《赏金女王》隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用《赏金女王》服务的过程中，我们会按照合法、正当、必要的原则收集以下类别信息。若您拒绝提供某些必要信息，可能导致您无法正常使用游戏的部分核心功能。

1. 账号注册信息

当您注册账号时，我们需要收集您的手机号码及您设置的登录密码（以加密形式存储）。手机号码将作为您唯一的账号标识，用于登录验证与找回密码。我们不会强制要求您提供真实姓名，但若您参与线下赛事领奖或申请大额积分提现（超过5000元），根据国家反洗钱法规，我们需要您额外提供真实姓名与身份证号码进行实名认证。

2. 设备与日志信息

为保证游戏运行安全与反作弊检测，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID，仅在您授权后获取）、IP地址、MAC地址（仅局域网内使用）、游戏客户端版本号、登录时间与登出时间、崩溃日志与性能数据（如FPS、内存占用）。此类信息属于必要信息，用于识别异常登录与打击外挂。

3. 游戏行为数据

为优化游戏平衡性与提供个性化推荐，我们会记录您在游戏内的操作行为数据，包括但不限于：角色等级、职业、装备信息、副本通关记录、竞技场战绩、聊天记录（仅保留最近30天且进行敏感词过滤）、商城消费记录（不包含第三方支付凭证号）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，绝不会用于与《赏金女王》服务无关的用途。具体包括：

1. 提供核心服务：使用您的账号信息验证身份，加载您的角色存档数据，实现游戏内跨设备进度同步。
2. 安全保障：利用设备信息与日志数据进行风控分析，识别并拦截账号盗用、外挂程序、恶意刷币等违规行为。例如，当同一设备标识符在1小时内登录超过5个不同账号时，系统将自动触发安全锁定。
3. 优化与研发：分析聚合后的游戏行为数据（匿名化处理），用于调整职业平衡性数值、优化副本难度曲线、改进用户界面设计。例如，我们发现80%的新手玩家在"幽暗森林"地图的迷路时间超过5分钟，因此在v3.2版本中增加了引导箭头。
4. 营销与活动通知：基于您的游戏进度（如等级、活跃天数），通过游戏内邮件或短信（仅限您主动订阅）向您推送适合您的版本更新公告、福利活动信息。您可在"系统-隐私设置"中关闭个性化推送。
5. 法律合规：根据法院指令、法律法规要求，配合政府主管部门的监管调查。

三、Cookie 与追踪技术说明

我们的官方网站（patch.zh-queenofbounty.cn）与游戏客户端会使用Cookie及同类技术（如Web Beacon、SDK）来提升您的访问体验。具体使用场景如下：

网站Cookie：当您访问官网时，我们会设置一个会话Cookie（Session Cookie），用于维持您的登录状态，有效期至您关闭浏览器。此外，我们使用一个持久化Cookie（有效期6个月）来记录您的语言偏好与下载记录，以便在您再次访问时提供更快捷的下载指引。我们不会在Cookie中存储您的密码或手机号。

游戏内SDK：游戏客户端集成了数据分析SDK（腾讯移动分析）与崩溃监控SDK（Bugly）。这些SDK可能会采集您的设备型号与系统版本，用于统计不同机型上的崩溃率。我们禁止任何第三方SDK读取您的游戏聊天内容或好友列表。

禁止追踪信号：目前，我们的网站与游戏均不支持响应浏览器的"禁止追踪（Do Not Track）"信号。但您可以通过浏览器设置禁用Cookie，或通过游戏内"设置-隐私-关闭个性化推荐"来限制部分追踪行为。请注意，禁用所有Cookie可能导致官网下载功能异常。

四、第三方数据共享政策

我们承诺，绝不会出售您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的有限信息，并要求其严格遵守保密义务：

• 支付服务提供商：当您进行游戏内充值或购买积分时，交易由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们仅向其提供您的用户ID（非手机号）与订单金额，支付机构负责处理您的支付账户信息。我们不会存储您的银行卡号或第三方支付账户详情。
• 云服务与CDN厂商：我们的游戏服务器与官网托管于阿里云与腾讯云。为排查网络故障，云厂商技术人员在获得我们授权后，可能访问服务器日志（包含IP地址）。我们与云厂商签订了《数据安全处理协议》，明确禁止其将日志用于任何其他目的。
• 实名认证机构：根据国家防沉迷政策要求，当您进行实名认证时，我们会将您的姓名与身份证号加密传输至国家新闻出版署指定的实名认证接口进行核验。我们仅接收"通过/不通过"的核验结果，不保留您的完整身份证号副本。
• 法律强制要求：在涉及诉讼、仲裁或政府调查时，若执法机构出具正式的法律文书，我们将依法提供必要的信息。我们会要求执法机构出具《协助调查函》正本，并记录备案。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"系统-隐私中心"或发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应您的请求。

1. 查询与复制权

您可以随时在游戏内"系统-个人设置"中查看您的账号注册信息、设备登录记录（最近10条）与实名认证状态。如需获取完整的个人信息副本（结构化、通用的格式），请发送邮件申请，我们将在核实身份后提供。

2. 更正权

若您发现您的绑定手机号或实名信息有误，您可以通过客服渠道申请更正。出于安全考虑，修改手机号需要提供身份验证信息；修改实名信息（仅限未满18周岁或因身份信息变更的情况）需提供公安机关出具的变更证明。

3. 删除权

在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您已注销账号。请注意，删除请求并不影响在删除前基于您的授权进行的处理的合法性。游戏内聊天记录会自动保留30天后永久删除，您无法单独要求提前删除。

4. 账号注销权

您可以通过联系客服提交账号注销申请。注销为不可逆操作，账号注销后，您的角色数据、积分余额、充值记录将全部清空且无法恢复。注销审核期为15天，期间若您的账号存在盗用争议或未结法律纠纷，注销流程将自动终止。注销成功后，我们将在后台保留您的手机号哈希值用于拦截重复注册（保留期3年），其余个人信息将全部匿名化处理。

六、信息安全保障措施与政策更新

我们采用了业内领先的安全技术与管理措施来保护您的个人信息：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3协议加密。您的登录密码在传输前会经过加盐哈希处理（bcrypt算法，盐值随机生成），服务器端不存储明文密码。
• 访问控制：数据库采用最小权限原则，仅有极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
• 数据备份：核心数据库每日凌晨3点进行全量备份，备份文件加密存储于异地灾备机房，恢复演练每季度进行一次。

我们可能适时修订本政策。当政策发生重大变更时（如收集信息范围扩大、使用目的改变），我们会在官网首页弹窗或游戏内邮件显著通知您，并重新获取您的明示同意。若您继续使用服务，则视为接受修订后的政策。本政策的最终解释权归星辉互娱所有。若您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过客服邮箱联系我们，我们会在15日内答复。若您对我们的答复不满意，您还可以向上海市浦东新区网信办投诉举报。