隐私说明 - 赏金女王 Queen of Bounty

信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化数据。根据你在注册与使用过程中的不同阶段，收集的信息分为以下三类：

• 账号注册信息：手机号码或邮箱地址（用于登录与身份验证）、用户名、密码（经 bcrypt 加密存储，不可逆）、注册 IP 地址。我们不会收集真实姓名、身份证号码，除非你主动进行实名认证以符合防沉迷要求。
• 游戏行为数据：角色等级、装备属性、暴击率/暴击伤害数值、对局记录、匹配胜率、聊天记录（仅保留最近 30 天用于违规检测）。这些数据用于游戏平衡性分析与反作弊。
• 设备与技术日志：操作系统版本、浏览器类型（针对官网）、设备型号、GPU 型号、客户端版本号、崩溃日志、网络延迟数据。这些信息帮助我们优化客户端性能与匹配质量。

我们明确不收集以下敏感信息：精确地理位置（仅通过 IP 推断城市级别）、通讯录、短信内容、生物识别数据。若未来因法律要求需要收集额外信息，我们将单独获取你的明示同意。

信息使用目的与方式

所有收集到的数据仅用于以下明确目的，不会用于任何与游戏服务无关的用途。具体使用场景包括：

1. 提供核心服务：验证账号身份、保存游戏进度、同步跨服匹配数据、计算暴击伤害与战斗结果。此处理基于"履行用户协议"的法律基础。
2. 安全与反作弊：通过分析行为模式（如异常高频的暴击触发）识别外挂与脚本程序。此处理基于"正当利益"——保护游戏公平性与玩家资产安全。
3. 个性化推荐：基于你的游戏偏好（如偏好 PvE 或 PvP），在游戏内推送适合的赛季活动或限时副本。你可以随时在设置中关闭个性化推荐。
4. 数据分析与产品改进：我们使用聚合数据（不包含个人标识）分析暴击机制平衡性、地图通关率等指标，以优化游戏体验。

我们不会出售、出租或以其他方式交易你的个人数据。任何内部访问均需经过权限审批，并记录访问日志。数据访问权限仅授予客服、技术运维与反作弊团队的必要成员。

Cookie 与追踪技术说明

官网与游戏客户端使用 Cookie 及类似技术以提升登录体验与安全防护。具体使用情况如下：

• 必要 Cookie：用于维持登录会话（有效期 7 天）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些 Cookie 无法禁用，否则你将无法正常登录。
• 分析 Cookie：我们使用自建的轻量级分析系统（非 Google Analytics），统计页面访问量、下载完成率等匿名聚合数据。该 Cookie 有效期 24 小时，不包含任何个人标识。
• 游戏内追踪：客户端会记录战斗数据与崩溃日志，并在下次启动时上传至服务器。此过程通过 TLS 1.3 加密，不涉及第三方广告追踪器。

我们明确不使用任何跨站追踪技术（如第三方广告 Cookie、设备指纹追踪）。你的浏览行为不会用于构建跨平台广告画像。若未来引入新的追踪技术，我们将提前 30 天通过站内信与邮件通知，并提供关闭选项。

第三方数据共享政策

在以下有限场景下，我们可能向特定第三方披露你的部分数据，且均受严格的保密协议约束：

• 支付服务商：当你进行充值时，订单金额、支付方式与支付状态会传输至持牌支付机构（如支付宝、微信支付）。我们不会存储你的完整银行卡号或支付密码。
• 云服务提供商：游戏服务器与数据库托管于国内顶级 IDC 服务商（如阿里云、腾讯云），他们仅作为数据处理者，无权访问业务数据。
• 法律合规机构：若收到法院传票、行政机关的正式调查函，或为保护用户与平台权益（如处理账号盗用纠纷），我们可能依法披露必要信息。
• 赛事合作方：当你报名参与官方赛事时，你的游戏昵称、角色战绩与获奖记录可能被用于赛事直播与宣传，但不会公开你的真实姓名与联系方式。

除上述情况外，我们不会向任何第三方出售或共享你的个人数据。所有第三方合作均经过安全评估，并要求其遵循与本文档同等级别的隐私保护标准。

用户权利与数据管理

根据《个人信息保护法》及相关法规，你对个人数据享有以下权利。你可以通过官网"个人中心"或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应。

• 查询与复制权：你可以随时查看我们持有的个人数据副本，包括账号信息与最近 90 天的登录日志。
• 更正权：若你的绑定邮箱或手机号有误，可在个人中心自行修改，或联系客服协助更正。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，游戏虚拟资产将同步清零。注销流程需 7 天冷静期，期间可撤销申请。
• 撤回同意权：对于基于"同意"处理的数据（如个性化推荐），你可以随时撤回授权，不影响此前处理的合法性。
• 限制处理权：若你质疑数据的准确性，可要求我们在核实期间暂停处理相关数据。

注意：出于反作弊与安全审计目的，部分游戏行为日志（如战斗记录）会在账号注销后保留 6 个月，但将去除所有个人标识符。

信息安全保障措施与政策更新

我们采用多层次安全架构保护你的数据：传输层使用 TLS 1.3 加密；存储层使用 AES-256 算法对敏感字段（如邮箱、手机号）进行加密；数据库访问实行双因素认证与最小权限原则。此外，我们每季度进行渗透测试，每年委托第三方安全公司进行合规审计。

若发生数据泄露事件，我们将在 72 小时内通过站内信、邮件或短信通知受影响的用户，并向相关监管机构报告。事件响应团队会在 1 小时内启动应急预案，隔离受影响系统并评估影响范围。

本隐私政策可能随业务调整或法律变化而更新。重大变更（如收集范围扩大、数据共享对象增加）将提前 30 天通过官网弹窗与邮件通知。非重大变更（如措辞优化）将在本页面直接更新，并标注生效日期。我们建议你定期查看本页面，以了解最新的隐私实践。

如你对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护负责人：[email protected]。若你对我们处理投诉的结果不满意，你有权向网信部门或当地消费者权益保护组织提出申诉。