隐私说明：赏金女王 Queen of Bounty 用户数据保护政策
欢迎您选择《赏金女王 Queen of Bounty》（以下简称“本游戏”或“我们”）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地向您说明我们如何收集、使用、存储及保护您的信息。请您在使用本游戏及服务前，仔细阅读并充分理解本政策。
一、我们收集的信息范围与类型
在您注册账号、下载客户端或参与游戏互动时，我们可能收集以下几类信息，以确保基础功能的提供与安全风控的进行：
- 账号注册信息： 您主动提供的邮箱地址、手机号码、用户名及密码（密码经过不可逆加密存储）。
- 设备与日志信息： 当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
- 游戏行为数据： 包括角色等级、在线时长、击杀怪物数量、虚拟道具获取与消耗记录。该数据仅用于游戏平衡性分析与反作弊检测。
- 支付信息： 若您使用赞助功能，支付流程由第三方支付平台（如微信支付、支付宝）完成。我们不会存储您的完整银行卡号或支付密码，仅获取支付结果及交易单号用于对账。
我们特别提示：本游戏不要求也不建议您提供真实姓名、身份证号等敏感个人信息，除非您主动申请参与需要实名认证的线下赛事。
二、信息的使用目的与方式
我们收集上述信息，仅用于以下明确且必要的用途，绝不会用于与您无关的商业用途：
- 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放虚拟奖励。
- 安全风控： 利用设备信息与行为日志，检测和防范黑客攻击、外挂程序、账号盗用等违反游戏规则的行为。例如，当同一 IP 在 1 分钟内发起超过 20 次登录请求时，系统将自动触发验证码机制。
- 优化产品体验： 分析游戏内地图热度与任务完成率，帮助我们调整怪物刷新密度与任务难度曲线，提升游戏可玩性。
- 客户服务： 当您提交工单或联系客服时，我们需要调取您的账号基础信息及近期操作日志，以便快速定位问题。
三、Cookie 与追踪技术说明
为了提升访问体验与安全验证，我们的官方网站及游戏启动器会使用 Cookie 及同类技术。
- 必要 Cookie： 用于保持您的登录状态（Session），当您关闭浏览器时，此类 Cookie 即失效。
- 偏好 Cookie： 用于记忆您的界面语言选择（简体中文）及音量设置。
- 分析型 Cookie： 我们使用自建的统计系统（非 Google Analytics），收集匿名化的访问量、页面点击热力图，以改善官网布局。该数据不包含您的个人身份信息。
您可以通过浏览器设置禁用 Cookie，但请注意，禁用必要 Cookie 可能导致您无法正常登录游戏官网或自动登录启动器。
四、第三方数据共享政策
我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。 仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴披露必要的数据：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全要求 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、加密后的数据库备份 | 提供稳定的服务器托管与数据存储 | 签署保密协议，数据不可用于其他用途 |
| 支付渠道（支付宝/微信） | 订单金额、订单号、商户订单号 | 完成交易支付与对账 | 遵循 PCI-DSS 支付卡行业安全标准 |
| 直播/视频平台（仅在您主动授权时） | 游戏内角色昵称与战绩截图 | 用于官方赛事直播或精彩集锦展示 | 获得您的单独授权后方可执行 |
除上述情况外，若涉及法律诉讼、监管调查等法定事由，我们将在法律允许的范围内配合相关机构提供必要信息。
五、您的权利：访问、修改与删除
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利：
- 查询与访问： 您可以在游戏内“个人中心”查看您的注册邮箱、手机号（部分打码显示）及登录设备记录。
- 更正与补充： 若您的绑定手机号或邮箱需要更换，请在游戏内“账号管理”页面操作，或联系客服提交申请，我们将在 48 小时内处理完毕。
- 删除与注销： 您有权申请注销您的游戏账号。注销后，您的角色数据、金币、装备将被永久删除且不可恢复。请在官网“账号安全中心”提交注销申请，我们将在 15 个工作日内完成审核与删除操作。
- 撤回同意： 对于非必要的信息收集（如个性化推送），您可以在设置中随时关闭。
请注意：一旦您注销账号，因虚拟财产具有消耗性特征，除法律法规另有规定外，我们将无法为您恢复任何游戏数据。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施，以保护您的数据免受未经授权的访问、公开、变更或破坏。
- 传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听。
- 存储加密： 您的密码字段使用 bcrypt 算法（cost factor 12）进行哈希处理，即使数据库泄露，也无法反向破解明文密码。
- 访问控制： 我们的运维人员仅能通过堡垒机进行授权操作，所有后台敏感操作均有审计日志记录。
- 最小化原则： 我们只收集实现功能所必需的最少信息，并在达到使用目的后，按照法定时效（通常为 2 年）对日志数据进行自动清理。
七、政策更新与通知机制
随着法律法规的演变及游戏功能的迭代，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更，我们将通过以下方式显著通知您：
- 在官网首页及游戏登录器弹出公告，持续公示至少 7 天。
- 向您的绑定邮箱发送邮件通知（若您已绑定）。
重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、数据共享对象的重大调整。若您在政策更新后继续使用我们的服务，则视为您已阅读并接受修订后的政策。
八、联系我们与监督
若您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式与我们联系：
- 隐私保护专员邮箱： [email protected]
- 邮寄地址： 中国（上海）自由贸易试验区临港新片区海洋一路 333 号 8 号楼 3 层 法务部（收）
我们将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。