赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围严格限定于实现游戏功能所必需的最小化信息。第一类是你主动提供的信息：包括在注册账号时填写的用户名、电子邮箱地址、手机号码（用于账号安全验证），以及在参与问卷调查或客服沟通时主动提交的个人资料。第二类是设备与日志信息：为了保障游戏运行安全与反作弊需要，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、游戏内行为记录）。第三类是网络与交易信息：当你使用充值服务时，我们会记录交易订单号、支付渠道、交易金额及时间，但不会收集你的完整银行卡号或第三方支付账户密码。

我们特别提醒，本游戏不要求也不建议你在游戏内聊天频道、角色命名或公会宣言中透露真实姓名、家庭住址、身份证号码等敏感个人信息。若你自行公开此类信息，由此产生的风险需由你自行承担。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下方面：首先，用于创建并维护你的游戏账号，实现登录验证、存档同步及跨设备进度保存功能；其次，用于提供游戏内核心服务，包括但不限于角色数据存储、排行榜计算、邮件系统发送、活动奖励发放等；第三，用于安全风控与反作弊监测，我们会对游戏行为数据进行实时分析，以识别和阻止外挂程序、脚本辅助、账号盗用等违反游戏规则的行为，保障全体玩家的公平竞技环境；第四，用于改进产品与服务质量，通过分析玩家行为趋势，优化游戏数值平衡、地图设计及用户界面体验；第五，在获得你明确授权的前提下，用于向你推送个性化的活动资讯与游戏推荐。

我们依据《中华人民共和国个人信息保护法》的相关规定，处理上述信息的合法基础包括：为你履行服务合同所必需、基于你的明确同意、为履行法定合规义务、以及为保护你和我们双方的重大合法权益。我们不会将你的个人信息用于与上述目的无关的用途，若需变更处理目的，我们将再次征得你的明示同意。

三、Cookie 与类似追踪技术的使用说明

为了提升网站访问体验与游戏启动效率，我们的官方网站及游戏启动器可能会使用Cookie及同类技术（如Local Storage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、记住密码状态）、分析网站流量来源以及优化广告投放效果。我们使用的Cookie主要分为两类：一是严格必要的Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话状态的Session Cookie；二是分析性能Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们了解玩家最关注的内容版块，以便持续优化官网布局。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用严格必要的Cookie，可能导致您无法正常登录账号或使用网站的核心功能。此外，部分第三方服务商（如数据分析平台）可能在征得我们同意后，在我们的网站上设置其自有的Cookie，用于提供受众分析服务。我们不会允许第三方广告商在未经您同意的情况下，在赏金女王相关的页面上收集您的个人信息用于跨站广告推送。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息。可能涉及共享的具体场景包括：第一，支付服务提供商——当您进行游戏充值或购买道具时，交易信息（订单号、金额）会传输至微信支付、支付宝等持牌支付机构以完成交易流程，此类机构仅能按照支付行业标准处理必要信息，不得用于其他目的。第二，云服务与服务器托管商——我们可能将游戏数据存储于阿里云、腾讯云等合规云服务商的服务器中，这些服务商受合同约束，仅能根据我们的指令进行数据维护与故障排查。第三，网络安全与风控合作伙伴——为了打击外挂与盗号行为，我们可能共享必要的设备标识与行为日志给安全服务商进行风险建模分析。第四，政府监管机构——当我们收到具有法律效力的传票、搜查令或监管要求时，我们将依法向相关机构提供必要的信息。

对于所有涉及数据共享的第三方，我们均会与其签署严格的数据保护协议（DPA），要求其遵守不低于本政策所述标准的保密与安全义务。目前，我们未与任何第三方广告联盟合作，因此不存在因广告追踪目的而共享个人数据的情况。若未来业务调整涉及新的共享方，我们将通过弹窗或公告形式提前告知您，并征得您的单独同意。

五、您享有的个人信息权利与行使方式

依据《个人信息保护法》及《网络安全法》的相关规定，您对您的个人信息享有广泛的控制权。具体包括：第一，查阅复制权——您有权通过游戏内"账号管理"界面查看您的注册信息、登录设备记录及充值记录，并有权获取我们保存的关于您的个人信息的副本；第二，更正权——若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充，您可以在账号设置中自行修改部分信息，或联系客服进行修改；第三，删除权——在特定法定情形下（如我们违反法律法规收集信息、我们停止提供服务等），您有权要求我们删除您的个人信息。请注意，删除账号将导致您的游戏角色、虚拟财产等全部数据不可恢复；第四，撤回同意权——对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意，撤回不影响撤回前基于同意进行的处理活动的合法性；第五，注销账号权——您可以通过联系客服或官网账号管理页面提交注销申请，我们将在15个工作日内完成账号注销及数据匿名化处理。

为保障账号安全，在您行使上述权利时，我们可能需要验证您的身份，验证方式包括但不限于短信验证码、邮箱验证或回答密保问题。我们将在15个工作日内（复杂情况可延长至30个工作日）对您的请求予以答复。若我们拒绝您的请求，我们将书面说明拒绝理由，并告知您可向网信部门投诉举报的途径。

六、信息存储期限、安全措施与未成年人保护

我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，具体保留期限遵循以下规则：账号注册信息在您注销账号后保留不超过30天，随后进行匿名化处理；游戏行为日志保留期限为180天，用于反作弊审计；充值交易记录根据《电子商务法》要求，需自交易完成之日起保存不少于三年。在数据存储方面，所有服务器均部署于中国境内（含北京、上海、贵州三地数据中心），数据存储加密采用AES-256算法，传输加密采用TLS 1.3协议。

在安全措施方面，我们已建立覆盖数据全生命周期的安全管理体系，包括：对数据访问实行基于角色的最小权限控制，核心数据库访问需通过双因子认证；每月定期进行漏洞扫描与渗透测试；每年至少组织一次数据安全应急演练。尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身数据安全，包括但不限于定期修改密码、不重复使用其他网站密码、不向任何人透露验证码。

特别