隐私说明 — 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王各项功能的过程中，我们可能收集以下几类信息，收集范围以最小必要为原则：

• 账号注册信息 — 当您创建账号时，我们收集您的手机号码或邮箱地址、您设定的密码（经加密存储）、角色昵称及服务器选择。手机号或邮箱用于账号登录与身份验证。
• 设备信息 — 为保障游戏运行安全与反作弊检测，我们自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型及运营商信息。
• 日志信息 — 在您使用游戏过程中，系统自动记录操作日志，包括登录/登出时间、游戏内行为（如击杀、掉落、交易）、崩溃日志、性能数据等。
• 实名认证信息 — 根据国家新闻出版署《关于防止未成年人沉迷网络游戏的通知》要求，您需提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定。
• 支付信息 — 虽然绿色版本不设充值功能，但若您参与线下赛事并获得奖金，我们将收集您的银行账户信息、收款人姓名及身份证号，用于奖金发放与税务申报。
• 客服沟通记录 — 当您联系客服时，我们会保存您的咨询内容、联系方式及处理记录，用于后续跟进与服务质量评估。

我们承诺不收集与上述功能无关的敏感个人信息，如种族、宗教信仰、性取向、政治观点等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范围的二次使用：

1. 提供核心服务 — 创建并维护您的游戏账号，保存游戏进度，实现跨设备同步。
2. 安全保障 — 识别并拦截外挂、脚本、盗号等违规行为，保障游戏环境公平。例如，设备信息与操作日志将用于异常行为建模分析。
3. 防沉迷管理 — 根据实名认证信息判断未成年人身份，并执行游戏时长限制、宵禁时段禁止登录等规定。
4. 奖励发放 — 对于赛事奖金、活动奖励等，使用您的银行账户信息完成打款。
5. 客户服务 — 处理您的咨询、投诉、建议及账号申诉。
6. 合规审计 — 配合监管机构要求，保留必要日志以备核查。

我们不会将您的个人信息用于个性化广告推送或任何形式的商业营销。若未来需要将信息用于本政策未载明的其他用途，我们将事先征求您的明确同意。

三、Cookie 与追踪技术说明

为提升网站访问体验与游戏登录效率，我们在官方网站及游戏客户端中使用Cookie及同类技术：

• 会话Cookie — 用于维持您登录官网时的会话状态，避免重复输入账号密码。该Cookie在浏览器关闭后自动失效。
• 偏好Cookie — 记录您选择的语言、界面主题、服务器偏好等设置，有效期不超过30天。
• 分析Cookie — 使用自研统计工具（非第三方）收集匿名访问数据，如页面浏览量、访问路径、停留时长，帮助我们优化官网内容布局。该数据不包含任何个人身份信息。
• 游戏内追踪 — 游戏客户端内置数据埋点，仅记录游戏内行为事件，不涉及键盘记录、屏幕截图等侵犯隐私的功能。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网或参与部分需要识别身份的活动。本网站不响应"Do Not Track"信号，因为目前尚无统一行业标准。

四、第三方数据共享政策

我们严格限制个人信息的对外共享、转让与公开披露。仅在以下情形中，我们可能向第三方提供您的必要信息：

• 实名认证服务商 — 为完成实名认证，我们将姓名与身份证号传输至国家新闻出版署指定的认证接口，该过程采用国密算法加密传输，认证完成后不留存原始证件影像。
• 云服务提供商 — 游戏服务器与数据库托管于阿里云，我们与阿里云签署了数据保护协议（DPA），要求其仅按我们的指令处理数据，不得用于其他目的。
• 支付渠道（仅限线下赛事） — 奖金发放需通过银行系统处理，我们会将收款人姓名、账号提供至合作银行。该信息仅用于转账，不提供给任何其他商业机构。
• 监管机构 — 依据法律法规、诉讼仲裁或政府主管部门的强制性要求，我们可能披露您的信息。例如，根据《网络安全法》要求，配合公安机关调查网络犯罪。

除上述情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。若未来发生公司合并、收购或资产转让，我们将提前通知您，并要求新的承接方继续履行本政策的全部义务。

五、您的权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对自身个人信息享有以下权利：

• 查阅权 — 您可随时在游戏内"设置-账号安全"页面查看您的注册信息、实名状态及登录设备记录。
• 更正权 — 若您的手机号、邮箱等联系方式发生变更，可在账号管理页面自行更新。实名认证信息（姓名与身份证号）因涉及防沉迷系统，不可自行修改，但可联系客服申请人工核验后变更。
• 删除权 — 您可申请删除账号及全部个人数据。在游戏内"设置-账号注销"页面提交注销申请，我们将在15日内完成注销并清除所有关联数据。请注意，注销后账号内所有角色、道具、赏金值将无法恢复。
• 撤回同意权 — 对于基于同意收集的信息，您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动。
• 注销账号 — 注销流程需通过实名认证验证，防止他人恶意注销您的账号。注销申请提交后，系统将保留7天冷静期，期间可联系客服取消注销。

如需行使上述权利，您可通过游戏内客服系统或发送邮件至[email protected]提交申请，我们将在15个工作日内完成处理。对于重复、无实质内容或非本人提出的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用管理与技术双重手段保护您的数据安全：

• 加密传输 — 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃取或篡改。
• 加密存储 — 密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。身份证号使用AES-256算法加密存储，密钥由独立密钥管理系统保管。
• 访问控制 — 严格限制内部员工的数据访问权限，实行"最小权限"原则。任何