赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们仅在必要的最小范围内收集以下类别的信息，以便为您提供稳定的游戏服务与安全保障：

1. 账号注册信息

• 必填信息：手机号码或电子邮箱地址（用于登录验证）、您设定的登录密码（经单向哈希加密存储）、注册时间及IP地址。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会通过加密通道传输至公安实名认证接口，本平台服务器不保留明文身份证号码。

2. 游戏行为数据

• 角色与进度数据：包括角色名称、等级、职业、装备、背包物品、任务进度、游戏内货币数量等，此类数据是维持您游戏体验的核心存档。
• 操作日志：包括登录/登出时间、游戏内行为记录（如击杀、交易、聊天记录）、系统崩溃日志。聊天记录仅保留最近30天，且仅用于纠纷核查与违规检测。

3. 设备与技术信息

• 设备信息：操作系统版本、浏览器类型（UA）、设备型号、MAC地址（仅局域网内使用）、唯一设备识别码。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、网络运营商、大致地理位置（精确到城市级别）。

例外说明：我们不主动收集您的真实姓名（除实名认证外）、家庭住址、精准GPS定位、通讯录、相册等与游戏服务无关的敏感个人信息。若您主动在游戏内或社区中公开此类信息，风险需自行承担。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与您所享服务无直接关联的用途：

1. 提供核心服务：创建并维护您的游戏账号，保存游戏进度，验证登录状态，确保您能正常访问和使用游戏功能。
2. 安全风控与反作弊：利用操作日志与设备信息识别外挂程序、盗号行为、恶意退款、垃圾信息等违反服务条款的行为。例如，当同一设备在1小时内尝试登录超过10个不同账号时，系统将自动触发风控锁定。
3. 客户支持与问题诊断：当您联系客服时，我们需要调取您的账号基础信息与相关日志以快速定位问题。
4. 法律合规要求：配合司法机关或监管部门的合法调查要求，履行网络信息安全义务。

关于营销信息：我们仅在获得您单独授权同意的情况下，通过邮件或短信向您推送游戏版本更新、福利活动等推广信息。您可在任何时刻通过邮件中的"取消订阅"链接或联系客服撤回同意，撤回后我们将不再向您推送此类信息，且不会影响您使用基础游戏服务。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障登录安全，我们的官方网站及登录器使用Cookie及类似技术（如LocalStorage、SessionStorage）。具体使用场景如下：

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用您的浏览行为进行跨站个性化广告推送。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏账号。

四、第三方数据共享政策

我们承诺：除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。可能涉及数据共享的第三方仅限于：

• 实名认证服务商：依据防沉迷政策要求，将您的姓名与身份证号加密传输至国家新闻出版署认证的实名验证接口。该服务商仅返回"通过/不通过"的核验结果，不保留原始数据。
• 支付渠道：当您进行游戏充值时，订单金额、订单号及必要的回调信息会与微信支付、支付宝等持牌支付机构交互，以完成交易。我们不会向支付机构提供您的游戏角色信息。
• 云服务与机房供应商：服务器托管商、CDN加速服务商可能接触到存储在服务器上的加密数据，但他们在合同层面被严格禁止访问或使用这些数据。
• 执法与监管机构：在收到具有法律效力的调查令、传票或监管要求时，我们会在法律允许的范围内提供必要的数据。

除上述情形外，若未来因业务发展需要引入新的数据合作方，我们将单独征求您的明确同意，并通过弹窗或邮件形式向您告知合作方名称、共享目的及数据范围。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过以下途径行使权利，我们将在15个工作日内予以答复：

• 查阅与复制权：您可以通过登录官网"个人中心"查看您的注册信息、登录日志。如需导出完整的游戏行为数据副本，请发送邮件至 [email protected] 申请，我们将在核实身份后提供结构化、机器可读的数据文件。
• 更正权：若您的绑定手机号或邮箱需要变更，可在"账号安全"页面自助操作。若您的实名认证信息有误，请联系客服人工核实后更正（每年仅限修改一次）。
• 删除权：您有权申请删除您的账号及全部相关数据。请注意，删除账号为不可逆操作，角色、装备、剩余游戏时长将全部清空。您可通过官网"账号注销"功能自助申请，系统将进入15天冷静期，冷静期内可随时撤销注销申请。冷静期结束后，数据将进入30天的彻底删除缓冲期，随后从生产环境及备份系统中完全清除。
• 撤回同意权：