赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

我们秉持"最小化收集"原则，仅采集为提供游戏服务所必需的信息。根据你使用功能的不同，收集的信息类型分为以下几类：

1. 设备与技术信息

当你在免登录状态下进入游戏时，系统会自动收集你的设备硬件型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFA）、IP 地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。这些信息用于保障游戏正常运行，排查兼容性问题，并防止恶意破解与外挂行为。

2. 游戏行为日志数据

为了维持游戏世界的经济平衡与公平竞技环境，我们会记录你的游戏行为日志，包括但不限于：角色等级变化、装备获取与交易记录、赏金结算流水、副本通关记录及 PVP 对战结果。请注意，这些日志数据不包含你的真实姓名或联系方式，且仅用于反作弊分析与游戏平衡性调整。

3. 账号绑定信息

当你选择将游客账号绑定为正式账号时，我们会收集你的手机号码或第三方平台唯一标识（如微信 OpenID）。该信息仅用于账号身份验证、密码找回以及发送重要的服务通知（如赛季结算提醒）。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合理的目的，绝不会超出必要范围进行使用。具体用途包括但不限于：

• 服务提供与优化：利用设备信息诊断网络连接问题，优化资源加载策略，确保你获得流畅的"产品界面"体验。
• 账号安全保护：通过分析登录 IP 与设备指纹，识别异常登录行为。当检测到账号存在被盗风险时，我们将主动触发短信验证或临时冻结保护。
• 反作弊与风控：利用行为日志数据训练反作弊模型，识别并封禁使用外挂、脚本或利用漏洞的违规账号，维护公平竞技环境。
• 个性化推荐（可选）：在你明确授权后，我们可能根据你的游戏偏好，通过邮件或推送通知向你推荐你可能感兴趣的新玩法或活动。你可以随时在设置中关闭此类推送。

我们不会将你的个人信息用于任何与游戏服务无关的商业用途，例如向第三方出售用户数据。我们也不会分析你的聊天内容用于广告精准投放。

三、Cookie 与追踪技术说明

我们的官方网站（域名 cost.zh-queenofbounty.cn）及游戏客户端会使用 Cookie 和类似技术（如 Local Storage）来提升访问体验。

必要 Cookie：用于维持你的登录状态（若你选择记住密码）、记住语言偏好及音量设置。此类 Cookie 无法关闭，否则将影响基本功能使用。

分析型 Cookie：我们使用自研的轻量级分析脚本，统计页面访问量、下载按钮点击率及设备分辨率分布。这些数据经过聚合处理，不包含个人身份信息，用于帮助我们改进官网布局与下载流程。

广告追踪（不适用于本平台）：我们郑重声明，本平台不接入任何第三方广告联盟 SDK，因此不存在跨站追踪行为。你在游戏内看到的"活动推荐"均基于服务器端逻辑推送，非基于 Cookie 的定向广告。

你可以在浏览器设置中管理或清除 Cookie。但请注意，禁用必要 Cookie 可能导致你无法正常使用网站的某些核心功能，例如查看下载链接。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方共享你的个人信息：

上述所有第三方均需签署严格的保密协议，且仅能在完成上述特定服务的目的范围内处理数据，不得用于任何其他用途。我们不会出售、出租或以任何形式交易你的个人信息。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

1. 查询与复制权

你可以通过游戏内"设置" > "账号中心"查看你绑定的手机号、实名认证状态及最近 30 天的登录设备记录。如需获取完整的个人信息备份，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文本。

2. 更正权

若你发现绑定的手机号有误，可通过"账号中心"的"更换手机"功能自助修改。修改过程需通过新旧手机号双重验证，以确保是本人操作。

3. 删除权与注销权

你可以在"账号中心"申请注销账号。注销流程为不可逆操作，一旦完成，你的角色数据、赏金余额及所有游戏日志将被永久删除。我们会在 15 天的冷静期后执行删除操作，以防止账号被恶意盗注销。注销后，我们仅保留依据法律法规必须留存的数据（如财务凭证），保存期限不超过 5 年。

若你无法通过上述自助渠道完成操作，可联系在线客服，我们将核实你的身份后为你处理。

六、信息安全保障措施

我们已建立并实施了一套完善的信息安全保护体系，具体技术手段与管理措施如下：

• 加密传输：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 加密存储：你的密码（若有）经过加盐的 bcrypt 算法哈希处理后存储，即使数据库泄露，也无法逆向还原明文密码。设备标识符采用 AES-256 算法加密存储。
• 访问控制：我们实施了基于角色的访问控制（RBAC）机制，仅极少数运维人员拥有生产环境数据库的访问权限，且所有操作均记录在审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与漏洞扫描。2024 年度的测试结果显示，系统整体安全评级为 A 级，未发现高危漏洞。