隐私说明与用户数据保护政策
欢迎阅读赏金女王 Queen of Bounty 的隐私说明。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰阐述我们如何收集、使用、存储及保护您的信息，请您在使用我们的服务前仔细阅读并充分理解。
一、信息收集范围与类型
在您注册账户、登录游戏或使用官网服务时，我们可能收集以下几类信息。我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。
- 账户注册信息：包括您的用户名、加密后的登录密码、手机号码或电子邮箱地址。这些信息是创建游戏角色与保障账户安全的基础。
- 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址以及游戏内的操作日志（如登录时间、升级记录、异常崩溃日志）。
- 支付与交易信息：当您进行虚拟货币充值或购买特权服务时，我们会记录订单号、支付渠道、交易金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
- 实名认证信息：根据国家防沉迷政策要求，部分游戏模式可能需要您提供真实姓名与身份证号码进行实名核验。该信息仅用于合规性验证，并经过不可逆的加密处理。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障服务安全，绝不会将您的个人信息出售给任何第三方。具体使用场景包括但不限于：
- 核心功能提供：用于账号登录验证、游戏存档同步、跨设备数据互通以及客服工单处理。
- 安全风控：利用设备信息与行为日志进行反作弊检测、账号被盗风险识别以及异常登录预警。例如，当系统检测到您的账号在异地以异常速度登录时，会触发二次验证流程。
- 服务优化：分析游戏内性能数据，定位服务器卡顿或客户端崩溃的根源，以持续改进网络架构与代码质量。
- 合规与法律义务：根据国家法律法规要求，配合司法机关进行必要的调查与取证。
我们承诺，除上述目的外，不会在未经您单独同意的情况下，将您的个人信息用于其他用途或推送商业性营销信息。如未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
我们的官方网站与游戏启动器可能会使用Cookie及同类技术（如Web Beacon、SDK）来提升访问体验与安全性。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器或会话状态。
具体应用场景包括：
- 必需性Cookie：用于维持您的登录状态，使您无需在每次页面跳转时重复输入密码。此类Cookie无法禁用，否则将导致无法正常访问。
- 性能分析Cookie：帮助我们统计官网页面的访问量、来源渠道与跳出率，以优化页面布局与内容呈现。该数据为聚合数据，无法直接关联到您的个人身份。
- 偏好设置Cookie：记录您在官网上的语言选择、界面主题等偏好，以便下次访问时自动适配。
您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用全部Cookie，可能导致您无法登录官网账户中心或参与部分线上活动。我们不会使用任何形式的指纹追踪技术来跨站识别您的身份。
四、第三方数据共享与委托处理
在特定情况下，我们可能需要与以下类型的第三方共享必要的数据，但仅限于完成服务所必需的场景。所有第三方均需签署严格的保密协议，并承诺仅按照我们的指示处理数据。
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务提供商 | 订单编号、支付金额 | 完成交易结算与退款处理 |
| 云服务与CDN厂商 | IP地址、设备日志 | 提供稳定的服务器托管与内容加速分发 |
| 实名认证服务商 | 姓名、身份证号码（加密） | 满足国家防沉迷实名验证要求 |
| 数据分析服务商 | 脱敏后的行为数据 | 进行游戏平衡性分析与用户画像研究（不含个人身份信息） |
除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。在涉及公司合并、收购或资产转让时，我们将确保承接方继续受本政策约束，否则将重新征求您的授权。
五、您的数据主体权利
根据相关法律法规，您对自身个人信息享有充分的权利。您可以通过登录官网「账户中心」或联系客服行使以下权利：
- 查询与复制权：您有权访问我们持有的关于您的个人信息副本，了解其处理目的与使用情况。
- 更正权：当您发现个人信息有误或不完整时，有权要求我们进行更正或补充。
- 删除权：在特定条件下（如您注销账户或我们不再需要该信息用于初始目的），您有权要求我们删除您的个人信息。
- 撤回同意权：对于基于您同意而进行的非必要信息处理，您有权随时撤回授权。撤回不影响撤回前已进行的处理合法性。
- 注销账户权：您可以在账户中心提交注销申请。注销后，我们将依法删除或匿名化处理您的全部个人信息，但根据法律法规需留存的部分（如交易记录）除外。
我们将在15个工作日内响应您的合法请求。为保障账户安全，处理敏感操作时可能需要您进行额外的身份验证。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术与组织措施来保护您的数据安全。技术上，所有数据传输均通过TLS 1.3加密，存储层使用AES-256算法进行加密。组织上，我们实施了严格的权限分级管理制度，仅授权员工可访问必要的数据，并定期进行安全培训与审计。
如不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式及时告知您事件的基本情况、可能的影响以及我们已采取的补救措施。同时，我们将向监管机构主动报告。
本政策可能适时更新。当发生重大变更时，我们将在官网首页或游戏内公告栏显著位置发布通知，并附上修订日期。若变更涉及缩小您的权利范围，我们将单独征求您的明示同意。若您对个人信息保护有任何疑问、意见或投诉，请通过隐私专用邮箱 [email protected] 与我们联系，我们将在48小时内予以回复。