隐私说明 — 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并在法律允许的范围内进行处理。根据您使用的功能不同，收集的信息类型分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、自定义用户名及密码（加密存储）。若您选择第三方平台授权登录，我们会获取您在第三方平台公开的昵称与头像。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，不会用于其他商业用途。
• 设备与技术日志：为保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、崩溃日志及操作行为日志（如登录时间、游戏内操作记录）。
• 交易与支付信息：当您使用充值服务时，我们会记录订单号、支付金额、支付渠道、交易时间等信息。您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们不会存储。
• 客服沟通记录：当您联系客服时，我们会保存您主动提供的联系方式、问题描述、截图以及沟通过程记录，用于后续跟进与服务质量评估。

我们不会主动收集与提供服务无关的个人敏感信息，例如种族、宗教信仰、政治观点、健康数据等。若因特殊活动需要收集上述信息，我们会事先单独征得您的明确同意。

二、信息使用目的与方式

我们收集的信息将严格用于以下明示目的，不会超出合理范围进行使用。具体使用场景包括：

1. 提供核心服务：使用您的账号信息验证登录身份、保存游戏进度、同步跨设备存档数据。
2. 履行法定义务：使用实名认证信息执行未成年人防沉迷策略，限制游戏时长与充值金额，配合监管机构进行合规审查。
3. 安全保障与风控：分析设备与技术日志，识别异常登录、外挂作弊、盗号等风险行为，保护您的账号安全。
4. 服务优化与研发：对脱敏后的行为日志进行统计分析，用于改进游戏数值平衡、优化服务器性能、开发新功能。
5. 营销与活动通知：在您单独同意的前提下，通过短信或站内信向您推送游戏更新、限时活动、福利奖励等信息。您可随时通过「消息设置」关闭此类推送。

我们承诺，不会将您的个人信息用于与上述目的无关的场景。如果未来需要将信息用于其他用途，我们会事先重新征得您的授权同意。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升访问体验与保障服务安全。具体使用场景如下：

• 会话维持：使用必要的 Session Cookie 来维持您的登录状态，避免每次操作都需要重新验证身份。此类 Cookie 在您退出登录后自动失效。
• 偏好记忆：使用持久化 Cookie 记录您的界面语言选择、音量设置、服务器偏好等个性化配置，存储期限不超过 12 个月。
• 安全防护：使用安全相关 Cookie 进行风控识别，例如检测异常请求频率、防止 CSRF 跨站请求伪造攻击。
• 统计与分析：我们使用自研或第三方统计工具（如友盟、TalkingData）收集匿名化的访问数据，包括页面浏览量、访问来源、停留时长等，用于优化官网布局与活动页面设计。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用核心功能 Cookie 可能导致您无法正常登录游戏或使用部分网站功能。我们不会使用 Cookie 收集您的个人敏感信息，也不会允许第三方广告商通过本平台 Cookie 向您投放个性化广告。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享您的部分信息。所有接收方均需签署保密协议，并受到本隐私说明的约束。具体共享场景包括：

• 支付服务提供商：当您发起充值时，我们会将订单号与支付金额传递给支付宝、微信支付等持牌支付机构，以完成交易。支付机构处理您的支付信息受其自身隐私政策约束。
• 云服务与服务器托管商：我们使用阿里云、腾讯云等云服务商提供的计算与存储资源。您的游戏存档与日志数据存储于其境内服务器，这些服务商已通过 ISO 27001 认证。
• 实名认证服务商：为完成实名验证，我们会将姓名与身份证号码加密传输给国家认证的实名验证接口服务商，验证结果仅返回「通过」或「不通过」，不返回原始信息。
• 执法与监管机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能对外提供您的必要信息。在此类情形下，我们会要求相关机构出具正式法律文书。

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。若未来发生公司合并、分立、破产等情形导致信息转移，我们会要求继任方继续遵守本隐私政策，并提前通知您。

五、用户权利：查看、修改与删除

您对自己提供的个人信息享有充分的控制权。根据《个人信息保护法》，您有权行使以下权利。您可以通过「账号管理」页面自助操作，或联系客服协助执行。

• 查询与复制权：您可以登录官网账号中心，查看我们持有的您的个人信息副本。如需导出完整数据，请提交工单申请，我们将在 15 个工作日内提供结构化文档。
• 更正权：若您的手机号码、邮箱等联系方式发生变化，可在「安全设置」中自助修改。实名认证信息在首次通过后原则上不可修改，如确因身份信息变更需要调整，请联系客服人工审核。
• 删除权：您可以在游戏内「设置」→「账号管理」中申请注销账号。注销后，我们将删除您的全部个人信息与游戏数据，但法律法规要求保留的日志记录（如交易流水）除外。注销操作有 7 天冷静期，期间可撤销申请。
• 撤回同意权：对于基于您同意进行的营销推送，您可以随时通过短信退订链接或游戏内设置撤回同意。撤回不影响撤回前已进行的处理合法性。
• 限制处理权：若您认为我们对您信息的处理存在争议，您可以要求我们暂时停止处理该信息，直至争议解决。

我们将在 15 个工作日内对您的权利请求作出答复。如无特殊情况，不收取任何费用；若请求明显超出合理范围或重复提交，我们可能收取合理成本费用并说明理由。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体保障措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.2 及以上协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加