隐私说明与个人信息保护政策 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们可能会收集以下几类必要的信息。收集信息的目的仅限于实现特定的功能，且遵循“最小化收集”原则。

• 注册账号信息：当你在赏金女王 Queen of Bounty 注册账号时，我们会收集你提供的手机号码、电子邮箱地址及你自行设定的用户名与密码。手机号码与邮箱用于账号安全验证与找回密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于验证你是否为未成年人，并用于计算防沉迷时长。我们不会将此信息用于任何其他商业目的。
• 设备与技术日志信息：当你使用我们的客户端或网页服务时，系统会自动记录你的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流日志以及崩溃报告数据。此类信息用于诊断网络故障、优化服务器负载及防范恶意攻击。
• 游戏行为数据：包括但不限于角色等级、副本通关记录、彩金收支流水、道具获取与消耗记录、好友关系链及聊天记录（仅限文字）。聊天记录会被系统自动过滤以检测违规言论，我们不会主动读取你的私密聊天内容，除非涉及法律调查或严重违规举报。
• 支付信息：当你进行充值或提现操作时，我们会通过第三方支付渠道（如支付宝、微信支付）处理交易。我们仅获取支付结果与交易单号，不会存储你的银行卡号、支付密码或CVV码等敏感金融信息。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，未经你的单独同意，我们不会将信息用于其他用途：

1. 提供核心服务：创建并维护你的游戏账号，同步游戏进度，处理彩金结算与提现请求，确保游戏环境的公平性。
2. 安全保障与风控：识别和防范账号盗用、欺诈交易、外挂程序使用及其他违反用户协议的行为。我们利用机器学习算法对异常登录行为（如IP地址突变、设备指纹不匹配）进行实时风控预警。
3. 个性化推荐与运营：在获得你的授权后，我们可能通过短信或邮件向你推送游戏更新公告、限时活动信息。你可以在“系统设置-消息通知”中随时关闭此类营销推送。
4. 客户服务：用于验证你的身份、处理你的投诉与咨询、提供技术支持。
5. 法律合规：当法律法规、司法机关或政府主管部门依法要求时，我们会在法律允许的范围内提供相关信息。

三、Cookie 与类似追踪技术的使用说明

为了提升页面加载速度与你的浏览体验，我们的官方网站及H5页面会使用Cookie及同类技术（如Web Storage、Local Storage）。这些技术主要用于：

• 会话维持：Cookie能够帮助你在浏览不同页面时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录你的语言偏好、音量设置、画面质量选项等个性化配置。
• 流量统计：我们使用自研的埋点系统（非第三方统计工具）分析页面访问量、点击热力图等数据，以优化页面布局。该统计工具不采集你的任何个人身份信息。

我们不会使用任何跨站追踪Cookie来收集你在其他网站上的浏览历史。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录或使用部分交互功能。

四、第三方数据共享与委托处理政策

我们高度重视你的数据隐私，不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息，并会通过协议约束其安全责任：

除上述场景外，如因业务发展需要引入新的数据接收方，我们将提前通过弹窗或公告形式征求你的单独同意。

五、你的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有以下权利。你可以通过“联系我们”页面提供的渠道行使这些权利：

• 访问权：你可以通过游戏内“个人中心-账号安全”查看你的基本注册信息与实名认证状态。
• 更正权：如你发现你的手机号码或邮箱填写错误，可在“账号安全”中自助修改。如需修改实名认证信息，请提交工单并附上新的身份证明。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：(a) 处理目的已实现或无法实现；(b) 你撤回了授权同意；(c) 我们违反法律收集使用信息。请注意，删除账号将导致你的角色数据、彩金余额及虚拟财产全部清零且不可恢复，操作前请务必确认。
• 注销权：你可以在“系统设置-账号管理-注销账号”中自助申请注销。注销申请提交后，将有7天的冷静期，期间内可撤销。冷静期过后，账号将被永久注销。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的个人信息安全是我们不可推卸的责任。我们采用了以下多层次的安全技术与管理措施：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt加盐哈希算法存储，即使数据库泄露，攻击者也无法还原原始密码。敏感的个人信息（如身份证号）采用AES-256算法加密后存储。
• 访问控制：