赏金女王隐私说明：我们如何收集、使用与保护你的信息

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集以下类别的信息，用于保障游戏正常运行与改善产品体验。

• 账号注册信息：当你创建赏金女王账号时，我们会收集你提供的手机号码或电子邮箱地址、设置的密码（经过单向哈希加密存储）、以及注册时间与注册IP地址。这些信息是验证你身份、保障账号安全的基础。
• 设备与日志信息：当你运行客户端时，我们会自动收集你的设备型号、操作系统版本、CPU/GPU型号、内存大小、屏幕分辨率、客户端版本号、游戏内操作日志（如地图移动、战斗行为、聊天记录）以及异常崩溃报告。此类数据用于技术排障、性能优化与反作弊检测。
• 游戏行为数据：包括你的角色等级、职业、装备信息、副本通关记录、赏金积分变动、交易记录等。这些数据是游戏存档的核心组成部分，同时经过脱敏聚合后用于游戏数值平衡性分析，但原始数据不会用于任何其他商业目的。
• 充值记录：当你进行游戏内购买时，我们会记录订单号、支付金额、支付渠道（微信/支付宝）、支付时间与虚拟物品发放记录。我们不会存储你的完整银行卡号或支付密码，这些信息由持牌支付机构直接处理。

我们特别声明：我们不会收集任何与游戏无关的个人敏感信息，包括但不限于身份证号码（实名认证要求除外）、家庭住址、精确GPS定位、通讯录、短信内容、照片等。如果未来因法律法规要求需要收集上述敏感信息，我们将通过弹窗等方式单独向你告知并获得明确授权。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会进行超出必要范围的二次利用。

提供核心游戏服务：使用账号信息完成登录验证，使用游戏行为数据维护角色存档状态，确保你能够正常参与游戏玩法并获取对应奖励。例如，当你挑战"赏金女王·暗影之塔"副本时，系统需要实时记录你的通关进度与掉落道具，这些操作均涉及对游戏行为数据的读写。

安全风控与反作弊：利用设备信息与日志数据建立玩家行为基线模型。我们的反作弊系统会实时分析战斗频率、移动路径、点击间隔等特征，用于识别与拦截外挂程序、脚本挂机等违规行为。在2024年的数据统计中，该系统平均每天拦截约1.2万个违规账号，误封率低于0.03%。

产品优化与数据分析：将海量的游戏行为数据进行脱敏与聚合处理，形成宏观统计报告。例如，我们通过分析不同职业在女王竞技场中的胜率分布，来调整职业技能的平衡系数。所有分析均基于群体数据，无法反向识别到个人身份。

客户服务与沟通：当你联系客服时，我们可能需要调取你的账号基础信息与游戏日志来核实问题。客服人员均经过严格的隐私保护培训，并且所有查询操作都会记录在案，以备内部审计。

三、Cookie 与追踪技术说明

我们的官方网站（mail.app-queenofbounty.cn）使用Cookie及类似技术来提升你的浏览体验。具体使用场景如下：

必要Cookie：用于维持你的登录状态（会话标识符）以及记住你的安全偏好设置。这类Cookie是网站正常运行所必需的，无法在设置中关闭。例如，当你登录官网个人中心时，需要借助会话Cookie来识别你的身份。

分析性Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解官网页面的访问量、热门板块与访客停留时长。该脚本收集的信息仅包含IP地址（经过哈希脱敏处理）、浏览器类型、访问来源页面与访问时间戳，不包含任何可识别个人身份的信息。我们不会使用任何跨站追踪技术来监控你在其他网站上的行为。

游戏内数据埋点：客户端内置了事件追踪模块，用于记录特定玩法功能的触发次数、成功/失败比例与耗时分布。例如，我们通过埋点数据发现，新手引导任务的完成率仅为68%，据此优化了引导流程，将完成率提升至91%。所有埋点数据均不包含个人身份信息，且在传输过程中使用TLS 1.3协议加密。

你可以通过调整浏览器设置来禁用Cookie，但这可能导致部分网站功能（如自动登录）无法正常使用。游戏客户端内的数据埋点无法单独关闭，但所有数据均经过严格匿名化处理，且仅用于内部产品分析。

四、第三方数据共享政策

我们高度重视你的隐私权，在未经你明确授权的情况下，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定情形下，我们可能会与有限的合作伙伴共享必要的非核心数据：

• 支付服务提供商：当你使用微信或支付宝进行充值交易时，我们会将订单号、支付金额与回调地址传递至对应的支付平台，以完成交易流程。我们不会共享你的账号密码或游戏角色信息。
• 云服务与CDN供应商：为了保障全球玩家的下载速度与连接稳定性，我们使用了第三方云服务器与内容分发网络。这些服务商可能在处理日志时接触到你的IP地址，但仅用于流量调度与攻击防护，并受合同约束不得用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院裁决时，我们可能被要求披露特定用户的账号信息与操作日志。在非紧急情况下，我们会提前通知受影响的用户（除非法律禁止），并尽量将披露范围限制在法律要求的最小限度内。

我们郑重承诺：我们从未与任何广告联盟、数据经纪商或第三方营销机构合作，不会将你的游戏行为数据用于广告精准推送。你的数据不会被用于任何形式的用户画像分析。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，你对自己的个人信息享有以下权利。你可以通过发送邮件至[email protected] 来行使这些权利，我们将在15个工作日内完成处理。

访问权：你有权要求我们提供你所持有的关于你的个人信息副本。首次请求免费，但为了防止恶意请求，同一自然年内超过3次的重复请求可能会收取合理的人工成本费（每次10元）。

更正权：如果你发现账号绑定的手机号、邮箱等基础信息有误，可以登录官网个人中心自行修改，或联系客服协助更正。对于游戏内的角色名称、公会名称等信息，请通过游戏内的改名道具进行操作。

删除权：你可以申请删除你的账号及全部相关数据。请注意，删除账号是不可逆的操作，你的角色、装备、充值记录等所有数据将被永久清除。在提交删除申请后，我们会有7天的冷静期，期间你可以撤销申请。冷静期结束后，系统将在30天内彻底删除所有数据，但出于法律合规与反欺诈需要，交易流水记录将匿名化保留5年。

撤回同意权：对于基于你同意而进行的数据处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。请注意，撤回某些必要的处理同意（如账号登录）可能导致你无法继续使用游戏服务。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露、篡改或破坏。

在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或中间人攻击。在存储层面，你的密码使用bcrypt算法（cost factor=12）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向获取明文密码。游戏核心数据（如角色等级、装备属性）存储在采用AES-256加密的数据库中，加密密钥由独立的密钥管理系统保管，并定期轮换。

在组织管理层面，我们实施了严格的最小权限访问控制。只有极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人审批流程。同时，我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计（2024年8月）未发现高危漏洞。

本隐私说明可能会随着业务功能的发展或法律法规的变化而调整。当我们对本政策进行重大变更时，会在官网首页或游戏内公告栏发布显著通知，并更新本页面顶部的"最后修订日期"。重大变更包括但不限于：信息收集范围的大幅扩展、数据共享对象的实质性变化、数据存储期限的重大调整等。若你不同意修改后的政策，你有权停止使用我们的服务。

如果你对本隐私说明或你的个人信息处理有任何疑问、投诉或建议，请首先通过邮件联系我们的数据保护负责人（[email protected]）。我们承诺在收到反馈后的48小时内给予初步回复，并在15个工作日内给出解决方案。如果你对我们的处理结果不满意，你还可以向当地网信部门或消费者权益保护组织进行投诉举报。