赏金女王 Queen of Bounty 隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以保障游戏基础功能的正常运行并提升您的游戏体验：

• 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设置的密码（经过加密存储）。如果您使用第三方平台（如 Apple ID、Google Play 账号）登录，我们会获取您的第三方平台唯一标识符（OpenID）及昵称、头像。
• 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备标识符（IDFA/Android ID，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）、游戏客户端版本号、操作日志（如登录时间、崩溃日志、性能数据）。
• 游戏行为数据：为提供排行榜、成就系统及反作弊检测，我们会记录您的角色等级、战力数值、游戏内消费记录（不包含具体支付凭证）、参与的活动记录、聊天记录（仅用于安全审查，保留期限为 30 天）。

我们特别提示，您在使用语音聊天功能时，我们不会主动收集您的语音内容，但会通过技术手段对语音进行实时转写以检测违规言论，转写文本仅在服务器保留 72 小时后自动删除。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，绝不会超出必要范围对您的信息进行滥用：

1. 提供核心服务：使用您的账号信息验证身份并保存游戏进度；使用设备信息判断您当前使用的平台（iOS/安卓）以提供对应的版本更新与兼容性支持。
2. 保障交易安全：当您进行游戏内充值时，我们会将订单信息（订单号、金额、物品清单）传输至支付渠道（如 Apple App Store、支付宝、微信支付）以完成交易，但我们不会存储您的完整银行卡号或支付密码。
3. 个性化推荐（可选）：在获得您单独授权的前提下，我们可能使用您的游戏行为数据（如常玩的职业、活跃时段）向您推送您可能感兴趣的活动公告或礼包信息。您可以在"设置-隐私设置"中随时关闭该功能，关闭不影响基础服务。
4. 安全风控与反作弊：利用设备标识符与行为日志，检测并拦截外挂程序、账号盗用、恶意退款等违规行为，维护公平的游戏环境。

三、Cookie 与追踪技术说明

我们的官方网站（sw.queenofbounty-m.com.cn）使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体使用场景如下：

• 必要 Cookie：用于维持您的登录状态，当您访问官网账户中心时，此类 Cookie 是维持会话所必需的，无法关闭。
• 分析性 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计官网页面的访问量、热门下载入口点击率，以优化页面布局。该数据以聚合形式呈现，不包含个人身份信息。
• 广告追踪限制：我们严格遵守 Apple 的 App Tracking Transparency（ATT）框架。在 iOS 设备上，我们不会在未经您明确授权的情况下读取您的 IDFA 用于跨应用广告追踪。您可以在 iOS 系统设置中随时撤销授权。

您可以通过浏览器设置（如 Safari、Chrome）删除或阻止 Cookie，但请注意，禁用必要 Cookie 可能导致您无法正常登录官网账户或无法使用部分交互功能。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：为完成交易，我们需将订单信息及支付金额共享给 Apple App Store、Google Play、支付宝、微信支付等支付渠道。这些服务商仅将您的信息用于处理支付指令，并受其自身隐私政策的约束。
• 云服务与技术支持方：我们的游戏服务器与数据库托管于腾讯云、阿里云。这些云服务商可能接触到底层日志数据，但已签署严格的数据处理协议（DPA），禁止将数据用于任何其他用途。
• 政府与执法机构：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护我们的合法权利、用户安全及公共利益所必需时，我们可能依法披露您的信息。

我们不会与任何广告联盟（如 AdMob、穿山甲）共享您的 IDFA 或行为数据用于第三方广告投放。游戏内所有活动推送均由我们自有系统发送。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面行使这些权利，或通过本政策末尾的联系方式向我们提出请求：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括账号基本信息、设备登录记录（最近 30 天）。
• 更正权：若您发现绑定的手机号、邮箱等个人信息有误，您可以自行在账号安全页面进行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。请注意，删除账号将导致游戏角色、虚拟财产等数据不可恢复，操作前请务必确认。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意的处理活动的合法性。
• 注销权：您可以通过游戏内"设置-账号安全-注销账号"功能自助注销账号。注销申请提交后，我们将于 15 个工作日内完成处理并清除您的个人数据（法律法规要求保留的除外）。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于复杂或批量请求，处理期限可延长至 30 个工作日，并会向您说明原因。

六、信息安全保障措施

我们采用行业领先的安全技术与管理措施来保护您的个人信息免遭未经授权的访问、泄露、篡改或毁损：

• 传输加密：所有网络通信均采用 TLS 1.3 协议加密，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码使用 bcrypt 算法（cost factor 为 10）进行不可逆哈希存储。即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制：采用基于角色的访问控制（RBAC）机制，仅授权员工（如客服、运维人员）在最小必要权限下访问您的数据，所有访问操作均记录于审计日志中。
• 数据备份与容灾：游戏数据库每日进行全量备份，备份数据加密存储于异地灾备机房，RPO（恢复点目标）不超过 24 小时，RTO（恢复时间目标）不超过 4 小时。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您妥善保管个人账号密码，启用双重身份验证（2FA），并在使用公共设备时及时退出登录。