《赏金女王》隐私保护与用户数据说明

一、我们收集的信息范围与类型

在您使用《赏金女王》Queen of Bounty 游戏服务及官方网站（thunder.queenofbounty-gy.com.cn）的过程中，为了向您提供基础的游戏服务并保障账号安全，我们可能会收集以下类别的信息。我们严格遵守合法、正当、必要的原则，不会收集与提供服务无关的个人信息。

• 账号注册信息：当您创建游戏账号时，需要提供手机号码或电子邮箱地址，用于账号的创建、登录验证与安全保护。您还需要设置登录密码，该密码会经过不可逆的加密算法处理后存储。
• 设备与日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、网络类型、游戏客户端版本号以及操作日志（如登录时间、退出时间、游戏内行为记录）。这些信息用于保障服务安全、排查技术故障及进行游戏数据分析。
• 实名认证信息：根据国家新闻出版署关于防沉迷系统的要求，我们需要对您进行实名认证。该信息包括您的真实姓名与身份证号码，此部分数据将直接加密传输至国家认定的实名认证系统进行校验，我们不会在本地服务器明文留存您的完整身份证号码。
• 充值与交易信息：当您进行游戏内虚拟货币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由微信、支付宝等支付服务商处理，我们仅获取经加密后的支付结果通知。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确列出的目的，绝不会超出范围进行任何形式的滥用。具体使用场景包括：

1. 提供核心游戏服务：使用您的账号信息验证您的身份，加载您的角色数据，确保您能够正常登录游戏、参与玩法并保存游戏进度。
2. 安全风控与反作弊：利用设备信息与日志数据建立风险识别模型，实时监测并拦截外挂程序、盗号行为、恶意插件等违反游戏规则的操作，保障公平竞技环境。
3. 产品优化与体验提升：对匿名化的游戏行为数据进行统计分析，以了解玩家偏好、关卡难度曲线、副本参与率等，从而帮助我们优化游戏数值、改进产品设计。
4. 合规审计与法律义务：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安部门）的强制性要求，保存并提供必要的用户数据。

除上述目的外，若我们需要将您的信息用于本政策未载明的其他用途时，我们会事先征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析官网流量，我们的官方网站及游戏启动器可能会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它不会包含任何可识别您个人身份的敏感信息。

具体而言，我们使用严格必要型Cookie来维持您登录状态的会话连续性，当您关闭浏览器后此类Cookie即会失效。我们还使用统计分析型Cookie（如百度统计、友盟+）来收集匿名化的访问数据，例如访问页面、停留时长、来源渠道等，以帮助我们衡量官网内容的有效性。我们不会使用任何第三方广告追踪Cookie来跨站点向您推送个性化广告。您可以通过浏览器的设置功能自主选择禁用或删除Cookie，但这可能会导致官网部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。涉及信息共享的合作伙伴均需签署严格的保密协议，并仅能在授权范围内处理数据。

在涉及公司合并、分立、破产清算等重大变更时，如伴随个人信息的转移，我们会要求承接方继续受本政策的约束，否则我们将重新征求您的授权同意。此外，当我们收到具有法律效力的调查令、传票或法院裁定书时，我们可能被要求披露特定用户的必要信息以配合司法程序。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您可以在游戏内"设置-账号安全"界面查看您的账号基本信息。如需获取完整的个人信息副本，请通过客服邮箱提交书面申请。
• 更正权：如果您发现您的绑定手机号、邮箱等资料有误，您可以在官网"账号管理"页面进行自助修改，或联系客服协助更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏角色数据不可恢复，操作前请务必确认。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可以在设备设置中关闭相关授权，或通过客服渠道撤回。
• 注销账号权：您可以在官网提交账号注销申请。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理，法律法规另有规定的除外。

六、信息安全保障措施

我们采用行业领先的技术手段与管理流程来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层，我们全站部署SSL/TLS加密协议，确保数据在传输过程中的机密性与完整性。在存储层，您的密码与敏感信息均经过强哈希算法（bcrypt）处理，即使数据库发生泄露，攻击者也无法逆向还原出原始明文。在运维层面，我们实施了严格的内部数据权限管理制度，仅授权的最小必要员工可访问用户数据，并部署了实时入侵检测系统（IDS）与Web应用防火墙（WAF）进行多层防护。此外，我们每年会委托独立的第三方安全机构进行渗透测试与合规审计，确保安全体系的有效性。

如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可以自主防范和降低风险的建议。同时，我们还将主动向相关监管部门报告事件处置情况。

七、政策更新与联系我们

随着业务的发展或法律法规的更新，我们可能适时修订本隐私政策的内容。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如个人信息处理目的、处理方式发生实质性变化），我们会通过官网公告、游戏内弹窗或邮件等显著方式通知您。政策更新后，若您继续使用我们的服务，即表示您已阅读并理解最新版本的政策内容。

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：[隐私政策收件人] 请在邮件主题中注明"隐私政策咨询"字样，我们将在收到邮件后的15个工作日内予以回复。