隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集为提供和改进游戏服务所必需的最少信息。根据收集场景的不同，我们涉及的信息类型分为以下三类：

1. 账号注册信息：当你创建账号时，我们会收集你的常用手机号码或电子邮箱地址、你设定的登录密码（经过不可逆的哈希加密存储）、以及你的游戏角色昵称。为了落实网络游戏实名制要求，我们会收集你的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄与身份合法性校验，不会用于其他商业用途。

2. 设备与日志信息：为保障服务安全与运行稳定，当你使用我们的客户端时，系统会自动记录以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、浏览器类型、语言设置、接入网络方式（Wi-Fi 或 4G/5G）、操作日志（如功能使用频率、崩溃日志）及性能数据（如帧率、延迟）。此类信息属于匿名化或去标识化的技术数据，单独无法识别你的个人身份。

3. 游戏行为数据：为维护游戏经济系统平衡与反作弊需要，我们会记录你的游戏内行为数据，包括但不限于角色等级、经验值变动、击杀与死亡记录、虚拟物品获取与交易流水、聊天频道发言记录（仅用于违规内容检测）。请注意，游戏内聊天记录属于敏感个人信息，我们仅在检测违规言论的必要限度内进行临时存储，并默认在 30 天后自动删除。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下核心业务场景，绝不会超出必要范围进行数据挖掘或滥用。

• 服务提供与身份验证：使用你的账号信息完成登录验证，确保是你本人在操作；根据实名信息判断你是否符合法定游戏年龄要求。
• 安全保障与风险控制：利用设备与日志信息构建风控模型，实时识别并拦截账号盗用、批量注册、外挂脚本、支付欺诈等违规行为。例如，当同一设备标识符在 1 小时内关联超过 5 个不同账号时，系统将自动触发风控审核。
• 产品优化与体验提升：分析聚合后的匿名行为数据，用于调整游戏内数值平衡、优化副本难度曲线、改进客户端性能表现。我们仅分析群体数据趋势，不会针对单一用户进行画像分析。
• 合规审计与纠纷处理：根据法律法规要求，留存必要的网络日志不少于 6 个月；在处理玩家之间的纠纷（如物品找回）时，查询相关行为日志作为事实判定依据。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如未来业务发展确需变更使用目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站与客户端会使用 Cookie 及同类技术（如 Local Storage、像素标签），以提升你的访问体验。具体使用场景如下：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。它们通常仅在你进行登录、填写表单等操作时由我们设置，用于维持你的会话状态（Session），使你能够顺利浏览网站并使用基础功能。例如，登录状态保持 Cookie 的有效期为 24 小时，或直至你主动退出登录。

性能与统计型 Cookie：我们使用自研的轻量级统计脚本，收集关于页面访问量、来源渠道、停留时长等聚合数据，以帮助我们了解哪些页面最受欢迎、用户如何找到我们，从而不断改进网站布局与内容。该脚本不会与任何第三方广告平台共享数据，且收集的 IP 地址会立即进行匿名化处理（删除最后八位字节）。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用“严格必要型 Cookie”将导致你无法正常登录游戏账号或使用网站核心交互功能。我们目前不响应浏览器的“禁止追踪 (DNT)”信号，因为我们的数据收集行为仅限于上述必要用途，不涉及跨站追踪。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

1. 支付服务提供商：当你进行充值或购买虚拟物品时，交易信息（如金额、订单号）需传递至微信支付、支付宝、Apple App Store 或 Google Play 等支付机构以完成扣款。我们仅共享完成交易所必需的订单标识与金额信息，不共享你的账号密码、实名信息等敏感数据。支付机构对信息的处理受其自身隐私政策约束。

2. 云服务与技术支持方：我们的服务器托管于持有可信云认证的第三方数据中心（如阿里云、腾讯云），数据存储与处理可能涉及这些基础设施提供商。我们已与上述服务商签署了严格的数据处理协议（DPA），要求其仅能按照我们的指示处理数据，并采取符合行业标准的安全措施。

3. 执法与监管机构：在法律法规要求、或国家有关主管部门依照法定程序要求我们提供信息时，我们会在核实对方执法文书合法有效的前提下，依法向相关机构提供必要的数据。除上述情形外，我们不会主动向任何第三方披露你的非公开个人信息。

我们郑重承诺，平台内不存在任何形式的“数据共享联盟”或“广告联盟”SDK，不会将你的游戏行为数据用于