隐私说明 - 赏金女王 Queen of Bounty

一、信息收集的范围与类型

在为你提供服务的过程中，我们仅会收集为达成服务目的所必需的最少信息。我们收集的信息主要分为以下三类：账号注册信息、游戏行为数据、设备与技术日志。

账号注册信息包括你主动提供的邮箱地址、手机号码（用于二次验证）、用户名及密码（密码经MD5加盐哈希处理后存储，我们无法获知你的明文密码）。游戏行为数据包括但不限于角色名称、等级、职业、在线时长、击杀/死亡记录、物品获取与交易记录、聊天记录（仅保留最近30天）等。设备与技术日志则包括你的IP地址、设备型号、操作系统版本、浏览器类型（仅适用于官网访问）、游戏客户端版本号以及异常崩溃日志。

我们特别提示，你通过第三方支付平台（如微信支付、支付宝）进行充值时，支付流程由相应支付平台完成，我们不会收集你的完整银行卡号或支付密码。我们仅会收到支付平台返回的支付结果通知及必要的交易单号，用于完成游戏内元宝的发放。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的游戏服务，并持续改进我们的产品体验。具体而言，我们会在以下场景中使用你的信息：

• 核心功能提供：用于创建和管理你的游戏账号，验证你的身份，记录并同步你的游戏进度与虚拟财产数据。
• 安全保障与风控：用于检测和防范外挂、脚本、盗号等违规及恶意行为。我们会通过分析游戏行为数据来识别异常模式，以保障游戏环境的公平性。
• 客户服务与支持：当你联系我们的客服团队时，我们会调取必要的账号信息与问题相关日志，以便快速定位并解决你遇到的问题。
• 产品优化与分析：我们会基于聚合后的匿名数据（不包含个人身份信息）进行统计分析，用于优化游戏数值平衡、改善服务器性能、设计更受玩家欢迎的活动。
• 法律合规要求：在法律法规要求或政府主管部门依法提出强制性要求时，我们可能会在法律允许的范围内使用和披露相关信息。

我们承诺，绝不会将你的个人信息用于与上述目的无关的其他商业用途，例如向第三方出售或出租你的个人数据。我们也不会未经你的同意，擅自向第三方发送营销信息。

三、Cookie 与追踪技术说明

为了提升你的网站访问体验并保障账号登录的安全性，我们的官网（tier.queenofbounty-cy.com.cn）会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它帮助我们识别你的浏览器会话状态。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录状态、防止跨站请求伪造攻击，此类Cookie无法禁用）；功能型Cookie（用于记住你的语言偏好及界面设置）；分析型Cookie（由我们自建的统计系统部署，用于匿名统计页面访问量、访问来源等数据，帮助我们优化网站布局与内容）。

我们目前未接入任何第三方广告联盟或数据分析服务商（如Google Analytics、百度统计等），因此，你的浏览行为数据不会被传输至任何第三方分析平台。你可以通过浏览器的设置功能来管理或清除Cookie。但请注意，若你禁用严格必要型Cookie，可能导致你无法正常登录游戏或访问官网的特定功能区域。游戏客户端本身不使用Cookie，而是采用基于硬件指纹的设备标识技术来防范多开与作弊行为。

四、第三方数据共享政策

我们高度重视你的隐私，在一般情况下，我们不会与任何第三方共享你的个人身份信息。仅在以下特定且必要的情形下，我们可能会进行有限的数据共享，并会要求接收方严格遵守保密义务：

• 支付服务提供商：当你进行游戏充值交易时，为完成支付流程，我们可能需要将你的用户ID及订单金额传递给微信支付、支付宝等支付服务商。此过程受支付服务商自身隐私政策的约束。
• 云服务与服务器托管商：我们的游戏服务器和数据存储服务由国内知名的云服务商（如阿里云、腾讯云）提供。你的数据存储于其位于中国大陆境内的数据中心。这些服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 法律强制披露：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露你的部分信息。在此情况下，我们会尽量确保披露范围被限制在法律允许的最小限度内。

我们在此明确承诺，我们从未、也绝不会将你的个人信息出售或出租给任何第三方用于其独立的营销目的。除上述场景外，任何涉及向第三方共享个人信息的操作，我们都会事先征得你的明确同意。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，我们保障你对自身个人信息行使以下合法权利。你可以通过本政策末尾提供的联系方式向我们提交权利行使申请，我们将在15个工作日内予以响应。

• 查询与复制权：你有权访问并获取我们持有的关于你的个人信息副本。你可以通过登录游戏官网的"账号管理"页面查看你的基本注册信息。
• 更正权：当你发现我们处理的个人信息不准确或不完整时，你有权要求我们予以更正或补充。你可以在"账号管理"页面自行修改部分信息（如绑定手机号），其余信息的更正需联系客服人工处理。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：我们处理个人信息的行为违反法律法规；我们未征得你的同意收集信息；我们处理信息的行为严重违反本政策约定；你已注销账号。请注意，删除请求可能导致你的游戏账号无法正常使用。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：你可以通过联系客服申请注销你的游戏账号。账号注销后，我们将删除或匿名化处理你的全部个人信息，但依据法律法规要求必须留存的部分（如交易记录）除外。

为了保障你的账号安全，在处理上述权利请求前，我们可能需要验证你的身份（如通过绑定手机验证码或要求你提供充值记录等），请予以配合。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会酌情收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全技术与管理措施，以保护你的个人信息免受未经授权的访问、公开、篡改或毁损。具体措施包括但不限于：

• 传输加密：官网全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：你的密码采用加盐哈希算法（bcrypt）存储，即使数据库发生泄露，攻击者也无法逆向获取你的明文密码。敏感数据（如手机号）在数据库中均经过AES-256加密存储。
• 访问控制：我们实施了严格的内部数据访问权限管理制度，仅有因业务需要必须接触数据的少数核心员工（如客服主管、安全工程师）才被授权访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。
• 网络安全防护：服务器部署于高防机房，配备防火墙、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护设备，可有效抵御外部网络攻击。
• 定期安全审计：我们每年至少开展一次