隐私说明

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体而言，我们收集的信息分为三类：账号信息、设备信息和游戏行为信息。

账号信息：当你注册或登录赏金女王时，我们会收集你的手机号码（用于账号注册和登录验证）、第三方平台OpenID（如微信、QQ授权登录时的唯一标识）、昵称和头像。手机号码属于敏感个人信息，我们将采用加密方式存储，且仅在账号安全验证和客服沟通时使用。

设备信息：为保障游戏运行安全和反作弊检测，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、IP地址、MAC地址（仅安卓平台）以及网络类型。这些信息用于识别异常登录行为和防止外挂脚本，不会用于用户画像分析。

游戏行为信息：为提供游戏存档、排行榜和客服支持，我们会记录你的游戏内操作日志（如登录/登出时间、等级变化、任务完成记录、道具获取与消耗记录）、聊天记录（用于违规内容检测）以及充值记录（订单号、支付金额、支付渠道）。聊天记录我们会保留最近30天，充值记录将根据税务和财务法规保留至少5年。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：第一，为你提供游戏核心功能，包括账号登录验证、角色数据存档、跨平台同步（安卓/iOS/PC三端数据互通）以及排行榜排名计算。第二，保障游戏公平性和安全性，通过分析设备信息和游戏行为数据，识别并拦截外挂、脚本、盗号等违规行为，保护全体玩家的合法权益。第三，用于客户服务，在你提交工单或联系客服时，调取必要的账号信息以快速定位和解决问题。

第四，用于产品优化分析，我们会对游戏行为数据进行聚合统计（去标识化处理），分析关卡通过率、任务完成时长等数据，以改进游戏平衡性和用户体验。第五，用于履行法律义务，如根据《网络安全法》要求，保留用户日志不少于6个月；根据税务法规，保留充值记录。我们不会将你的个人信息用于任何与上述目的无关的用途，如果未来需要将信息用于新的目的，我们会再次征得你的明确同意。

三、Cookie与追踪技术说明

赏金女王官方网站（skin.cn-queenofbounty.cn）和游戏客户端会使用Cookie及类似追踪技术（如本地存储、像素标签）来提升你的访问体验。Cookie是存储在设备上的小型文本文件，我们使用的Cookie主要分为三类：必需型Cookie（用于保持登录状态、记住语言偏好，若禁用将无法正常使用服务）、分析型Cookie（使用自研统计工具，匿名统计页面访问量和访问来源，不涉及跨站追踪）、功能型Cookie（用于记住你的音量设置、画质偏好等个性化选项）。

游戏客户端使用本地存储技术保存你的游戏设置和缓存数据，不会读取设备上的任何个人文件。我们目前未接入任何第三方广告联盟SDK，因此不存在通过Cookie进行跨应用广告追踪的行为。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必需型Cookie可能导致官网部分功能（如登录、下载）无法正常使用。游戏客户端内的偏好设置可在"设置-隐私"中随时调整。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享最小必要的信息：

• 支付服务商：当你进行游戏内充值时，你的订单信息（订单号、金额）会传输给支付宝、微信支付或Apple/Google支付平台，以完成交易。我们不会向支付服务商提供你的账号密码或游戏角色数据。
• 云服务提供商：我们的游戏服务器和数据存储服务由阿里云和腾讯云提供，他们会按照与我们签订的保密协议处理数据，仅作为技术基础设施提供方，无权将数据用于任何其他用途。
• 应用商店：当你通过App Store或Google Play下载游戏时，应用商店会收集你的下载行为数据，这受限于应用商店自身的隐私政策。
• 执法与监管机构：当法律法规、监管要求或法院裁定要求我们披露信息时，我们会在法律允许的范围内提供必要的数据。

除上述情形外，我们不会主动向任何第三方共享你的个人信息。所有接受我们委托处理数据的第三方均需签署严格的数据保护协议，并接受我们的审计监督。

五、用户权利：访问、修改与删除

我们充分尊重你对个人信息的控制权。根据《个人信息保护法》及相关法规，你享有以下法定权利，并且可以随时行使：

访问权：你可以通过游戏内"设置-账号安全-个人信息"查看我们收集的你的基本账号信息。如需查看完整的游戏行为日志，可联系客服申请导出，我们将在15个工作日内提供。

更正权：如果你发现绑定的手机号、邮箱等联系方式有误，可以在游戏内"设置-账号安全"中自助修改。昵称和头像可随时修改，修改次数不限。

删除权：你可以申请删除你的账号及全部个人信息。请注意，删除账号是不可逆的操作，角色数据、充值和道具将全部清除。你可以在游戏内"设置-账号安全-注销账号"中发起申请，我们将在7个工作日内完成审核和处理。根据法律法规必须保留的日志（如充值记录、安全日志）将在法定保留期满后自动删除。

撤回同意权：你可以随时在设备设置中关闭对通知推送、相册访问等权限的授权，撤回同意不影响撤回前基于同意进行的处理的合法性。

注销账号：账号注销后，我们将停止收集和使用你的个人信息，并在15个工作日内删除或匿名化处理你的全部数据。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护你的个人信息安全。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。在存储层，你的密码和手机号使用SHA-256加盐哈希算法存储，即使数据库被攻破，攻击者也无法还原原始明文。在访问控制层面，我们实行最小权限原则，仅极少数经过严格背景审查的运维人员拥有数据库访问权限，所有访问操作均记录在审计日志中。

我们每年委托第三方安全机构进行渗透测试和漏洞扫描，2024年的测试结果显示系统安全性达到等保三级标准。此外，我们建立了7×24小时安全监控中心，利用AI异常检测算法实时分析流量和登录行为，发现可疑活动立即触发风控机制（如短信验证、临时冻结）。如果发生不幸的数据安全事件，我们将在48小时内通过游戏内公告、短信或邮件等方式告知你事件的基本情况、可能的影响以及我们采取的补救措施。

七、政策更新与通知机制

随着法律法规的变化和产品功能的迭代，我们可能会适时修订本隐私说明。我们将在官方网站和游戏内显著位置发布更新后的政策，并在政策生效前至少7日进行公告。对于涉及你重大权益的变更（如信息收集范围扩大、使用目的改变），我们会通过弹窗或短信等方式单独征得你的再次同意。

本政策版本号为V2.2，最近更新日期为2025年5月20日。你可以随时在官网底部或游戏内"设置-隐私说明"中查看最新版本。如果你对本政策有任何疑问、意见或投诉，欢迎通过以下渠道联系我们：客服邮箱