赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供游戏服务的过程中，我们仅在必要的最小范围内收集你的个人信息。根据收集场景的不同，我们将信息分为以下三类：第一类为账号注册信息，包括你注册时提供的邮箱地址、手机号码、用户名及加密后的密码哈希值。我们强烈建议你使用独立的游戏密码，不要与其他网站密码相同。如果你选择使用第三方账号（如微信、QQ）快捷登录，我们将仅获取你的 OpenID 和头像昵称，不会获取你的任何个人动态或好友列表。

第二类为游戏行为数据，包括角色等级、在线时长、击杀/死亡记录、装备获取与交易记录、聊天日志（仅存储最近 30 天）以及参与活动的情况。此类数据用于维持游戏平衡、打击外挂与违规行为以及优化游戏体验。第三类为设备与技术日志，包括你的 IP 地址、操作系统版本、浏览器 UA、设备型号、客户端版本号以及崩溃日志。此类数据的收集频率为每次启动游戏或访问官网时自动记录，存储周期为 180 天，逾期自动删除。

我们特别说明：本平台不收集任何形式的生物识别信息（如指纹、面部数据），不读取你的通讯录、短信、相册等设备敏感信息，也不会在后台进行任何形式的录音或录像。所有权限申请均在你主动操作时触发（如上传头像时申请相册权限），拒绝授权不会影响游戏核心功能的正常使用。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围：第一，提供与维护核心服务——包括创建游戏角色、同步游戏进度、处理版本更新、保障服务器稳定。第二，账号安全与风控——通过分析登录 IP 和设备的异常变动，及时发现并阻止盗号、批量注册、外挂脚本等违规行为。第三，个性化推荐——基于你的游戏行为偏好（如常玩的职业、活跃时段），向你推荐合适的游戏活动或公会邀请，该功能你可以随时在"设置-隐私"中关闭。第四，法律合规需求——根据《网络安全法》和《个人信息保护法》的要求，保留必要日志以备有关部门依法查询。

我们承诺，绝不出售、出租或以任何形式将你的个人信息提供给第三方用于商业营销目的。我们不会使用你的游戏行为数据来进行任何形式的用户画像用于广告投放。所有内部的数据访问均遵循"最小权限原则"，只有经过授权的客服与运维人员才能访问必要的数据字段，且每次访问都会记录在审计日志中，审计日志保存期限为 1 年。

三、Cookie 与追踪技术说明

本平台的官方网站和游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）来提升服务体验。具体而言，我们使用以下三类 Cookie：第一类为"必要型 Cookie"，用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击（CSRF Token），此类 Cookie 无法禁用，否则将影响网站的基本功能。第二类为"功能型 Cookie"，用于记住你的界面偏好（如网页主题色、列表展示方式），存储期限不超过 12 个月。第三类为"分析型 Cookie"，我们使用自研的轻量级统计脚本（非第三方工具）来统计官网页面访问量、热门攻略点击率等聚合数据，此类数据不包含任何个人身份信息。

游戏客户端内部会使用类似 Cookie 机制的本地存储技术，用于缓存账号最近一次登录的服务器列表和角色名称，以便你下次登录时快速选择。这些数据仅存储在你的设备本地，不会上传至服务器。你可以通过清除浏览器缓存或删除游戏安装目录下的"Cache"文件夹来手动清除这些数据，但请注意，清除后你需要重新进行登录操作。我们目前不采用任何跨站追踪技术，也不会在其他网站上展示基于你游戏行为的定向广告。

四、第三方数据共享政策

在以下有限的情形下，我们可能会与第三方共享你的必要信息，且均遵循合法、正当、必要的原则：第一类为支付服务提供商（如支付宝、微信支付、银联），当你进行充值操作时，我们会将你的订单号、支付金额及必要的回调地址传输至支付平台，以完成交易流程。我们不会向支付平台提供你的游戏角色信息或账号密码。第二类为云服务与 CDN 提供商（如阿里云、腾讯云），你的游戏数据存储于其提供的服务器中，但我们与上述服务商均签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。

第三类为政府监管机构——依据《网络安全法》第二十一条和第二十八条，当我们收到公安机关、国家安全机关等法定机关的书面协查要求时，我们将依法提供必要的日志信息。第四类为我们的法律顾问与审计机构，在发生争议或进行合规审计时，可能在保密协议约束下访问必要的数据样本。除上述四类情形外，我们不会向任何第三方共享你的个人信息。在涉及公司合并、收购或资产转让时，我们将提前 30 天在官网发布公告，并确保受让方继续履行本政策的全部承诺。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》第四章的规定，你对自己的个人信息享有充分的控制权。具体包括：第一，查询权——你可以随时在官网"个人中心-账号信息"中查看你的注册资料（邮箱、手机号、实名状态），在游戏内"角色-属性"中查看你的详细游戏数据。第二，更正权——如需修改绑定的邮箱或手机号，你可以通过"账号安全"页面自助操作，修改手机号需要原手机号接收验证码，如原手机号已停用，请通过工单系统提交人工审核申请。

第三，删除权——你可以通过联系客服申请删除你的账号及全部相关数据。账号删除后不可恢复，你的角色、装备、点券余额将全部清空。我们将在收到申请后的 15 个工作日内完成删除操作，但根据法律要求，与交易相关的记录（如充值订单）需要保留至少 3 年。第四，注销权——你可以在官网"账号管理-注销账号"中发起自助注销流程，系统会进行 7 天的冷静期确认