隐私说明 — 赏金女王 Queen of Bounty

信息收集范围与类型

在你在本平台注册账号、进行游戏或参与活动时，我们可能会收集以下几类信息。所有收集行为均遵循「最小必要」原则，即仅收集为你提供服务所必需的最少信息。

账号注册信息

当你创建「赏金女王」账号时，我们会收集你的手机号码或邮箱地址、自定义用户名与密码（密码经过哈希加密存储）。这些信息用于创建你的唯一身份标识，并作为登录凭证。

设备与日志信息

为保障游戏运行安全并优化性能，我们会自动收集你的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 Android ID 或 IDFA）、游戏版本号以及崩溃日志。这些信息不包含你的真实姓名或精确地理位置，仅用于技术诊断与反作弊检测。

游戏行为数据

我们记录你在游戏内的操作行为，包括但不限于角色等级、击杀怪物数量、赏金值累积记录、倍率轮盘触发结果、道具获取与交易记录。这些数据用于维护游戏经济系统平衡、打击违规行为以及向你提供个性化的活动推荐。

支付信息

当你进行金币充值时，支付渠道（如支付宝、微信支付、银联等）会处理你的支付信息。我们仅接收支付结果的确认回执，不会在你的设备上存储完整的银行卡号或支付密码。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行额外处理：

• 提供核心服务：使用你的账号信息验证身份，加载你的角色数据，确保你可以正常体验「赏金女王」的全部玩法功能。
• 安全保障：利用设备信息与行为日志识别异常登录、脚本外挂、金币盗刷等违规行为。在 2024 年，我们的安全系统通过行为分析成功拦截了 120 万次异常登录尝试。
• 个性化推荐：根据你的游戏行为数据（如偏好挑战高倍率玩法还是参与联赛），向你推送适合的活动公告与礼包信息。你可以随时在设置中关闭个性化推荐功能。
• 客户服务：当你联系客服时，我们会调取必要的账号信息与操作日志以快速定位问题，通话录音（如适用）仅用于服务质量监督。
• 法律合规：在法律法规要求的情况下，配合监管机构进行数据调取与审计。

我们承诺，不会将你的个人信息用于任何与上述目的无关的商业用途，包括但不限于出售、出租或交换你的个人数据。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage 和 Session Storage）来提升你的访问体验。具体使用场景包括：

必需 Cookie：用于维持你的登录状态，记住你的语言偏好与所在服务器。这类 Cookie 无法关闭，否则你将无法正常登录游戏。我们不会使用必需 Cookie 追踪你的跨站行为。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能使用频率与错误率。这些数据经过聚合处理，不包含个人身份信息。分析数据仅用于优化产品体验，不会共享给广告联盟。

广告与第三方追踪：本平台目前不展示任何第三方程序化广告，因此不接入 Google Analytics、Meta Pixel 等第三方追踪工具。如果未来引入广告业务，我们将提前更新本政策并获得你的单独同意。

你可以通过浏览器设置清除或阻止 Cookie，但请注意，阻止必需 Cookie 将导致无法登录游戏，且无法享受跨设备同步功能。

第三方数据共享政策

我们高度重视你的数据隐私，仅在以下有限场景下与第三方共享必要信息，且所有接收方均受保密协议约束：

我们不会将你的数据共享给任何数据分析公司或广告联盟用于用户画像构建。所有第三方仅能代表我们处理数据，不得将数据用于自身商业目的。

用户权利与数据管理

根据《个人信息保护法》及相关法规，你对自己的个人数据享有以下权利。你可以通过游戏内「设置」-「账号安全」或发送邮件至 [email protected] 行使这些权利：

• 查阅权：你可以查看我们持有的你的基本账号信息与近 90 天的登录记录。游戏行为日志因涉及反作弊校验，仅支持查阅摘要数据。
• 更正权：如果你的手机号或邮箱地址发生变化，可以在「账号安全」页面自助更换绑定，更换过程需要双重验证。
• 删除权：你可以申请注销账号并删除全部个人数据。账号注销后，你的角色数据、金币与道具将无法恢复。注销申请将在 15 个工作日内完成处理。
• 撤回同意权：你可以随时撤回对个性化推荐或数据分析的授权，撤回后我们将停止相关处理，但不会影响你使用基础游戏功能。
• 可携带权：应你的要求，我们可以将你的基础账号数据以结构化、机器可读的格式提供给你。

对于未成年人用户，我们仅收集必要的账号信息，并在未获得监护人同意的情况下不提供任何充值服务。我们建议未成年人在监护人的指导下使用本平台。

信息安全保障措施

我们采用多层次的安全防护体系保护你的数据安全，具体措施包括：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。

存储加密：你的密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。游戏内金币交易数据采用独立密钥进行字段级加密。

访问控制：生产环境数据库仅允许经过堡垒机认证的运维人员访问，所有访问操作均记录审计日志，日志保存期限为 180 天。

安全监测：我们的安全团队 7×24 小时监测异常流量与攻击行为，每年进行两次由第三方机构执行的渗透测试。最近一次测试于 2025 年 2 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是 100% 安全的。如果发生数据安全事件，我们将在 72 小时内通过邮件或站内信通知受影响的用户，并向监管机构报告。

政策更新与联系方式

本隐私政策可能会根据法律法规变化或产品功能调整进行更新。重大变更（如数据收集范围扩大、第三方共享场景增加）将在官网首页弹窗公示 7 天，并发送邮件通知。非重大变更（如措辞优化、联系方式更新）将在本页面直接更新并标注生效日期。

本政策最近更新日期：2025 年 6 月 1 日。如果你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私专员邮箱：[email protected]（处理时限：3 个工作日内回复）
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 6 楼（邮编：201203）
• 客服热线：400-820-8821（转隐私保护专席）

如果你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你可以向网信部门或消费者权益保护组织进行投诉举报。