隐私说明与数据保护政策
「赏金女王 Queen of Bounty」（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您的信息，以及您所享有的相关权利。我们承诺，将严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，并以「全程技术加密」作为技术底座，构建全方位的隐私防护体系。
一、我们收集的信息范围与类型
为了向您提供「最刺激的传奇私服体验」并保障游戏环境的公平性，我们会在您使用服务的过程中，遵循“最小化”原则收集以下几类必要信息：
- 注册信息：当您创建账号时，我们需要您提供有效的手机号码或电子邮箱地址，用于账号的创建与身份验证。您还需要设置用户名及登录密码。根据监管部门要求，您需提供真实的身份证号码进行实名认证，该信息仅用于防沉迷系统核验，我们不会将其用于任何其他商业目的。
- 设备与日志信息：当您使用客户端时，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）以及操作日志（如登录时间、游戏内行为记录、崩溃日志）。这些信息对于排查技术故障、防范恶意攻击（如DDoS）及打击外挂行为至关重要。
- 交易信息：当您进行游戏内充值时，我们会记录订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构直接处理，我们仅获取支付结果通知，不存储您的敏感支付凭证。
- 互动信息：当您参与「邀请奖励」活动或联系客服时，我们会收集您提交的邀请记录、聊天记录及您主动提供的截图文件，以便核实活动资格与处理售后问题。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的，绝不会超出必要范围对您的信息进行滥用：
- 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放「邀请奖励」、实现游戏内聊天等功能。
- 安全与风控：利用设备信息与日志信息构建风险识别模型，用于检测异常登录、识别外挂程序、拦截盗号行为及防范支付欺诈。这是「全程技术加密」在业务逻辑层面的延伸。
- 产品优化与运营：分析游戏内行为数据（非个人敏感数据），用于平衡职业强度、优化地图设计、改进「产品界面」易用性。我们会将数据进行脱敏处理，确保无法追溯到具体个人。
- 法律合规：根据法院传票、政府监管要求或公共安全需要，在法律允许的范围内披露相关信息。
我们承诺，不会向任何第三方出售您的个人信息。对于用于数据分析和安全研究的第三方服务商，我们会在与其签署严格的保密协议后，方与其共享必要的脱敏数据。
三、Cookie 与追踪技术说明
为了提升页面加载速度与您的浏览体验，我们的官方网站与客户端内置浏览器组件会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：
- 会话维持：Cookie用于在您登录官网社区时保持登录状态，避免您每次访问都需要重新输入密码。该Cookie为会话级，关闭浏览器即失效。
- 偏好设置：我们使用LocalStorage存储您在游戏内的画面设置、音效设置等本地偏好，这些数据仅存储在您的设备上，不会上传至服务器。
- 统计与反作弊：我们使用自研的轻量级追踪脚本（非第三方广告追踪），用于统计官网页面访问量（PV/UV）以及识别异常高频请求，以抵御CC攻击。
我们郑重声明：本平台绝不使用任何第三方广告联盟的追踪Cookie，也不会利用Cookie跨站追踪您的浏览历史。您可以通过浏览器设置禁用Cookie，但这可能会影响官网社区的部分功能正常使用。
四、第三方数据共享政策
我们深知您对数据共享的担忧。在以下有限的情形下，我们可能会与特定接收方共享您的必要信息，且均遵循合法、正当、必要的原则：
| 接收方类型 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 云服务提供商 | 服务器托管、CDN加速、云数据库存储 | 设备日志、IP地址、游戏存档数据（加密后存储） |
| 支付渠道（微信/支付宝） | 处理充值订单 | 订单编号、支付金额（用于对账） |
| 实名认证服务商 | 根据法规进行玩家实名认证 | 姓名、身份证号码（通过加密API传输，不留存） |
| 司法机关或行政机关 | 依法配合调查 | 法律要求范围内的特定数据 |
除上述情形外，我们不会向任何其他第三方提供、出售或出租您的个人信息。所有接收方均受到严格的合同约束，禁止将数据用于约定目的之外的任何用途。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录游戏客户端，在「系统设置」-「账号安全」中自助操作，或通过联系我们页面提供的客服渠道行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本，包括您的注册信息、登录日志摘要。
- 更正权：如果您发现您的手机号、邮箱等联系方式有误，您可以随时在账号中心进行修改。对于身份证号码等不可修改的法定信息，您需联系客服提交证明材料进行更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账号。请您注意，删除账号将导致游戏角色、虚拟财产等无法恢复，操作前请务必确认。
- 注销权：您可以在「账号安全」中心提交账号注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或彻底删除。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施与政策更新
我们采用业界领先的技术与组织措施保护您的数据安全：
- 传输加密：客户端与服务器之间的所有通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中存储的密码均经过加盐的BCrypt算法哈希处理，绝不存储明文密码。游戏存档数据使用AES-256算法进行加密存储。
- 访问控制：我们的运维人员与客服人员均采用基于角色的访问控制（RBAC）机制，只有极少数授权人员才能接触用户数据，且所有访问操作均有审计日志记录。
政策更新通知：随着法律法规的演进与业务功能的变化，我们可能会适时修订本隐私说明。一旦发生重大变更，我们将在官网首页及游戏客户端登录界面发布显著公告，并通过站内信或邮件向您发送通知。如果您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。本政策最近更新日期为2025年1月1日。若您对隐私保护有任何疑问，请发送邮件至 [email protected]，我们将在7个工作日内给您答复。