隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几种类型的必要信息，以实现基础功能与安全保障。我们遵循「最小化收集」原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您创建游戏账号时，我们需要收集您的手机号码用于身份验证与账号找回。手机号码属于敏感个人信息，我们将采用加密方式存储于独立数据库中。
• 设备与日志信息：为确保游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Wi-Fi环境下）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
• 游戏行为数据：包括但不限于角色等级、任务完成记录、击杀怪物数量、金币获取与消费流水。此类数据用于游戏平衡性分析与反作弊核查，我们不会将此类数据用于营销目的。
• 充值交易信息：当您进行元宝充值时，我们会通过支付渠道获取您的虚拟交易单号及支付金额。我们不会直接收集或存储您的银行卡号、支付宝/微信支付密码等金融敏感信息，这些信息由第三方支付机构直接处理。

二、信息使用目的与合法依据

我们承诺，您的个人信息仅用于以下明确目的，且不会超出必要范围进行使用。我们处理您信息的法律依据主要基于「履行合同所必需」及「您的授权同意」。

• 提供核心游戏服务：使用您的账号信息验证身份，加载您的角色存档，确保试玩送分版功能的正常运作，如发放每日金币奖励。
• 安全保障与风险控制：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、盗号行为及恶意攻击，保护您的账号虚拟财产安全。
• 客户服务与投诉处理：当您联系客服时，我们需要调取您的账号信息及相关的游戏日志，以便快速定位并解决您的问题。
• 法律合规义务：根据《网络安全法》及游戏行业监管要求，我们需要留存用户日志记录不少于6个月，以备司法机关依法查询。

关于信息使用的特别说明

我们不会将您的个人信息用于「用户画像」或「自动化决策」，即我们不会利用您的游戏行为数据对您进行任何形式的信用评估或精准广告推送。本平台的商业化模式依赖于游戏内道具销售，而非用户数据变现。

三、Cookie 与追踪技术说明

为了提升网站访问体验与登录安全性，我们的官方网站（fee.web-queenofbounty.cn）会使用Cookie及同类技术。

• 会话Cookie：当您登录官网用户中心时，我们会设置一个临时的会话标识（Session ID），该Cookie在您关闭浏览器后即失效，用于维持您的登录状态，防止身份伪造。
• 持久化Cookie：用于记住您的语言偏好（简体中文）及官网界面主题选择。该Cookie有效期最长为30天，您可通过浏览器设置随时清除。
• 禁止追踪（Do Not Track）信号：本平台网站尊重浏览器的DNT信号。由于我们本身不涉及跨站追踪广告，因此当检测到DNT信号时，我们会停止加载任何可能用于统计的第三方脚本（如友盟统计）。

我们郑重承诺，本平台网站绝不使用任何形式的Flash Cookie（LSO）或浏览器指纹追踪技术来绕过您的隐私设置。游戏客户端内部亦不包含任何广告SDK或第三方数据采集插件。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在运营过程中，我们仅在以下特定且必要的情形下，向第三方共享您的必要信息，并会通过协议约束其安全责任。

• 云服务提供商：我们的服务器托管于阿里云（华东2节点），阿里云作为数据处理者，仅能接触到物理服务器层面的运行数据，无法读取您的业务数据。我们与其签订了严格的《数据安全协议》。
• 支付服务机构：当您发起充值时，您的订单号及支付金额会传输至微信支付或支付宝官方接口。我们仅接收支付结果的回调通知，不会共享您的账号密码。
• 短信验证码服务商：为了向您发送登录验证码，我们会将您的手机号码传递给持牌短信服务商。该服务商禁止将号码用于任何其他用途，并在发送完毕后立即删除。
• 法律强制披露：若监管机构或司法机关依据法定程序要求我们提供特定用户的个人信息，我们将在审核其法律文书的合法性后，仅披露法律要求的最小必要信息。

除此之外，我们不会向任何第三方出售、出租或交易您的个人信息。对于「赏金女王」游戏内涉及玩家间交互的公会信息、聊天记录，我们仅作有限度的安全监控，不会对外公开。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过本政策末尾的联系方式向我们提交权利请求，我们将在15个工作日内予以答复。

• 查阅与复制权：您有权通过游戏内客服系统申请查阅我们持有的您的个人信息副本。
• 更正权：若您的注册手机号或绑定的其他信息发生变更，您可以在官网用户中心进行自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 我们处理信息的行为违反法律法规；b) 您已注销账号。您可在官网用户中心点击「注销账号」，系统将立即冻结账号并进入30天冷静期，期满后自动删除全部角色数据与个人隐私信息。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如参与玩家调研），您可随时撤回同意。
• 注销账号的后果说明：请注意，账号注销后，您将无法登录游戏，所有虚拟货币（元宝）、装备及角色等级将不可恢复。请您在操作前谨慎考虑。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免遭丢失、滥用和未经授权的访问。

• 传输加密：官网全站启用HTTPS协议（TLS 1.3），游戏客户端与服务器之间的通信采用自定义的二进制加密协议，有效防止数据包被篡改或嗅探。
• 存储加密：您的手机号码与登录密码在数据库中以不可逆的哈希算法（bcrypt，迭代次数12次）进行加密存储。即使数据库发生极端泄露，攻击者亦无法还原原始密码。
• 访问控制：内部员工访问用户数据库需经过双重身份验证（动态令牌+指纹），并实行最小权限原则，仅运维核心人员可接触生产环境。
• 未成年人保护：本平台游戏仅面向年满18周岁的成年人。在注册环节，我们接入了国家新闻出版署的实名认证系统，未通过实名认证的账号将无法进入游戏。我们坚决抵制未成年人冒用成年人身份信息进行注册的行为，一经发现核实，将立即封禁账号。

七、政策更新与通知机制

随着法律法规的演变及平台业务的发展，我们可能会适时修订本隐私政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、使用目的调整），我们将在官网首页显著位置发布为期7天的公示公告，并通过游戏内邮件向所有活跃用户发送弹窗通知。政策更新生效后，若您继续使用我们的服务，即表示您已阅读并理解最新的隐私条款。本政策版本生效日期为2025年01月01日。如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：邮箱：[email protected]，或通过游戏内客服系统转接至「隐私保护专员」。我们将尽快审核所涉问题，并在验证您的身份后30天内予以回复。