赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并持续优化产品体验，我们仅收集实现核心功能所必需的最小化信息。我们绝不收集与游戏服务无关的敏感个人信息。具体收集范围分为以下三类：

1. 账号注册信息： 当您创建赏金女王账号时，我们需要收集您的用户名、加密密码（经 PBKDF2 算法加盐哈希处理）、电子邮箱地址或手机号码。这些信息用于标识您的唯一身份，并作为找回密码、发送安全通知的唯一凭证。手机号码仅用于中国大陆地区的短信验证，邮箱地址用于接收重要的服务变更通知。

2. 设备与日志信息： 当您使用客户端时，系统会自动记录您的设备型号、操作系统版本、设备唯一标识符（IDFA/AAID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及游戏内操作日志（如击杀怪物数量、副本通关时间、金币获取来源）。上述信息仅用于反作弊检测、故障排查以及游戏经济系统平衡性分析。我们保证不会采集您的通讯录、相册、地理位置（除非您主动开启定位参与特定 LBS 活动）等无关隐私。

3. 交易与支付信息： 当您进行游戏内充值或购买道具时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。依据支付监管要求，我们不会存储您的完整银行卡号或第三方支付账户密码。所有支付行为均通过 PCI-DSS 认证的支付网关直接完成，我们仅在系统中保存脱敏后的交易凭证。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 提供核心服务： 使用账号信息验证您的登录状态，加载您的角色数据、背包物品及游戏进度。这是履行我们与您之间服务协议的基本前提。
• 安全保障与风控： 利用设备信息与操作日志构建反作弊模型，识别并拦截外挂程序、脚本工作室及盗号行为。例如，当同一设备在 1 小时内关联超过 5 个不同账号时，系统将自动触发风控验证。
• 个性化推荐（可选）： 基于您的游戏行为（如常玩的副本、偏好的职业），向您推送您可能感兴趣的限时活动或道具推荐。您可以在"设置-隐私中心"中随时关闭该功能，关闭后将不再影响您接收基础游戏公告。
• 法律合规义务： 根据法院传票、政府监管要求或适用法律的规定，在必要的范围内披露用户信息。例如，配合公安机关调查网络诈骗案件时，我们将在验证执法文书后提供相关数据。

上述处理活动的法律依据包括：您与我们签订服务协议所必需的履行行为、您给予的明确同意、我们为追求合法利益（如防止欺诈）所进行的数据处理，以及履行法律义务所要求的必要披露。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与保持登录状态，我们的官方网站与游戏启动器会使用 Cookie 及同类技术（如 LocalStorage）。这些技术不会窃取您的隐私，仅用于存储必要的会话标识符。具体使用情况如下：

严格必要型 Cookie： 用于维持您的登录态（Session ID）。当您勾选"记住我"时，我们会设置一个有效期 30 天的加密 Cookie，用于自动登录。若您清除浏览器缓存，该 Cookie 将被删除，您需要重新输入密码。此类 Cookie 无法禁用，否则将导致您无法正常登录。

分析优化型 Cookie： 我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具），统计官网各页面的访问量、跳出率及热门下载入口。该脚本采用 IP 匿名化处理，采集的数据仅用于优化官网布局与下载流程。我们不会使用任何跨站追踪 Cookie 来收集您的浏览历史。

游戏内本地缓存： 游戏客户端会将部分资源缓存至您的设备本地（如地图贴图、技能特效），以加快加载速度。该缓存文件不包含任何个人身份信息，且无法被外部程序读取。若您卸载游戏，这些缓存文件将被自动清除。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法使用官网的自动登录功能，但不会影响游戏客户端的正常运行。

四、第三方数据共享与委托处理政策

我们深知您的信任弥足珍贵。因此，我们设定了严苛的第三方合作准入标准。除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅会在以下场景进行最小化的数据共享：

1. 支付服务提供商： 当您发起充值时，您的订单信息与支付金额将传输至支付宝、微信支付等持牌支付机构。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束，支付机构仅能获取完成交易所需的必要字段。

2. 云计算与 CDN 服务商： 我们的服务器托管于阿里云及亚马逊 AWS。这意味着您的游戏数据（如角色信息）将存储于上述服务商的机房内。我们已与云服务商签订了严格的数据处理协议（DPA），明确禁止其访问或使用您的数据用于任何其他目的。数据传输全程采用 TLS 1.3 加密。

3. 客户服务与工单系统： 为了给您提供售后支持，我们使用了第三方工单系统（Zendesk）。当您提交工单时，您填写的邮箱地址及问题描述将存储于该系统。我们已要求 Zendesk 遵守 GDPR 及 CCPA 标准，且数据存储区域限定于亚太地区节点。

4. 执法