《赏金女王》Queen of Bounty 隐私说明与用户数据保护政策
欢迎访问《赏金女王》Queen of Bounty（域名：thunder.queenofbounty-kl.com.cn）。我们深知个人信息安全的重要性，本隐私说明旨在全面、透明地阐述我们如何收集、使用、存储及保护你的数据。本政策适用于所有通过网页端或客户端访问《赏金女王》的玩家。请在使用服务前仔细阅读本政策。
一、我们收集的信息范围与类型
在为你提供服务的过程中，我们仅收集实现游戏功能所必需的最少信息。根据收集场景的不同，主要分为以下几类：
- 账号注册信息：当你在《赏金女王》注册账号时，我们需要收集你的邮箱地址、自定义用户名及密码（密码经过哈希加密存储，我们无法查看明文）。这些信息用于创建你的唯一游戏身份。
- 设备与日志信息：当你登录游戏客户端时，系统会自动记录设备的硬件型号、操作系统版本、IP 地址、MAC 地址（仅用于设备唯一性校验）以及游戏内的操作日志（如击杀记录、连赢场次、金币变动）。此类数据用于反作弊检测与游戏平衡性分析。
- 实名认证信息：根据相关法律法规要求，如果你使用网络游戏服务，可能需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，并存储于独立的加密隔离区域，游戏运营团队无权直接查看。
- 支付信息：当你购买尊享版月卡或游戏点券时，支付过程由第三方支付平台（如支付宝、微信支付）完成。我们仅接收支付平台返回的「交易流水号」与「支付状态」，不接触、不存储你的银行卡号或支付密码。
二、信息使用目的与方式
我们承诺，所有收集到的信息均仅用于以下明确且合法的目的。任何超出以下范围的使用，我们都会事先征得你的单独同意。
- 提供核心游戏服务：使用你的账号信息验证登录状态，加载你的角色数据，并确保「连赢奖励」机制能够准确计算并发放至你的账户。
- 安全保障与风险控制：利用设备信息与日志数据构建反作弊模型，识别并拦截脚本外挂、盗号行为及支付欺诈。例如，当检测到同一 IP 在 1 分钟内进行超过 20 次登录尝试时，系统将自动触发安全验证码。
- 优化产品体验：对匿名化的游戏行为数据（不包含个人身份标识）进行统计分析，用于调整游戏内任务难度、装备爆率及连赢奖励的倍率平衡。此项分析仅使用聚合数据。
- 法律合规要求：当收到具有法律效力的调查令或法院判决时，我们会依法配合提供必要的数据记录。
三、Cookie 与追踪技术说明
为了提升你的访问体验并保障安全，我们的官方网站及游戏客户端会使用 Cookie 及类似技术。
Cookie 的使用：我们使用「严格必要 Cookie」来维持你的登录会话状态，防止跨站请求伪造攻击。此类 Cookie 无法禁用，否则你将无法正常登录。此外，我们还使用「分析性 Cookie」来统计页面访问量及点击热力图，帮助我们优化官网布局。这些数据不包含个人敏感信息。
本地存储 (LocalStorage)：游戏客户端会将你的图形设置、音效偏好以及上次登录的服务器名称存储在设备的本地存储中，以便你下次启动时快速恢复设置。我们不会在本地存储中写入任何可用于识别你身份的外部追踪标识符。
第三方 SDK 的追踪：为了统计游戏崩溃率与性能表现，客户端内嵌了崩溃分析 SDK（如 Bugly）。该 SDK 仅收集崩溃堆栈、设备型号与系统版本，不涉及你的账号 ID 或角色名称。我们未接入任何广告联盟 SDK，因此不会利用你的数据推送第三方定向广告。
四、第三方数据共享政策
我们高度重视你的隐私，坚决不向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能进行有限的数据共享，且所有接收方均需签署严格的保密协议：
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 服务器日志、运行数据 | 提供服务器托管、内容分发与 DDoS 防护服务 |
| 支付渠道 | 订单金额、订单号 | 完成交易流程及对账 |
| 实名认证服务商 | 姓名、身份证号 | 遵守防沉迷法规进行实名比对 |
| 执法或监管机构 | 依据法律要求的数据 | 配合刑事案件调查或网络安全管理 |
除上述情形外，任何涉及个人信息的对外提供，我们都会通过官网公告或站内信的方式提前通知你，并获得你的明确授权。
五、你的权利：访问、修改与删除
依据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。你可以通过以下方式行使这些权利：
- 查询与复制：你可以登录官网个人中心，查看我们收集的关于你的基本信息（如邮箱、注册时间）。如需导出完整的游戏日志数据，请发送邮件至 [email protected] 申请。
- 更正：如果你的绑定邮箱或手机号发生变化，可在「账号安全」页面自助修改。实名认证信息一旦提交，仅支持每年修改一次，需人工审核。
- 删除：你可以在客服协助下申请注销账号。注销后，我们将删除你的角色数据与个人身份信息，但根据财务合规要求，充值记录将匿名化保留 3 年。删除操作不可逆，请谨慎操作。
- 撤回同意：你可以通过关闭客户端内的「个性化推荐」功能，撤回我们对非必要信息的处理授权。撤回不影响此前基于同意已进行的处理合法性。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术体系来保护你的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，账号密码使用 bcrypt 算法加盐哈希，核心数据库实施严格的访问控制列表与操作审计。我们的安全团队每周进行漏洞扫描，每季度进行一次渗透测试。
本隐私说明可能会因法律法规变化或产品功能升级而调整。如果我们对政策作出重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在官网首页弹窗及游戏内公告栏显著位置公示 30 天。重大变更生效前，我们会再次通过邮件或短信提醒你审阅。
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层法务部（邮编：201203）。我们将在 15 个工作日内对你的反馈进行核查与回复。