隐私说明 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集以下几类信息。我们遵循"最小化收集"原则，仅收集与实现服务功能直接相关的必要信息。

• 账号注册信息：当你注册赏金女王账号时，我们会收集你的手机号码或邮箱地址、自定义的用户名及密码（加密存储）。这些信息用于创建你的唯一身份标识。
• 设备与技术信息：为保障游戏兼容性和安全性，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址、设备识别码（IMEI/OAID）、以及游戏客户端的版本号。该类信息仅用于诊断崩溃问题和防止作弊行为。
• 游戏行为日志：包括你的角色等级、副本通关记录、击杀怪物数量、BP 获取与消费记录、聊天记录（仅限世界频道与私聊频道）。这些数据用于游戏内反作弊检测、经济系统平衡分析以及客服投诉处理。
• 支付信息：当你使用便捷支付功能时，我们会从支付渠道（支付宝、微信支付等）接收支付结果通知，包括订单号、支付金额、支付时间。我们不收集你的完整银行卡号、支付密码或 CVV 码，这些信息由支付渠道直接处理。

请注意，如果你拒绝提供上述必要信息，可能导致你无法注册账号、无法进行支付或无法正常体验核心游戏玩法。

二、信息使用目的与方式

我们收集的所有信息均用于明确且合法的目的，绝不会在未告知你的情况下用于其他用途。具体使用场景包括：

1. 提供核心服务：使用账号信息验证你的身份，加载你的角色存档，并将游戏数据同步至我们的服务器。
2. 交易处理：使用支付结果通知来确认你的 BP 到账状态，处理退款请求，以及生成合规的交易记录备查。
3. 安全风控：分析设备信息与游戏行为日志，识别并拦截外挂程序、盗号行为、支付欺诈等风险。例如，当同一设备在 1 小时内切换超过 10 个账号时，系统会自动触发风控验证。
4. 客户服务：当你在联系我们时，我们会调取必要的账号信息和游戏日志，以便快速定位并解决你遇到的问题。
5. 产品优化：我们会对聚合后的匿名数据进行统计分析（如副本通关率、职业使用率），用于调整游戏数值平衡和开发新玩法。此过程不涉及个人身份信息。

我们承诺，不会将你的个人信息用于任何形式的广告精准投放（如通过游戏内行为向你推送第三方商品广告），也不会将你的数据出售给任何第三方。

三、Cookie 与追踪技术说明

我们的官方网站（wizard.queenofbounty-up.com.cn）和游戏客户端会使用 Cookie 及类似技术（如 Local Storage、设备指纹）来提升访问体验和保障安全。

具体而言，我们使用以下类型的 Cookie：

• 必要 Cookie：用于维持你的登录状态（Session），记住你的语言偏好，以及防止跨站请求伪造攻击（CSRF）。这类 Cookie 无法禁用，否则你将无法正常登录或访问。
• 分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解官网页面的访问量、热门下载入口点击率等。该脚本不跨站追踪，不收集你的浏览历史。
• 设备指纹技术：在游戏客户端中，我们会生成一个不可逆的设备唯一标识符（基于硬件信息哈希），用于风控判断。该标识符无法反向解析出具体硬件序列号。

你可以通过浏览器设置来删除或阻止 Cookie，但这可能会影响官网的正常访问功能。游戏客户端内的设备指纹技术无法通过设置关闭，因为它是反作弊体系的基础组件。

四、第三方数据共享政策

我们高度重视你的个人信息安全，仅在以下特定且必要的情形下，才会向第三方共享必要的信息。我们要求所有第三方合作伙伴遵守严格的保密义务和数据安全标准。

除上述场景外，我们不会向任何第三方出售、出租或交易你的个人信息。若因法律法规要求、法院命令或政府机关强制性要求需要披露你的信息，我们会在法律允许的范围内提前通知你（除非该通知被法律禁止）。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过游戏内"设置-账号管理"或联系客服来行使这些权利。

• 访问权：你有权查询我们持有的关于你的个人信息副本，包括注册信息、设备信息概览和充值记录。
• 更正权：如果你发现绑定的手机号、邮箱等个人信息有误，你可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：1) 我们处理个人信息的行为违反法律法规；2) 你已撤回同意；3) 我们停止运营该游戏。请注意，删除账号数据将导致你的角色、BP、装备等所有虚拟资产被永久清空且无法恢复。
• 撤回同意权：你可以通过关闭游戏内相关权限（如禁止读取设备信息）来撤回部分授权。但请注意，撤回同意可能影响游戏的正常功能。
• 注销账号权：你可以在"设置-账号管理-注销账号"中提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，你的所有数据将按照法律法规要求的最短期限保存后彻底删除。

我们会在 15 个工作日内响应你的所有合法请求。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已部署了覆盖"传输-存储-处理"全链路的多层安全防护体系。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码使用 bcrypt 算法（cost factor 为 12）进行加盐哈希后存储，即使数据库泄露，也无法逆向还原原始密码。支付相关的敏感数据采用 AES-256 算法加密存储。
• 访问控制：我们的生产环境数据库采用最小权限原则，仅极少数核心运维人员拥有访问权限，且所有操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次审计（2025 年 1 月）结果显示，未发现高危漏洞。
• 应急响应：我们制定了完善的数据安全事件应急预案。若发生数据