隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用《赏金女王》Queen of Bounty 服务的过程中，我们会遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。这些信息主要分为以下三类：

• 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码（用于登录验证）或第三方平台授权凭证（如 Apple ID、微信）。同时，为了响应国家防沉迷政策，我们会收集您的实名认证信息，包括姓名与身份证号码，该信息仅用于年龄识别与防沉迷判断。
• 设备与日志信息：为保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、国际移动设备识别码（IMEI）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃堆栈）。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、道具获取记录、充值记录等。此类数据经过匿名化处理后，将用于优化游戏平衡性与爆奖概率的数值调整。

请您注意，我们不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、短信内容等敏感数据。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全且富有趣味性的游戏体验。具体使用场景包括但不限于：

1. 服务提供：使用您的账号信息验证身份，创建游戏角色，并保存您的游戏进度与虚拟财产。
2. 安全风控：利用设备信息与日志数据识别异常登录、检测外挂脚本与打击黑产工作室，保护您的账号免受盗号侵害。
3. 产品优化：分析海量的匿名化游戏行为数据，以调整"连续爆奖"的触发频率、副本难度曲线等，确保游戏生态的长期健康。
4. 合规审计：根据《网络安全法》及相关法律法规要求，保留必要的网络日志不少于 6 个月，以备监管部门核查。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化推荐体验，我们的官方网站及游戏客户端会使用 Cookie 及类似技术（如 LocalStorage）。这些技术主要用于以下场景：

在您访问官方网站 sanctuary.queenofbounty-pc.com.cn 时，Cookie 将帮助我们在您二次访问时记住您的语言偏好（简体中文/繁体中文/English），从而免去重复设置的麻烦。在游戏客户端内，我们使用本地缓存技术存储您的登录态令牌（Token），该令牌的有效期为 30 天，以确保您无需频繁输入账号密码。我们不会使用任何第三方广告追踪 Cookie 来跨站点追踪您的浏览历史。

您可以通过浏览器的隐私设置清除或拒绝 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常使用网站的某些交互功能，例如自动登录。

四、第三方数据共享政策

我们深知您对数据共享的关切。在《赏金女王》Queen of Bounty 的运营过程中，我们仅在以下两种情形下与第三方共享必要的数据，且均会通过协议约束其安全责任：

• 支付服务提供商：当您通过 App Store 进行内购充值时，订单信息（包括商品名称、金额、订单号）会传输给苹果公司的支付服务器以完成交易。我们不会存储您的完整银行卡号或支付密码。
• 云服务与数据分析服务商：我们使用阿里云提供的服务器托管服务，以及友盟+提供的移动统计服务。这些服务商仅在为我们提供技术支持的范围内接触加密后的数据，且不得将数据用于任何其他目的。

除上述情况外，我们不会向任何第三方机构或个人披露您的个人信息。若因法律诉讼、政府调查等法定事由需要披露，我们将在法律允许的范围内提前通知您。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与更正权：您可以在游戏内的"个人中心"随时查看并修改您的昵称、头像等基础资料。如需更正实名认证信息，请联系客服提交人工审核。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您可以通过游戏内"注销账号"功能实现一键注销。注销后，我们将于 15 个工作日内删除您的全部角色数据与个人信息，且不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回授权。例如，您可以在设备设置中关闭通知权限，我们将不再向您推送游戏活动消息。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了业内领先的多层安全防护体系：

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码与身份证信息经过 MD5 加盐哈希处理后存储，即使是内部数据库管理员也无法逆向还原原始明文。在运维层面，我们建立了 7x24 小时的安全监控中心，能够实时感知并阻断 DDoS 攻击、SQL 注入等恶意行为。此外，我们每年都会委托第三方安全机构进行渗透测试，确保系统不存在已知的高危漏洞。

七、政策更新与通知机制

随着法律法规的演变和产品功能的发展，我们可能会适时修订本隐私政策。一旦发生重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在游戏登录界面及官方网站首页发布显著通知，并弹窗提醒您再次阅读确认。

本政策版本号：V3.2，最近更新日期：2025 年 1 月 1 日。若您对政策内容有任何疑问，或希望行使您的个人信息相关权利，请通过以下方式与我们取得联系：[email protected]，我们将在 15 个工作日内予以答复。