隐私说明 - 赏金女王 Queen of Bounty 用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息分为以下三类：

1. 账号注册信息：当您创建赏金女王账号时，我们需要收集您的用户名、邮箱地址或手机号码、密码（经过 MD5 加盐哈希处理，我们无法获取明文）。这些信息用于标识您的身份并保障账号安全。

2. 游戏行为数据：为保障游戏公平性与反作弊检测，我们会记录您的游戏日志，包括但不限于角色等级、击杀怪物数量、掉落物品记录、游戏内聊天记录（仅用于安全审计）、IP 地址及登录时间戳。这些数据仅用于维护游戏环境，不会用于任何商业分析。

3. 设备与技术信息：当您使用客户端时，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、客户端版本号及崩溃日志。此类信息帮助我们对不同设备进行兼容性优化，并在您遇到闪退时快速定位问题。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不超范围使用。具体使用场景包括：

• 提供核心服务：使用您的账号信息验证登录状态，同步游戏存档数据，确保您在不同设备上的进度一致。
• 安全风控：利用 IP 地址与设备信息识别异常登录行为（如异地登录、批量注册），防范账号盗用与脚本外挂。安全系统每 5 分钟扫描一次异常模式，一旦触发将临时冻结操作并要求二次验证。
• 客户服务：当您联系客服时，我们需要调用您的账号基础信息与游戏日志来核实身份并处理问题，此操作将在客服系统中留存操作记录，且仅限当次服务使用。
• 法律合规：在收到司法机关依法出具的调查令或协助函时，我们将按照法定程序提供必要的数据。

我们不会将您的个人信息用于任何形式的广告推送、用户画像或数据转卖。游戏内推送的活动公告均基于全体玩家，不涉及个性化定向。

三、Cookie 与追踪技术说明

本平台的网页端（域名 raid.queenofbounty-jl.com.cn）使用 Cookie 与同类技术来提升您的访问体验。具体使用情况如下：

必要 Cookie：用于维持您的登录状态（有效期 30 天），记住您的语言偏好与界面设置。此类 Cookie 无法禁用，否则可能导致无法正常登录或浏览。

分析型 Cookie：我们使用自建统计系统（非第三方工具）收集匿名访问数据，包括页面访问量、访问来源、停留时长。所有数据均经过聚合与去标识化处理，无法追溯到个人。该数据仅用于优化网站结构与内容布局。

我们郑重声明：本平台不使用任何第三方广告追踪 Cookie，不接入 DoubleClick 或 Facebook Pixel 等广告追踪工具，也不会跨站追踪您的浏览行为。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要 Cookie 将影响核心功能使用。

四、第三方数据共享政策

除以下特定情形外，我们不会向任何第三方共享您的个人信息：

支付服务商：当您进行充值操作时，订单信息（订单号、金额、时间）会传输至微信支付或支付宝等持牌支付机构以完成交易。我们仅共享必要的交易信息，且支付机构独立承担其数据保护责任。您的完整银行卡号或支付密码始终由支付平台处理，我们无法获取。

云服务提供商：游戏服务器与数据库托管于阿里云与腾讯云机房。云服务商仅提供基础设施运维，并签署了严格的数据保密协议（NDA），无权访问任何业务数据。

政府与执法机构：仅在法律法规要求或响应具有法律效力的政府请求时（如法院传票、搜查令），我们才会披露必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。

除上述三类合作方外，我们不存在任何数据出售、出租或与其他公司交换用户信息的行为。若未来因业务合并或资产收购导致数据转移，我们将提前 30 天以公告形式通知您，并确保受让方继续履行本隐私政策。

五、您的权利：访问、修改与删除

您对个人信息拥有充分的控制权。依据《个人信息保护法》，您享有以下权利，且均可免费行使：

1. 访问权：您可通过官网"账号中心"查看您提交的全部个人信息，包括注册邮箱、绑定手机、登录记录（近 90 天）。
2. 更正权：若您的手机号或邮箱发生变更，可在"安全设置"中自助修改。如需修改实名认证信息（仅限未成年人防沉迷认证），请联系客服提交人工审核。
3. 删除权：您有权申请删除账号及全部相关数据。请在官网"账号管理"页面点击"注销账号"，系统将进入 15 天冷静期，期间可反悔撤销。冷静期结束后，您的角色数据、游戏资产、个人资料将被永久清除且不可恢复。注销后，我们仅保留必要的交易记录（因税务与审计要求，留存期为 5 年），但会进行匿名化处理。
4. 撤回同意权：您可随时通过邮件（[email protected]）撤回对营销类信息的接收同意，撤回不影响此前基于同意进行的处理合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任，我们构建了纵深防御体系：

传输加密：所有网页端与客户端通信均采用 TLS 1.3 协议加密，密钥长度 256 位，确保数据在传输过程中无法被窃听或篡改。客户端登录接口额外启用动态令牌（基于时间戳的一次性密码），有效抵御重放攻击。

存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希（成本因子 12），即使数据库泄露，攻击者也无法逆向破解。游戏内元宝与装备数据采用独立的内部签名机制，任何未经服务器授权的数据修改都会触发异常警报。

访问控制：生产环境服务器仅允许通过堡垒机进行运维操作，所有操作日志留痕并保留 180 天。内部员工访问用户数据需申请最小权限，且每次访问均需双重身份验证（动态口令 + 短信验证码），违规访问将面临立即解雇及法律追责。

我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2024 年 8 月）未发现高危漏洞。若不幸发生数据安全事件，我们将在 72 小时内通过官网公告与短信通知您，并上报属地网信部门。

七、政策更新与通知机制

随着法律法规演变与业务功能调整，本隐私说明可能适时修订。我们承诺：所有重大变更（如收集范围扩大、使用目的改变）将至少提前 15 天通过以下方式显著通知：

• 官网首页弹窗公告（不可跳过，需点击"已阅读"方可继续）
• 游戏内邮件系统发送至每位玩家的账号邮箱
• 微信公众号推送摘要（仅对绑定用户）

政策版本历史可随时在官网底部"隐私政策"链接中查阅。若您对修订内容有异议，可在生效日前联系客服申请注销账号；若您在生效日后继续使用服务，则视为接受修订后的政策。本政策最近更新日期：2025 年 1 月 1 日，版本号 V3.2。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责隐私事务的沟通与合规监督。若您对本政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们：

隐私专用邮箱：[email protected]（所有隐私相关邮件将在 48 小时内回复）
数据保护官直线：400-800-2024 转 9 号键（工作时间 9:00 - 18:00）
邮寄地址：北京市朝阳区建国路 88 号 SOHO 现代城 A 座 1208 室 法务部（数据保护官）收

若您对我们的回复不满意，或认为我们侵害了您的合法权益，您有权向北京市互联网信息办公室或国家网信办举报，亦可依据《个人信息保护法》向有管辖权的人民法院提起诉讼。我们始终尊重并保护每一位玩家的隐私权益，感谢您的信任与支持。