隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用我们的产品与服务过程中，我们可能收集以下几类信息，以确保服务的正常提供与持续优化。

1. 您主动提供的信息

• 账号注册信息：当您创建赏金女王账号时，需提供邮箱地址、用户名及密码。这些信息是您登录游戏与访问社区的必要凭证。
• 实名认证信息：为响应国家防沉迷政策要求，您可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证，并存储在加密隔离的服务器中。
• 订单与支付信息：当您通过官网购买游戏或虚拟商品时，我们会收集您的订单编号、支付金额及支付渠道流水号。我们不会存储您的完整银行卡号或支付密码。

2. 自动收集的信息

• 设备信息：包括设备型号、操作系统版本、CPU/GPU 型号、唯一设备标识符（如 MAC 地址）以及屏幕分辨率。这些信息用于游戏兼容性判断与崩溃分析。
• 日志信息：当您使用我们的服务时，系统会自动记录访问时间、IP 地址、浏览器类型、访问的页面路径以及点击行为。
• 游戏行为数据：为了反作弊与平衡性调整，我们会收集游戏内的任务完成率、死亡坐标、技能使用频率等匿名统计数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会以与这些目的不相符的方式进行处理。具体使用场景包括但不限于：

1. 提供核心服务：用于创建并维护您的游戏账号，实现存档云同步，以及验证游戏客户端的正版授权状态。
2. 安全保障与反作弊：利用设备信息与行为数据识别异常登录、外挂程序及盗号风险，保护您的账号安全。我们会对涉嫌作弊的账号进行技术分析。
3. 用户体验优化：通过分析崩溃日志与性能数据，定位游戏中的技术缺陷，并在后续补丁中进行修复。同时，根据您的硬件配置，为您推荐最合适的画质设置方案。
4. 法律合规与用户沟通：在法律法规要求或您主动求助时，用于核实身份、处理纠纷以及发送必要的服务通知（如版本更新公告、安全警告）。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如未经您明确同意而向第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

本网站及游戏客户端使用 Cookie 和同类追踪技术（如 Local Storage、像素标签），以提升您的访问体验。具体说明如下：

1. 必要型 Cookie

此类 Cookie 是网站运行所必需的，无法关闭。它们用于实现用户登录状态的保持、页面导航的基本功能以及负载均衡。例如，我们使用一个会话 Cookie 来记住您的登录状态，有效期至您关闭浏览器。

2. 分析型 Cookie

我们使用自研的统计系统（非第三方工具）来了解访问者如何使用网站，例如统计最常被访问的页面、下载按钮的点击率以及用户所在的大致地域（基于 IP 地址的粗粒度定位）。这些数据仅用于汇总分析，不包含可识别个人身份的信息。

3. 偏好设置

为了记住您的语言偏好（简体中文）以及是否已阅读过本隐私政策，我们会在您的浏览器中存储一个长期 Cookie，有效期通常为 12 个月。

您可以通过修改浏览器设置来禁用或删除 Cookie。但请注意，如果禁用必要型 Cookie，可能导致您无法正常登录游戏或访问部分需要身份验证的页面。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未经您单独授权的前提下，我们不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能会与关联方或合作伙伴进行必要的交互：

• 支付服务提供商：当您进行在线支付时，订单金额与商品描述会传输至微信支付、支付宝或 Steam 支付网关以完成交易。我们仅共享必要的交易信息，不涉及您的账号密码。
• 云服务托管商：我们的服务器部署于阿里云（华东区）。这意味着您的存档数据与账号信息将存储于中国大陆境内的数据中心。阿里云仅作为基础设施提供方，无权访问您的业务数据。
• 法律强制要求：当监管机构或司法机关依据法定程序要求我们披露特定用户的个人信息时，我们将在法律允许的范围内配合提供。

我们郑重承诺，除上述场景外，我们不会将您的数据提供给任何广告联盟、数据经纪商或第三方营销机构。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过以下途径行使这些权利：

• 查阅与复制权：您可以在官网"个人中心-账号安全"页面查看您的注册邮箱、手机绑定状态等基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]。
• 更正权：如果您发现个人信息有误（如邮箱地址输入错误），您可以在个人中心自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销了账号。注销账号后，我们将于 15 个工作日内删除您的全部个人数据及游戏存档。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在官网"个人中心-账号管理"页面最下方点击"注销账号"。注销操作不可逆，请谨慎操作。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了包括但不限于以下技术与管理措施，以防止数据泄露、篡改或丢失：

• 传输加密：所有网站流量均强制使用 HTTPS（TLS 1.3 协议）进行加密传输。游戏客户端与服务器之间的通信同样采用 AES-256 加密。
• 存储加密：您的密码在数据库中并非明文存储，而是经过加盐的 bcrypt 算法进行哈希处理。即使数据库发生泄露，攻击者也无法轻易还原原始密码。
• 访问控制：我们的运维人员仅能在授权情况下通过堡垒机访问生产数据库，且所有敏感操作均有审计日志记录。
• 最小化原则：我们仅收集实现服务功能所必需的最少信息。例如，我们不会收集您的位置精确坐标，仅根据 IP 地址判断大致城市级别。

尽管我们已采取上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您定期更换密码，并避免在公共网络环境下登录游戏账号。

七、政策更新与通知机制

随着法律法规的演变以及产品功能的迭代，我们可能会适时修订本隐私政策。我们将在本页面的顶部更新"最近更新日期"。

对于重大变更（例如收集信息范围扩大、使用目的改变），我们将通过官网弹窗、游戏内公告或电子邮件等显著方式通知您。若您不同意修订后的政策，您有权停止使用我们的服务并注销账号。在政策变更生效后继续使用服务，即视为您接受修订后的条款。

本政策的最近更新日期为 2025 年 4 月 15