隐私说明 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

在你注册账号、下载游戏、进行游戏或参与线上活动时，我们可能会收集以下几类信息，以确保服务的正常提供与持续优化：

• 账号注册信息：你在注册账号时提供的手机号码、电子邮箱地址，以及你自行设置的用户名和密码（密码经过加密存储，我们无法查看明文）。
• 设备信息：为保障游戏运行安全，我们会收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、Mac地址、浏览器类型及语言设置。
• 日志信息：当你使用游戏服务时，系统会自动采集某些日志信息，包括游戏版本号、登录与登出时间、操作记录、崩溃日志、错误报告等。
• 交易信息：当你在游戏内进行虚拟货币充值或购买道具时，我们会收集订单号、交易金额、支付方式及交易时间，用于完成订单处理和财务对账。
• 位置信息：仅在需要提供基于地理位置的特定服务时（如地区排行榜），我们会获取你的粗略地理位置（基于IP推算），不会收集你的精确GPS坐标。

我们特别提醒，你上传或发布到游戏社区（如论坛、聊天频道）的公开内容，包括文字、截图等，不属于本政策保护的私密信息，请注意甄别并谨慎发布。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超出必要范围使用你的个人信息：

1. 提供核心服务：用于创建游戏账号、登录验证、保存游戏进度、实现跨平台数据同步，以及确保游戏核心功能的正常运行。
2. 安全风控：利用设备信息和日志信息进行身份验证、安全检测、反作弊识别（如检测外挂、脚本、盗号行为），保障你与其他玩家的账号与虚拟财产安全。
3. 客户服务：当你联系我们的客服团队时，我们需要调取你的账号信息与历史工单记录，以便快速定位并解决你的问题。
4. 产品优化：通过分析日志信息与设备信息，我们能够了解游戏性能瓶颈、玩家流失节点，从而针对性地优化游戏玩法与产品界面设计。
5. 法律合规：在法律法规要求或政府主管部门依法提出强制性要求时，配合进行必要的用户信息核查。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将重新征求你的明确同意。

三、Cookie 与追踪技术说明

为了让你的游戏体验更加顺畅，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术（如Beacon、SDK）。这些技术的主要用途包括：

• 会话维持：在PC客户端登录时，Cookie用于维持你的登录状态，避免在游戏过程中被频繁要求重新验证身份。此Cookie在退出登录时自动清除。
• 偏好存储：记录你的界面语言选择、音量设置、画面质量偏好，以便在下次登录时自动应用。
• 数据分析：我们使用自研及第三方统计工具（如友盟、Firebase）分析用户行为数据，以匿名化形式汇总，用于改进游戏内容与运营策略。这些工具不会收集你的姓名、手机号等直接身份信息。

我们不会在Cookie中存储你的账号密码或支付密码。你可以通过浏览器设置或游戏内设置拒绝或删除Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用。移动端SDK的接入详情，你可以在设备系统设置中查看应用权限管理。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务商：当你进行充值交易时，为了完成支付流程，我们会将订单号及支付金额提供给微信支付、支付宝等持牌支付机构，但不会提供你的账号密码。
• 云服务提供商：我们的游戏服务器与数据库托管于阿里云及腾讯云，这些服务商仅根据我们的委托进行数据存储与维护，并签署了严格的保密协议。
• 数据分析合作伙伴：我们可能与专业的数据分析机构合作，但提供给对方的仅为经过匿名化或去标识化处理的数据，无法识别特定个人身份。
• 法律要求：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法披露你的必要信息。
• 关联公司及并购：如涉及公司合并、分立、收购或资产转让，我们将在转移您的个人信息前，通过站内信或公告形式通知你。

除上述情形外，若需向任何其他第三方共享你的个人信息，我们将单独向你告知并征得你的明示同意。

五、你的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，你对你个人信息享有以下权利。你可以通过以下途径行使这些权利：

• 查阅权：你可以登录游戏官网的"账号中心"，随时查看你的基本注册信息及登录设备记录。
• 更正权：若你发现绑定的手机号、邮箱等个人信息有误，可以在"账号中心"自行修改，或联系客服协助更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），你可以请求删除你的个人信息。你可以联系客服提交删除申请，我们将在15个工作日内处理。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以通过"账号中心-账号注销"功能申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息与游戏数据。请注意，注销是不可逆操作，虚拟资产将无法恢复。
• 投诉举报权：如果你认为我们的个人信息处理行为损害了你的合法权益，你有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

保护你的个人信息安全是我们的首要责任。我们建立了业内领先的安全防护体系：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃取或篡改。
• 存储加密：你的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向破解。敏感数据（如身份证号）采用AES-256算法加密存储。
• 访问控制：我们建立了严格的内部数据访问权限管理体系，仅有经授权的核心运维人员才能接触用户数据，且所有访问操作均有日志审计。
• 安全审计：我们定期聘请第三方安全机构对系统进行渗透测试与漏洞扫描，平均每季度一次。2023年，我们成功拦截了超过200万次恶意攻击请求。
• 应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或游戏内公告的方式，及时向你告知事件基本情况与应对建议。

七、政策更新与联系我们

随着业务的发展与法律法规的更新，我们可能适时修订本隐私说明的条款。一旦发生重大变更，我们将在官网首页或游戏内登录界面发布显著通知，并在本页面更新生效日期。未经你的明确同意，我们不会削减你依据当前政策所享有的权利。

如果你对本隐私说明有任何疑问、意见或建议，或