隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全并持续优化产品体验，我们会在不同场景下收集必要的信息。我们严格遵循“最小化收集”原则，仅收集与提供服务直接相关的数据。

具体收集范围包括：

• 账号注册信息： 当你创建账号时，我们会收集你的手机号码（用于登录验证与找回密码）或邮箱地址、自定义的密码（经不可逆加密存储）。
• 设备与日志信息： 为保障服务安全及排查技术故障，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、登录时间及操作日志。
• 交易信息： 当你进行充值或购买道具时，我们会记录订单号、支付渠道、交易金额及交易时间。请注意，具体的支付卡号或第三方支付账户信息由微信、支付宝等支付渠道直接处理，我们不会存储你的完整银行卡号。
• 游戏行为数据： 包括角色等级、战力数值、副本通关记录、击杀怪物数量等。此类数据主要用于游戏平衡性分析与反作弊检测。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障安全，绝不会在未经你授权的情况下将数据用于其他商业用途。具体使用目的如下：

1. 提供核心服务： 用于创建游戏角色、同步游戏进度、发放“首充礼包”及维护排行榜功能。
2. 安全风控： 利用设备信息与登录日志构建风险控制模型，识别并拦截账号盗用、恶意打金、外挂脚本等违规行为。例如，当检测到同一IP在短时间内高频登录不同账号时，系统将自动触发安全验证。
3. 产品优化： 分析游戏行为数据（如关卡失败率、UI点击热力图），用于改进“Queen of Bounty 产品界面”的交互设计，调整游戏数值平衡。
4. 合规审计： 根据法律法规要求，保留必要的网络日志不少于6个月，以备监管部门核查。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的偏好，我们会在官方网站及游戏客户端中启用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它不会包含可识别的个人隐私信息。

我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie： 此类Cookie是网站运行所必需的，例如维持登录状态（Session ID）、记忆防伪令牌，你无法选择禁用此类Cookie。
• 性能分析型Cookie： 我们使用自建或第三方统计工具（如友盟+）来了解访客如何与官网互动。这些数据仅用于汇总统计，帮助我们优化页面加载速度与内容布局。
• 偏好记忆型Cookie： 用于记忆你选择的语言、区服及音量设置，避免每次登录都需要重新配置。

你可以在浏览器设置中管理或删除Cookie。但请注意，若你选择禁用全部Cookie，可能会导致你无法正常登录游戏官网或参与部分互动活动。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。我们仅会在“合法、正当、必要”的原则下进行有限的数据披露。

可能涉及数据共享的第三方包括：

1. 支付服务提供商： 如微信支付、支付宝、易宝支付等。为了完成交易，我们需要向其提供订单号与金额信息，但不会提供你的账号密码。
2. 云服务与服务器托管商： 我们的游戏服务器部署在阿里云及AWS等可信云服务商处。这些服务商仅能接触到物理硬件层面的数据，且受保密协议约束。
3. 监管与司法机构： 当我们收到具有法律效力的传票、搜查令或政府部门的正式调查要求时，我们将依法配合并提供必要的数据。
4. 关联公司及业务合作伙伴： 若未来涉及合并、收购或资产重组，你的数据可能作为资产的一部分进行转移，我们将确保承接方继续受本隐私政策约束。

除上述情况外，任何第三方想要获取你的非公开数据，都必须获得你的单独明确授权。

五、你的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 查询与访问： 你可以通过游戏内“设置-账号中心”查看你的手机号绑定情况、实名认证状态及登录设备记录。
• 更正与补充： 若你的手机号或邮箱填写有误，可在“账号中心”申请更换绑定。出于安全考虑，更换敏感信息需要经过原绑定方式的二次验证。
• 注销账号： 你可以在“账号中心-安全设置”中申请注销账号。注销后，我们将停止为你提供任何服务，并在15个工作日内删除或匿名化处理你的全部个人数据。请注意，注销是不可逆操作，游戏内的角色、元宝及虚拟物品将一并清除。
• 撤回同意： 对于非必要的信息收集，你有权随时撤回同意。撤回同意可能影响部分功能的正常使用，但不影响撤回前基于同意已进行的处理活动。

若你需要行使上述权利，或对处理结果有异议，请通过文末的联系方式与我们取得联系，我们将在15日内予以答复。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采取了包括技术、管理和物理控制在内的多层次安全措施，以防范数据泄露、篡改或丢失。

具体保障措施如下：

• 加密传输： 官网全站启用HTTPS协议，采用TLS 1.3加密套件，确保你在传输过程中的数据不被窃听。
• 加密存储： 你的登录密码采用加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始明文密码。
• 访问控制： 内部员工访问用户数据库需经过双因素认证（2FA）授权，且所有访问行为均记录在审计日志中，违规操作将面临法律追责。
• 漏洞赏金计划： 我们设立了“安全卫士”奖励机制，鼓励白帽黑客向我们提交潜在的安全漏洞，共同维护平台安全。

七、政策更新通知与联系我们

随着法律法规的更新及业务的发展，我们可能会适时修订本《隐私说明》。我们将在官网首页或游戏登录界面发布显著公告，并在政策末尾标注“最近更新日期”。重大变更（如数据使用目的变更）将通过弹窗形式再次获得你的明示同意。

若你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专员邮箱： [email protected]
• 在线客服： 官网右下角“在线咨询”窗口（工作时间：每日 9:00 - 21:00）
• 邮寄地址： 中国（上海）自由贸易试验区临港新片区云汉路979号2楼 法务部（数据合规组）收

我们承诺在收到你的隐私相关请求后，会在法律规定的期限内（通常不超过15个工作日）完成核查与处理。感谢你阅读本政策，愿你享受每一次赏金冒险。

最近更新日期：2025年01月01日