此您不会在游戏内收到基于追踪数据的个性化广告推送。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据，并会通过协议约束其数据安全责任：

• 支付服务提供商：当您发起充值时，您的订单号与支付金额将传输至支付宝、微信支付或 Apple App Store（如适用）以完成交易。该等第三方将依据其独立的隐私政策处理您的支付信息，我们仅接收交易结果通知。
• 云服务与带宽供应商：我们的游戏服务器与数据库托管于具有 ISO 27001 认证的国内云服务商（如阿里云、腾讯云）。这意味着您的存档数据在物理层面存储于该服务商的机房，但该服务商仅作为数据处理者，无权访问您的业务数据内容。
• 客户服务系统：我们使用第三方工单系统（如美洽）来管理您的咨询请求。当您提交工单时，您提供的联系方式与问题描述将存储于该服务商的加密服务器中，存储周期与我们的工单保留周期一致（365 天）。
• 执法机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法出具的正式调查令，我们可能不得不披露您的必要个人信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

除上述情形外，任何第三方机构若希望获取我们的用户数据，必须经过严格的合规审查并签署保密协议。我们绝不接受任何形式的"数据换广告"合作。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或官网"个人中心"页面行使这些权利：

• 查阅权：您有权查看我们收集的您的个人信息副本，包括注册时间、登录设备记录、充值历史。您可以在官网个人中心-隐私中心下载您的个人数据副本（格式为 JSON，生成时间不超过 48 小时）。
• 更正权：若您发现绑