隐私说明与用户数据保护政策

一、信息收集范围与类型

在您注册账号、下载客户端或参与游戏互动时，我们可能收集以下几类信息，以确保服务的正常提供与安全风控。我们遵循"最小化收集"原则，仅采集与提供服务直接相关的必要数据。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的密码。手机号码与邮箱用于账号找回与安全验证。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA）、浏览器类型以及访问时间。这些信息用于排查技术故障与打击外挂程序。
• 游戏行为数据：包括角色等级、战斗日志、击杀怪物数量、掉落物品记录、游戏内聊天记录（仅用于举报核查）。此类数据的收集频率为每 5 秒上传一次，用于维持游戏经济平衡与反作弊检测。
• 交易与支付信息：当您进行游戏内充值或购买服务时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息，该部分由持牌支付机构处理。

二、信息使用目的与方式

我们收集上述信息的目的明确且单一，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于以下几种，我们承诺所有处理行为均符合《中华人民共和国个人信息保护法》的规定。

首先，账号注册信息用于创建您的游戏角色档案，并作为您登录游戏的唯一凭证。其次，设备与日志信息用于保障服务器安全，例如通过分析 IP 地址的地理位置来识别异常登录行为，从而防范账号盗用。此外，游戏行为数据是我们提供"高爆率、高收益"玩法的基础——我们需要通过分析全服掉落数据来动态调整 BOSS 刷新频率与稀有物品产出，确保游戏经济系统长期稳定。

我们可能会使用您的邮箱或短信，向您发送与游戏版本更新、重大活动相关的通知。我们承诺每月的营销类信息推送不超过 2 次，且每一条推送信息中均包含"一键退订"功能。我们不会将您的个人信息用于任何形式的个性化广告画像分析。

三、Cookie 与追踪技术说明

为了提升您的网页浏览体验并优化官网功能，我们的官方网站 setting.queenofbounty-hh.com.cn 会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

具体而言，我们使用以下类型的 Cookie：(1) 严格必要型 Cookie，用于维持您登录会话的连续性，若禁用将导致您无法正常登录；(2) 性能分析型 Cookie，如百度统计或友盟 SDK，用于收集匿名化的访问量、页面点击热力图等聚合数据，帮助我们改进官网布局。我们不会使用任何第三方广告追踪 Cookie 来跨站点追踪您的浏览历史。您可以通过浏览器设置自主选择禁用或删除 Cookie，但这可能会影响部分网站功能的正常使用，例如记住密码功能。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确规定的情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息。我们遵循"最小必要"的共享原则，并会与所有合作方签署严格的保密协议。

• 支付服务提供商：为了完成您的充值交易，我们需将您的订单号与支付金额传输至微信支付、支付宝或 Apple App Store 等持牌机构。我们仅共享必要交易信息，不涉及您的社交关系或游戏行为。
• 云计算服务商：我们的游戏服务器与数据库托管于阿里云或腾讯云等合规数据中心。这些服务商仅能接触到物理硬件层面的数据，无法读取您的明文内容。
• 政府监管机构：依据法律法规、诉讼解决或政府主管部门的强制性要求，我们可能会在合法范围内披露您的必要信息。

我们特别声明，Queen of Bounty 从未授权任何第三方网站或 App 以"官方合作"名义收集玩家数据。对于任何冒用本平台名义进行数据诈骗的行为，我们将保留追究其法律责任的权利。

五、您的权利：访问、修改与删除

根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下途径随时行使您的合法权利，我们将在 15 个工作日内响应您的请求。

• 访问权：您可以通过官网"个人中心"查看您提交的全部基本资料，包括绑定的手机、邮箱及实名信息。
• 更正权：若您的个人信息发生变更（如更换手机号码），您可以在"账号安全"页面自行修改。部分关键信息的修改可能需要通过原绑定方式验证。
• 删除权：您有权要求我们删除您的账号及全部相关数据。您可以通过提交工单申请账号注销。注销后，您的角色信息、游戏资产及个人数据将在 30 天公示期后永久删除且不可恢复。
• 撤回同意权：对于非必要的信息收集（如营销推送），您可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已建立了一套纵深防御的安全体系，以应对潜在的数据泄露风险。具体技术手段包括但不限于：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听；存储层采用 AES-256 算法对敏感字段进行加密；数据库访问实施严格的权限隔离与操作审计。

在内部管理层面，我们实行最小权限原则，仅极少数经过严格背调的运维人员拥有生产环境的访问权限，且所有访问操作均记录在不可篡改的日志中。我们每年至少开展一次渗透测试与漏洞扫描，并已通过国家等级保护三级测评。若不幸发生安全事件，我们将按照《网络安全法》的要求，在 24 小时内通过站内信、短信或邮件向受影响用户告知，并向属地网信办报告。

七、政策更新通知机制

随着法律法规的演进以及业务功能的调整，我们可能会适时修订本隐私说明。我们将在官网首页发布显著公告，并通过游戏内邮件或短信向您发送更新通知。政策更新版本将自公告发布之日起 7 日后生效。

若涉及对您权利产生重大影响的变更（例如扩大信息收集范围、改变数据共享对象），我们将以弹窗形式再次获取您的单独同意。我们建议您定期查阅本页面，以了解我们最新的隐私实践。本政策最近一次更新日期为 2025 年 1 月 1 日，版本编号为 v3.2。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或致电 400-XXX-2024 转隐私保护专员。我们的数据保护官将在 48 小时内给予回复。