赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。在注册账号时，我们需要你提供有效的电子邮箱地址与自定义密码。邮箱地址将作为你的唯一登录凭证与找回密码的验证手段。在实名认证（如适用）过程中，我们会收集你的真实姓名与身份证号码，该信息仅用于按照国家法律法规要求进行防沉迷验证，并经过加密处理后传输至国家认证接口，我们自身不保留明文身份证号码。

在你使用游戏服务过程中，系统会自动记录相关日志信息，包括但不限于：登录IP地址、登录时间、游戏内行为日志（如击杀、掉落、交易记录）、设备型号、操作系统版本、浏览器类型（针对网页版）。这些日志信息用于保障游戏安全、打击外挂与违规行为，以及进行游戏平衡性分析。我们不会收集与游戏无关的个人敏感信息，如通讯录、短信内容、地理位置（精确到街道级别）等。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：（1）创建并管理你的游戏账号，提供登录验证服务；（2）发放"新人福利"、活动奖励及游戏内虚拟物品；（3）处理你的客服请求、申诉与建议；（4）进行游戏数据分析，以优化产品界面与玩法设计，为广大玩家带来全新体验；（5）检测并阻止欺诈、外挂、恶意攻击等违反用户协议的行为；（6）根据法律法规要求，配合政府主管部门的监管与调查。

我们承诺，绝不会将你的个人信息出售或出租给任何第三方。我们不会使用你的个人信息进行与本游戏无关的商业推广。在向你发送游戏相关的通知（如版本更新、活动预告）时，我们会通过游戏内邮件或官方网站公告进行，不会向你的邮箱发送未经你同意的营销邮件。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的网页浏览体验与游戏登录效率，我们的官网（route.queenofbounty-gy.com.cn）会使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。我们使用两类Cookie：一是严格必需的Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录状态的会话Cookie；二是分析性Cookie，用于匿名统计访问量、页面点击热力图等数据，帮助我们了解玩家偏好并优化官网布局。

我们使用的分析工具（如自研统计系统）不会跨站追踪你的浏览行为，也不会将你的浏览数据与第三方广告平台共享。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用严格必需的Cookie可能导致你无法正常登录游戏或使用官网的部分功能。我们不会使用任何形式的浏览器指纹追踪技术或设备指纹识别技术来标记用户。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与第三方共享你的部分信息，并会通过协议约束其保密义务：（1）支付服务提供商：当你进行游戏内充值或购买道具时，我们会将你的订单号与支付金额传递给微信支付、支付宝等持牌支付机构，以完成交易。此过程不涉及你的账号密码。

（2）云服务与服务器托管商：我们的游戏服务器与数据库部署在合规的第三方数据中心，该等供应商可能因维护需要接触到存储于服务器上的日志数据，但严禁其用于任何其他目的。（3）政府监管机构：依据《网络安全法》《个人信息保护法》等法律法规，在收到具有法律效力的调查令或协查通知时，我们有权向其提供必要的用户身份信息与操作日志。

除上述情形外，我们不会向任何外部公司、组织或个人泄露你的个人信息。对于合作公会或主播，我们仅提供脱敏后的统计数据（如地区分布、职业比例），不包含任何可识别个人身份的信息。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，你享有对自己的个人信息行使以下权利的途径。你可随时通过登录官网"个人中心"或联系客服来行使这些权利。我们将在15个工作日内响应你的请求。

• 访问权：你可以通过官网"账号中心"查看你的注册邮箱、绑定手机号（如有）及实名认证状态（是否已认证，不显示完整证件号）。
• 更正权：若你发现绑定的邮箱或手机号有误，可在"账号中心"自行修改已验证的邮箱或手机号。如需更正实名认证信息，请联系客服提交人工审核。
• 删除权：你可以申请注销账号。注销后，你的所有角色数据、游戏进度及个人信息将在15天保留期后被永久删除且不可恢复。注销操作需通过客服邮箱提交申请，并验证账号所有权。
• 撤回同意权：对于非必需的信息收集，你有权随时撤回同意。撤回后可能影响部分功能的正常使用，但不影响撤回前基于同意已进行的处理。

六、信息安全保障措施

我们采用了多层次的技术与管理措施来保护你的信息安全。在传输层面，官网与客户端登录接口均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐哈希处理（BCrypt算法），即使数据库泄露，攻击者也无法逆向还原明文密码。所有敏感操作（如修改密码、绑定邮箱）均需要二次验证。

在内部管理层面，我们实行严格的数据访问权限控制，只有经过授权的客服与技术运维人员才能访问用户数据，且所有访问行为均记录在审计日志中。我们定期组织内部安全培训，并对服务器进行漏洞扫描与渗透测试。尽管我们采取了上述业界领先的安全措施，但请注意，任何互联网传输方式都无法保证100%的安全。我们将持续监控安全环境，及时更新防护策略，以应对新的威胁。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在官网首页发布显著公告，并通过游戏内邮件向你发送通知。修订后的政策自公告之日起7日后生效。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。

对于非重大变更（如文字表述优化、联系方式更新），我们将在本页面直接更新，更新日期将在页面顶部显示。我们建议你定期查看本页面以了解最新的隐私保护实践。如果你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至【隐私政策合规组】收。我们将在收到反馈后的15个工作日内予以答复。