隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体包括以下四类：1）账号注册信息：您注册时提供的手机号码、邮箱地址、用户名及密码（密码经过不可逆加密存储）；2）设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型及运营商信息；3）游戏行为数据：包括角色等级、连胜记录、击杀数、装备信息、游戏内聊天记录（仅用于举报核查与未成年人保护）、副本通关数据及游戏时长；4）支付信息：当您进行充值时，我们通过合规支付渠道处理交易，但我们不会存储您的完整银行卡号或第三方支付账户密码，仅保留订单号、支付金额与支付状态。

需要特别说明的是，我们不会主动收集您的通讯录、相册、位置信息（GPS）等与游戏无关的敏感权限。若未来因功能迭代需要调用上述权限，我们会通过弹窗单独征得您的授权，并明确说明调用目的。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：1）创建并维护您的游戏账号，实现登录验证与进度保存；2）提供连胜模式匹配、跨服战场等核心玩法功能，确保游戏平衡性；3）检测与防范外挂、盗号、恶意插件等违规行为，维护游戏公平环境；4）向您发送游戏版本更新、活动通知、安全提醒等必要服务信息（您可在设置中关闭非必要的推送）；5）进行数据统计与分析，用于优化游戏数值、改善用户体验，该分析均基于脱敏后的聚合数据，无法识别个人身份。

我们承诺：绝不会将您的个人信息出售或出租给任何第三方。所有内部使用行为均遵守最小授权原则，仅运营、技术、安全等必要岗位的员工可访问相关数据，并签署保密协议。数据处理全程采用加密传输（TLS 1.3）与加密存储（AES-256）。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）以提升访问体验。Cookie主要用于：1）记住您的登录状态（有效期30天，可手动清除）；2）保存语言偏好与界面设置；3）统计官网页面访问流量，用于优化页面布局。我们不会使用第三方广告追踪Cookie，也不会将Cookie数据用于跨站行为画像。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网或参与部分网页活动（如H5版本签到）。游戏客户端内的数据存储采用独立沙盒机制，不会读取或写入您设备上其他应用的数据。

四、第三方数据共享政策

为实现特定功能，我们可能与以下类型的第三方共享必要的脱敏信息，并严格限定其使用范围：1）支付服务商（如支付宝、微信支付、Apple Pay）：共享订单金额、订单号及必要的设备指纹信息，用于完成交易及风控验证；2）云服务提供商：我们使用阿里云及AWS作为服务器托管方，数据存储与处理均在其数据中心进行，我们已与其签署数据保护协议（DPA）；3）实名认证服务商：根据国家防沉迷政策要求，我们需将您的姓名与身份证号传输至国家新闻出版署指定的认证接口进行核验，该过程采用国密算法加密，认证服务商无法留存您的信息；4）客服系统提供商：用于工单处理，共享您的账号ID与问题描述。

除上述情形外，我们不会向任何第三方共享您的个人信息。若因合并、收购或资产转让导致控制权变更，我们将提前30天在官网显著位置发布公告，并确保受让方继续履行本政策约定的义务。若涉及法律强制披露，我们将仅在法律允许的范围内响应，并尽可能通知您。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），您对您的个人信息享有以下权利：1）访问权：您可以在游戏内"设置-账号安全"中查看您的手机号、邮箱绑定情况，并通过官网"个人中心"导出您的游戏行为数据（导出文件格式为CSV，处理时间不超过15个工作日）；2）更正权：若您的绑定信息有误，可通过客服渠道申请修改。手机号更换需通过原手机号验证，若原手机号不可用，需提交身份证明进行人工审核；3）删除权：您可以通过"账号注销"功能删除您的全部数据。注销后，我们将于15天内删除或匿名化处理您的所有个人信息，法律法规要求保留的日志记录（如充值流水）除外，但此类数据将不再关联您的身份；4）撤回同意权：对于基于您同意而进行的处理活动（如推送通知），您可以随时在设置中撤回同意，撤回不影响撤回前已进行的处理合法性。

六、信息安全保障措施

我们采用"纵深防御"策略保障您的数据安全：在物理层面，服务器部署于T3+级数据中心，具备双路供电与生物识别门禁；在网络层面，采用防火墙、入侵检测系统（IDS）与DDoS高防IP三重防护；在应用层面，所有接口均经过鉴权与参数校验，防止SQL注入与越权访问；在数据层面，密码采用bcrypt算法加盐哈希存储，支付凭证采用AES-256-GCM加密。我们每年委托第三方安全机构进行渗透测试与等保三级测评，并定期开展内部红蓝对抗演练。

尽管我们有严密的安全措施，但任何网络传输与存储都无法做到100%绝对安全。若不幸发生数据安全事件，我们将在72小时内通过游戏内邮件、短信或官网公告的方式告知您，并向有关监管机构报告，同时启动应急响应预案，最大限度降低损失。

七、政策更新与通知机制

随着法律法规变化及产品功能迭代，我们可能适时修订本隐私政策。一旦发生重大变更（如收集范围扩大、数据使用目的改变），我们将在官网首页、游戏登录界面及微信公众号发布显著通知，并至少提前7天公示修订草案。若您继续使用服务，即视为接受修订后的政策。对于涉及您重大权益的变更，我们将通过弹窗或短信方式单独征求您的同意。

本政策版本号为V3.2，最后更新日期为2025年1月1日。历史版本存档可发送邮件至 [email protected] 索取。

八、联系我们与争议解决

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：隐私保护专员邮箱：[email protected]；邮寄地址：中国浙江省杭州市余杭区未来科技城海创园18号楼3层（邮编311100）。我们将在15个工作日内回复您的请求。若您对我们的处理方式不满意，您有权向网信部门或当地数据保护机构进行投诉举报。

因本政策产生的争议，双方应首先友好协商解决；协商不成的，任何一方均可向杭州市余杭区人民法院提起诉讼。本政策适用中华人民共和国法律（不包括港澳台地区法律）。