隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用《赏金女王》服务（包括但不限于官网 render.queenofbounty-dl.com.cn、游戏客户端、官方社区及客服系统）的过程中，我们仅会收集为了向您提供服务所必需的最少信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们遵循"合法、正当、必要"原则进行数据采集。

我们收集的信息主要分为三类：（1）账号注册信息：包括您的手机号码、电子邮箱、用户名及密码（经国密算法加密存储）。手机号码与邮箱用于账号安全验证与找回，用户名用于游戏内展示。（2）设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、MAC地址、游戏版本号以及操作日志（如登录时间、副本挑战记录、崩溃日志）。此类信息用于保障服务安全、排查技术故障及进行游戏平衡性分析。（3）充值消费信息：当您进行游戏内购时，我们会记录订单号、支付渠道、支付金额及虚拟物品发放记录。我们不会收集您的完整银行卡号或第三方支付账号密码。

我们特别提示，您在游戏内聊天频道、公会公告、角色命名等公开区域主动发布的信息，不属于个人隐私信息，其他玩家均可查看。请您在公开区域发言时注意保护个人隐私，避免透露真实姓名、家庭住址、身份证号等敏感信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出这些范围进行额外处理：

• 提供核心服务：创建并维护您的游戏账号，保存游戏进度，实现跨设备数据同步，确保您能完整地体验《赏金女王》的全部玩法功能。
• 交易与支付结算：处理您的充值请求，完成虚拟物品的发放与记录，并生成合规的消费凭证。
• 安全风控与反作弊：利用设备信息与日志数据识别异常登录、打击外挂程序、防范账号盗用与诈骗行为，保障游戏环境的公平性。
• 客户服务：在您提交工单或联系客服时，快速调取必要的账号档案与操作记录，以便准确诊断并解决您的问题。
• 产品优化与数据分析：对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，用于了解玩家偏好、改进游戏玩法、调整数值平衡及优化服务器部署。
• 法律合规：根据法院传票、政府监管要求或适用法律的强制性规定，配合主管机关进行必要的个人信息披露。

我们郑重承诺：绝不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的个人数据。未经您的单独同意，我们亦不会将您的信息用于个性化广告推送。

三、Cookie 与追踪技术说明

为了提升官网访问体验与游戏登录效率，我们及我们的授权合作伙伴会在您的设备上存储名为"Cookie"的小型文本文件。Cookie 主要分为以下几类：（1）严格必要型Cookie：用于维持官网会话状态，记住您的登录令牌（Token），使您无需在每次页面跳转时重复输入密码。此类Cookie无法关闭，否则将导致无法正常登录。（2）性能分析型Cookie：用于统计官网各页面的访问量、来源渠道及用户停留时长，帮助我们优化页面布局与内容呈现。该数据为聚合数据，不包含个人身份信息。（3）功能偏好型Cookie：用于记住您的语言选择、音量设置、界面布局等个性化偏好。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您选择禁用所有Cookie，可能会导致官网部分功能（如"记住我"）无法使用，但不会影响游戏客户端的正常运行。此外，我们暂未使用任何跨站追踪技术（如Flash Cookie）来跟踪您在第三方网站上的行为。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享您的部分信息，且仅共享为达成该服务所必需的最少字段：

（1）支付服务提供商：如支付宝、微信支付、Apple App Store等。为完成交易，我们需要向其提供您的订单号与支付金额，但不会共享您的账号密码。（2）云服务与CDN提供商：如阿里云。您的日志数据可能存储于其服务器上，但我们与其签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他用途。（3）游戏联运渠道方：如果您通过华为、小米、OPPO等应用商店下载游戏，在您使用渠道账号登录时，我们会从渠道方获取您的渠道用户唯一标识（Channel User ID），用于识别您的登录来源与发放渠道福利。

我们不会与任何第三方广告联盟共享您的个人身份信息用于跨场景精准营销。如未来因业务发展需要引入新的数据共享方，我们将通过官网公告及游戏内弹窗的方式，在取得您的明示同意后执行。涉及数据出境时，我们将严格依照国家网信办的规定进行安全评估。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过以下途径行使权利，我们将在15个工作日内响应您的请求：

• 查阅与复制权：您可以通过官网"用户中心-个人资料"页面，随时查看您的账号注册信息与基本资料。如需获取完整的个人信息副本，请发送邮件至 [email protected]。
• 更正权：若您的绑定手机号或邮箱发生变化，您可以在登录状态下通过"账号安全"页面自助修改。如需更正其他信息，请联系客服人工核验身份后处理。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止运营服务等。您可以通过提交工单申请注销账号，注销后我们将删除或匿名化处理您的所有个人数据，但依据法律需留存的部分（如交易记录）除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"用户中心-账号管理-注销账号"处发起注销流程。注销为不可逆操作，您的角色、道具、充值记录将被永久清除。账号注销后，我们会依法删除您的个人信息或进行匿名化处理。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全。在传输层面，官网与客户端登录接口全面启用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的BCrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。在运维层面，我们通过了国家信息安全等级保护三级测评，并建立了7x24小时的安全运营中心（SOC），实时监测并抵御DDoS攻击、SQL注入、暴力破解等网络威胁。

我们还建立了严格的内部数据访问控制制度。仅经过授权且签署保密协议的核心运维人员，在"最小权限"原则下才能访问到您的原始数据，且所有访问行为均被记录于不可篡改的审计日志中。我们定期对员工进行隐私保护培训，并每年至少开展一次外部第三方渗透测试。如果不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向主管部门报告，并通过邮件、短信或站内信的方式告知您相关情况与应对建议。

七、政策更新与未成年人保护

随着法律法规的演进与业务功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集目的、共享对象、权利行使方式的变化），我们将通过官网首页显著公告、游戏内弹窗或向您预留的联系方式发送通知，并在变更生效前至少提前15日征求您的同意。您继续使用我们的服务即视为接受修订后的政策。

我们特别重视对未成年人个人信息的保护。根据国家新闻出版署的规定，未满18周岁的用户将受到防沉迷系统的限制。我们不会主动收集14周岁以下儿童的个人信息。若您是监护人，发现我们在未取得您同意的情况下收集了您未成年子女的信息，请立即通过下方联系方式与我们联系，我们将第一时间删除相关数据。我们建议未成年人在使用游戏服务前，务必先取得父母或法定监护人的同意。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们取得联系：数据保护负责人邮箱 [email protected]，或邮寄至【上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收】。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向个人信息保护相关部门进行投诉举报。