隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循「最少够用」原则。根据你在使用过程中的不同场景，我们收集的信息主要分为以下三类：

1. 账号注册信息

当你注册赏金女王 Queen of Bounty 账号时，我们会收集你的手机号码（用于登录验证与账号找回）、设置的密码（经过加密存储）、以及根据国家实名认证要求提供的姓名与身份证号码。需要特别说明的是，身份证号码仅用于与公安部门认证接口进行实时比对，我们不会以明文形式存储你的完整身份证信息，仅保留脱敏后的哈希值。

2. 游戏行为数据

为保障游戏公平性与提供个性化服务，我们会记录你的游戏行为日志，包括但不限于：登录/登出时间、IP 地址、设备型号与操作系统版本、游戏内操作记录（如任务完成时间、Boss 击杀记录）、聊天记录（仅保留最近 30 天）、虚拟货币与道具的获取及消耗流水。此类数据主要用于反作弊检测、游戏平衡性分析以及客户服务时的背景查询。

3. 设备与技术信息

当你在移动端 H5 或 PC 客户端访问我们服务时，我们会收集你的设备标识符（如 IDFA、OAID）、浏览器类型、网络类型（Wi-Fi/4G/5G）、屏幕分辨率等信息。这些技术信息有助于我们优化产品在不同设备上的显示效果与运行性能。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息仅用于以下明确目的，不会超出合理范围进行二次使用：

• 提供核心游戏服务：用于账号登录验证、游戏存档同步、虚拟物品发放以及客服工单处理。
• 保障交易安全：用于充值订单的核实、风控审核以及异常交易监测。我们会对涉及虚拟货币交易的行为进行模式分析，以防范洗钱与诈骗风险。
• 改善产品体验：通过分析游戏行为数据，了解玩家流失节点与热门玩法，从而优化任务难度曲线与地图设计。此分析过程均采用聚合数据，不涉及个人身份识别。
• 履行法定义务：根据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，对用户实名信息进行核验，并实施防沉迷时长限制。
• 安全通知推送：在检测到账号异地登录、密码修改等高风险操作时，通过短信或站内信向你发送安全提醒。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售用户数据。未来若需将信息用于其他用途，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验与保障服务安全，我们及我们的授权合作伙伴会在你的设备上存储名为 Cookie 的小型数据文件。Cookie 的使用场景包括：

• 会话维持：用于在你登录游戏官网或社区时保持登录状态，避免重复输入账号密码。此类 Cookie 为必要型，无法禁用。
• 偏好设置：记忆你的界面语言选择、音量大小等个性化设置，有效期最长不超过 1 年。
• 统计与分析：我们使用自研的统计工具（非第三方）收集匿名访问数据，如页面访问量、访问来源、停留时长等，以帮助我们了解官网内容的受欢迎程度。该数据不包含任何可识别个人身份的信息。

你可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致你无法正常登录或使用平台的某些核心功能。另外，我们目前未使用任何跨站追踪技术（如指纹追踪）来识别你的身份。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方共享你的个人信息：

1. 实名认证服务商：为完成法定实名认证流程，我们会将你的姓名与身份证号码传输至具备合法资质的第三方认证机构进行比对。该机构仅将比对结果（一致/不一致）返回给我们，不会留存你的原始证件信息。
2. 支付渠道：当你进行虚拟货币充值时，订单信息（包括金额、订单号）会传输至微信支付、支付宝等支付服务商以完成交易。我们不会向支付渠道提供你的游戏角色信息。
3. 云计算服务商：我们的服务器部署于阿里云等第三方云服务平台，此类服务商仅提供基础设施运维，根据合同约定无权访问我们的业务数据，且我们存储的数据均经过加密处理。
4. 执法机构：在收到符合法律规定的传票、搜查令或其他法律程序文件时，我们可能会依法披露相关信息。

除上述情况外，任何第三方如需访问用户数据，必须经过我们严格的内部安全审查，并签署保密协议。我们不会将你的数据用于任何形式的广告精准投放。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的控制权。具体权利及行使方式如下：

• 查阅权：你可以在游戏内「设置-账号安全」页面查看你的绑定手机号、实名认证状态（仅显示是否已认证）以及近 30 天的登录设备记录。
• 更正权：如需修改绑定手机号或邮箱，你可以通过账号安全页面进行自助更换，验证新号码后即时生效。实名认证信息一旦提交，根据监管要求无法自行修改，如有特殊情况请联系客服处理。
• 删除权：你可以通过联系客服提交账号注销申请。账号注销后，我们将删除或匿名化处理你的全部个人信息，包括游戏角色数据、充值记录与聊天日志。注销操作不可逆，请谨慎考虑。我们会在 15 个工作日内完成处理。
• 撤回同意权：对于非必要的信息收集（如用于产品分析的日志数据），你可以通过客服渠道要求撤回同意。撤回后，我们可能无法继续为你提供部分依赖该信息的个性化服务，但不影响基础游戏功能的使用。

所有权利请求均会在 15 个工作日内予以响应。对于重复提交、无实质内容或涉及他人隐私的请求，我们可能会收取合理费用或予以拒绝，并会向你说明理由。

六、信息安全保障措施

我们采取了一系列技术与组织措施来保护你的个人信息安全，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS