隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据《中华人民共和国个人信息保护法》，我们将信息分为基础信息与敏感信息两类。

1. 您主动提供的信息

• 注册账号信息：当您创建赏金女王账号时，需要提供有效的手机号码或电子邮箱地址，以及您自定义的登录密码。密码采用 bcrypt 算法加密存储，即使数据库泄露，也无法逆向破解。
• 实名认证信息：为响应国家防沉迷政策，您需要提供真实姓名及身份证号码。该信息仅用于年龄验证，我们会通过专线加密传输至公安接口进行比对，本平台不保留身份证号码明文。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会收集您的完整银行卡号或支付密码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址。用于保障账号安全及防止多开作弊。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为（如打怪数量、物品获取记录）、崩溃日志。这些数据用于反作弊分析与游戏平衡性调整。
• 位置信息：我们仅获取您 IP 地址对应的粗略地理位置（精确到城市级别），用于服务器负载均衡及网络延迟优化，不涉及 GPS 精确定位。

二、信息使用目的与方式

我们承诺，您的所有信息仅用于以下明确的目的，不会用于与这些目的无关的用途。

1. 提供核心服务：创建账号、登录验证、保存游戏进度、发放奖励（Queen of Bounty 积分）、处理充值及提现请求。
2. 安全保障：检测并阻止恶意行为，如使用外挂、盗号、垃圾信息、欺诈及非法活动。我们利用设备信息与日志信息构建风控模型。
3. 体验优化：分析游戏内行为数据（非个人维度），用于调整职业平衡性、地图怪物密度、任务奖励数值等，以提升游戏可玩性。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息及历史工单记录，以便快速定位并解决问题。
5. 法律合规：根据法院传票、政府监管要求或适用法律，我们必须披露相关信息时，会严格限定在法定范围内。

我们不会将您的个人信息用于"个性化广告推送"。您在本平台的行为数据不会出售给任何第三方广告联盟。

三、Cookie 与追踪技术说明

为了提升访问体验，我们的官方网站（域名：myth.queenofbounty-cj.com.cn）使用 Cookie 及类似技术。

Cookie 的使用类型：

• 严格必要 Cookie：用于维持您登录状态的会话标识（Session ID）。若禁用此类 Cookie，您将无法正常登录游戏或访问用户中心。
• 功能性 Cookie：记住您的语言偏好（简体中文）、界面主题设置以及上次登录的服务器名称。
• 分析性 Cookie：我们使用自建的 Analytics 系统（非 Google Analytics）统计页面访问量、来源渠道及跳出率。所有数据均经过聚合与匿名化处理，无法追溯到个人身份。

如何管理 Cookie：您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用 Cookie 可能导致官网部分功能（如自动登录、商城购物车）无法使用。游戏客户端内部不植入任何第三方追踪 SDK。

四、第三方数据共享政策

我们严格遵守"未授权不共享"的原则。仅在以下特定情形下，我们可能向特定接收方提供必要的数据：

除上述情况外，我们不会向任何公司、组织或个人出售、出租或交换您的个人信息。若未来涉及公司合并、收购或资产转让，我们将要求新主体继续履行本政策，并提前通知您。

五、您的权利与选择

依据《个人信息保护法》，您对自身个人信息享有以下权利。您可以通过登录官网"个人中心 -> 账号安全"或联系客服行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、登录日志及充值记录。
• 更正权：若您的手机号或邮箱已停用，您可以申请更新联系方式。请注意，实名认证信息（姓名+身份证）一旦绑定成功，出于反洗钱及防沉迷要求，不可修改。
• 删除权：您有权要求删除您的账号及全部个人数据。请注意，删除账号意味着放弃该账号下的所有虚拟资产（包括已充值但未消耗的积分）。我们将在 15 个工作日内完成删除操作，但根据法律要求需要保留的日志（如交易记录）除外。
• 撤回同意权：您可以在设备设置中关闭"允许跟踪"权限，或通过邮件撤回对营销信息的接收同意。
• 注销权：您可以在"账号安全中心"自助申请注销账号。注销后，您的所有数据将进入 30 天冷冻期，期间可联系客服恢复。冷冻期结束后，数据将被永久匿名化处理。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了以下多层次的安全技术与管理措施：

1. 加密传输：官网全站启用 TLS 1.3 协议加密，游戏客户端与服务器通信采用自定义的 AES-256-GCM 加密算法，防止数据在传输过程中被窃听或篡改。
2. 加密存储：密码使用 bcrypt (cost factor 12) 哈希存储；身份证号使用 AES-256 加密后存储，密钥由独立的硬件安全模块（HSM）保管。
3. 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均有审计日志记录。实行最小权限原则，客服人员仅能查看解决问题所必需的数据字段。
4. 安全监测：安全团队 7x24 小时监控异常流量与非法访问行为。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无已知高危漏洞。