赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王 Queen of Bounty 服务的过程中，我们可能收集以下类别的信息。收集范围严格限定于提供游戏服务所必需的最小化数据集合。

• 账号注册信息：包括您的手机号码、电子邮箱、用户名及密码（密码经过 bcrypt 算法加盐哈希处理，我们无法查看明文）。
• 身份验证信息：当您使用实名认证功能时，我们会收集您的真实姓名与身份证号码，该数据仅用于防沉迷系统验证，并加密存储于独立的合规服务器。
• 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 UA、MAC 地址（仅限 Android 端用于设备唯一性识别）、游戏客户端版本号、崩溃日志。
• 游戏行为数据：包括角色等级、任务进度、击杀数、掉落记录、金币收支流水、竞技场对战结果。此类数据用于游戏平衡分析与反作弊检测。
• 充值消费记录：包括充值金额、支付渠道订单号、虚拟货币余额。我们不收集您的完整银行卡号或第三方支付账户密码。
• 客服沟通记录：当您联系客服时，我们可能保存聊天记录、截图附件及问题描述，用于售后处理与服务质量改进。

请注意，我们不会主动收集您的通讯录、相册、精准定位（GPS）等与游戏服务无关的敏感信息。若未来业务需要扩展收集范围，我们将单独向您告知并获取明确同意。

二、信息使用目的与合法依据

我们仅在下述合法目的下使用您的个人信息，任何超出范围的使用都将重新征求您的授权。具体处理场景与法律依据如下：

1. 提供核心游戏服务（依据：履行用户协议所必需）—— 用于账号登录、角色数据同步、跨服匹配、存档保存。
2. 保障交易安全（依据：履行法定义务）—— 用于充值订单核验、防止洗钱与欺诈交易。
3. 未成年人保护（依据：履行法定义务）—— 用于实名认证、防沉迷时长限制、宵禁时段禁入。
4. 反作弊与账号安全（依据：正当利益）—— 用于检测外挂、盗号、恶意插件等违规行为。此处理不会对您的个人权益产生不成比例的影响。
5. 服务改进与数据分析（依据：正当利益或您的单独同意）—— 我们会对聚合后的匿名数据进行统计分析，以优化游戏数值与服务器性能。该分析结果无法反向识别个人身份。
6. 营销推送（依据：您的单独同意）—— 仅在您主动勾选"接收活动通知"的情况下，我们才会向您发送游戏活动邮件或推送通知。您可随时在设置中取消订阅。

我们承诺：绝不将您的个人信息用于任何与游戏服务无关的商业用途，例如出售给第三方广告联盟进行跨站追踪。

三、Cookie 与追踪技术说明

为了提升登录体验与统计网站访问数据，我们的官网与游戏客户端会使用 Cookie 及同类技术。具体说明如下：

您可以通过浏览器设置删除或拒绝 Cookie，但请注意，拒绝必需 Cookie 将导致您无法正常登录游戏或访问官网的会员功能。在移动端，您可以在"系统设置-隐私-广告与分析"中限制广告标识符（IDFA/OAID）的使用。

四、第三方数据共享与跨境传输

我们深知数据共享的敏感性。在赏金女王 Queen of Bounty 的运营中，我们仅在以下有限场景下与第三方共享必要的数据，且均签署了严格的数据处理协议（DPA）：

• 支付服务商：当您进行充值时，订单金额与商品描述将传输至支付宝、微信支付或 Apple 内购系统。我们仅共享订单号与金额，不共享账号密码。
• 云服务提供商：我们的服务器部署于阿里云（华东 2 节点）与腾讯云（东南亚节点）。数据存储与处理均在加密通道内完成。
• 实名认证服务商：用于对接国家新闻出版署的防沉迷实名验证系统，仅传输姓名与身份证号，且通过专线加密传输。
• 客服系统供应商：工单系统由第三方 SaaS 平台提供，您的工单内容与联系方式将存储于该平台的中国境内节点。

除上述情况外，我们不会向任何无关第三方出售、出租或共享您的个人信息。若未来涉及公司合并、收购或资产转让，我们将提前 30 日在官网显著位置发布公告，并确保数据承接方继续履行本政策的全部义务。目前，所有数据均存储于中国境内服务器，不存在跨境数据传输行为。

五、您的权利与行使方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下完整权利。我们将通过"赏金女王账号中心"为您提供自助查询与操作界面，也可通过邮件提交人工处理请求。

• 查阅与复制权：您可以在"账号中心-个人资料"中查看您的注册信息、登录日志与消费记录。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
• 更正权：若您的手机号或邮箱填写错误，可在账号中心自助修改。修改实名认证信息需联系客服并提交身份证明文件。
• 删除权：您有权要求删除您的账号及全部个人数据。请注意，删除账号不可逆，将导致角色、金币、装备等虚拟财产永久消失。删除请求将在 30 个工作日内完成处理。
• 撤回同意权：对于基于"单独同意"处理的信息（如营销推送），您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可在"账号中心-安全设置-注销账号"中发起注销流程。注销需通过二次验证，且有 7 天的冷静期。冷静期内登录账号将自动取消注销申请。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向上海市徐汇区网信办或通过司法途径进行投诉。

我们将在收到请求后的 15 个工作日内（复杂情况可延长至 30 个工作日）完成身份核验并