隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用赏金女王 Queen of Bounty 服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体收集范围分为以下三类：

（一）您主动提供的信息。当您注册账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。当您参与实名认证时，我们会收集您的真实姓名及身份证号码（用于防沉迷系统及法律合规要求）。当您联系客服时，您提供的聊天记录、截图等信息亦会被我们收集以解决您的问题。

（二）设备与日志信息。为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、操作日志、登录时间及游戏内行为日志（如击杀数、掉落记录）。此类信息用于反作弊检测、故障排查及游戏平衡性分析。

（三）位置信息。我们仅在您使用"附近玩家"或"同城公会"功能时，才会申请获取您的粗略地理位置权限。若您拒绝授权，将无法使用上述功能，但不会影响游戏核心玩法。我们不会在后台频繁收集您的位置信息。

二、信息使用目的与方式

我们收集您的个人信息，将严格用于以下明确目的，且不会超出与处理目的直接相关的范畴。具体使用场景包括：

• 账号注册与登录验证：用于识别您的身份，确保只有您本人能够访问您的游戏账号。
• 游戏功能提供与维护：包括但不限于角色数据同步、装备掉落计算、排行榜刷新、跨服匹配等核心游戏逻辑的实现。
• 安全风控与反作弊：利用设备信息与行为日志分析异常模式，打击使用外挂、盗号、恶意刷币等违规行为。我们的风控系统每日分析超过5000万条行为数据。
• 客户服务与售后支持：用于核实您的身份并处理您提交的工单、投诉及建议。
• 产品优化与运营分析：在匿名化处理的前提下，分析玩家群体画像、关卡通过率等数据，以改进游戏玩法与界面设计。我们不会将分析结果用于识别特定个人。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若因版本更新或业务调整需变更使用目的，我们将重新征求您的明确同意，并在本页面进行显著公示。

三、Cookie 与追踪技术说明

为了向您提供更便捷的访问体验，本平台的网页端及游戏客户端会使用Cookie及同类追踪技术（如Beacon、SDK）。这些技术的主要用途包括：

（一）会话维持。Cookie能够帮助您在浏览官网时保持登录状态，避免重复输入账号密码。此类Cookie为必要型Cookie，若您禁用，将无法正常登录。

（二）偏好记忆。我们使用持久性Cookie记录您的语言偏好、界面布局设置等信息，以便在您下次访问时提供个性化体验。

（三）统计与分析。我们接入第三方数据分析工具（如友盟+、ThinkingData），其SDK可能会采集您的设备信息与点击流数据，用于生成匿名化的使用报告。我们不会将此类数据与您的个人身份信息关联。

您可以通过浏览器或系统设置中的"清除数据"功能来删除已存储的Cookie。但请注意，禁用全部Cookie可能导致部分网页功能（如自动登录）无法正常使用。在安卓版客户端中，您可以在"设置-隐私-广告跟踪"中限制广告标识符（OAID）的获取。

四、第三方数据共享政策

我们深知数据共享的敏感性。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息：

（一）法定合作伙伴。为了提供支付服务、短信验证、云存储等基础功能，我们可能与具备合法资质的服务提供商共享必要的信息。例如，当您进行充值操作时，我们会将您的订单号及支付金额传输给微信支付或支付宝，但不会共享您的完整账号密码。

（二）关联公司及合并收购方。若本平台涉及合并、分立、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们将要求新的持有方继续履行本政策的约束，否则我们将重新征求您的授权。

（三）法律法规要求的披露。在收到具有法律效力的传票、搜查令或政府监管指令时，我们可能会依法披露您的个人信息。在此类情况下，我们会尽力确保请求的合法性，并仅披露法律要求的最小必要信息。

我们郑重承诺，从未授权任何第三方广告联盟在游戏内进行基于用户画像的精准广告推送。游戏内展示的广告均为静态品牌曝光，不涉及您的浏览历史与行为偏好分析。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过联系客服邮箱行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明"查阅个人信息"，我们将在15个工作日内提供电子版文档。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以在游戏内"设置-账号安全"中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集使用信息。请注意，删除账号将导致游戏进度清空且无法恢复。
• 撤回同意权：您可以通过关闭设备权限（如存储权限、麦克风权限）来撤回对应的授权。撤回不影响撤回前基于授权进行的处理活动。
• 注销权：您有权随时注销您的账号。注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保障您的个人信息安全。在传输层面，我们全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的BCrypt算法单向哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。

在访问控制层面，我们实施了严格的权限分离机制，仅授权必要岗位的员工在最小权限范围内访问用户数据，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。同时，我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全机构进行合规审计。我们设立了数据安全官（DPO）岗位，直接向CEO汇报，负责监督本政策的执行与合规情况。

尽管我们有如此严密的防护措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，建议启用双重身份验证（2FA），并避免在公共网络环境下进行敏感操作。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向监管机构报告，并通过邮件、短信或站内信的方式告知您事件的基本情况与应对建议。

七、政策更新与通知机制

随着法律法规的演变及业务功能的迭代，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页及游戏登录界面展示弹窗公告，持续公示至少7天。
• 向您的注册邮箱或绑定手机号发送修订通知。
• 在游戏内"设置-公告"栏目置顶更新日志。

本政策最新修订日期为2025年1月1日。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您对政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护负责人邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（数据合规组）收
客服热线： 400-920-2024 转 3 号键（数据隐私专线）

我们将在收到您的请求后15个工作日内予以答复。如您对我们的答复不满意，您还可以向上海互联网信息办公室或消费者协会等外部机构寻求帮助。