隐私说明与个人信息保护政策
欢迎使用赏金女王官网（peak.queenofbounty-hc.com.cn）及旗下游戏产品。我们深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》旨在清晰、透明地阐述我们如何收集、使用、存储及保护你的个人信息。请你务必在注册或使用我们的服务前仔细阅读本政策。
一、我们收集的信息范围与类型
在为你提供游戏服务的过程中，为了保障基础功能运行与账号安全，我们可能会收集以下几类必要信息。我们遵循“最小化收集”原则，绝不采集与服务质量无关的个人隐私数据。
- 账号注册信息：包括你主动提供的手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆加密存储）。这是创建游戏角色、同步游戏进度所必需的信息。
- 设备与日志信息：当你在下载或更新客户端时，系统会自动记录设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA，仅在您授权后获取）、IP 地址、浏览器类型、访问时间以及操作日志。此类信息用于排查技术故障、防范恶意攻击。
- 游戏行为数据：包括角色等级、战力数值、击杀怪物数量、道具获取与消耗记录、游戏内聊天记录（仅用于安全风控）。我们会对游戏行为进行脱敏统计分析，以优化“翻倍玩法”的数值平衡。
- 充值与消费记录：为完成虚拟物品交易，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储你的完整银行卡号或第三方支付密码。
- 客服沟通记录：当你联系我们寻求技术支持时，我们会保存你提交的工单内容、截图附件及沟通历史，以便持续跟进直至问题解决。
请注意，对于 14 周岁以下的未成年人，我们仅在取得监护人明确同意后，才会收集其必要的个人信息，且会提供“未成年人防沉迷模式”。
二、信息的使用目的与处理方式
我们承诺，你所提供的个人信息仅用于以下明确且合法的目的，不会用于与这些目的无关的用途。若需变更处理目的，我们会再次征求你的单独同意。
- 核心功能提供：用于创建账号、登录验证、存档同步以及确保“翻倍玩法”等核心游戏功能的正常运行。
- 安全风控：利用设备信息与日志数据建立风险识别模型，用于检测和阻止脚本外挂、账号盗用、恶意退款等违规行为。该处理基于我们维护网络安全的正当利益。
- 服务优化与研发：对脱敏后的游戏行为数据进行统计分析，用于调整 BOSS 难度、优化装备爆率、改进产品交互设计，以提升所有玩家的游戏体验。
- 合规审计：根据法律法规要求，保留必要的交易记录与日志，用于配合监管机构进行合规性审查。
我们采用自动决策机制辅助风控判断。例如，当系统检测到同一设备短时间内频繁创建账号时，可能会自动触发安全验证。如你对自动决策结果有异议，可通过本政策底部的联系方式要求人工复核。
三、Cookie 与类似追踪技术说明
为了提升页面访问速度与个性化体验，我们的官网及客户端会使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于存储你的登录状态（Session ID）和语言偏好。
- 必要 Cookie：此类 Cookie 是网站运行所必需的，例如用于记住你的登录状态。你无法在浏览中禁用此类 Cookie。
- 分析性 Cookie：我们使用自研的统计脚本（非第三方广告追踪）来了解官网页面的访问量、跳出率等聚合数据。这些数据不会关联到你的具体身份。
- 广告追踪限制：我们承诺，本平台绝不使用第三方广告联盟的追踪 Cookie 来对你进行跨站行为分析或精准广告推送。
你可以通过调整浏览器设置来删除或阻止 Cookie，但请注意，禁用必要 Cookie 可能导致你无法正常登录游戏或使用官网的部分功能。
四、第三方数据共享与委托处理
我们高度重视你的隐私，不会出售、出租或以其他方式向第三方披露你的个人身份信息，但以下情形除外：
- 支付服务商：当你进行充值交易时，为了完成支付流程，我们会将订单号及支付金额提供给微信支付、支付宝或 Apple 等持牌支付机构。我们要求合作方仅能出于完成交易之目的使用该信息。
- 云计算服务商：我们的服务器托管于阿里云及腾讯云机房。这意味你的数据可能存储于上述服务商提供的服务器中，但数据所有权与控制权仍归属于我们。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的用户数据以配合调查。
- 集团关联公司：若未来涉及合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们会通过站内信或公告形式明确告知，并要求承继方继续受本政策约束。
我们与所有第三方合作伙伴均签署了严格的《数据保护协议》（DPA），明确约定了数据安全责任与违约赔偿条款。
五、你的权利与选择
根据《中华人民共和国个人信息保护法》及相关法规，你在使用我们的服务期间，享有以下法定权利。你可以通过“设置-账号安全”页面或联系客服行使这些权利。
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 查阅/复制权 | 获取我们持有的关于你的个人信息副本 | 登录官网账号中心自助导出 |
| 更正权 | 修改错误的手机号、邮箱等基础信息 | 账号中心或联系客服核验后修改 |
| 删除权 | 请求删除你的账号及全部个人数据 | 通过客服提交删除申请（需人工核验） |
| 撤回同意权 | 撤回对个性化推荐的授权 | 游戏内设置关闭“个性化推送” |
| 注销权 | 注销账号并停止收集所有信息 | 账号中心-注销账号（15 天冷静期） |
请注意，账号注销后，你的角色数据、充值记录及虚拟财产将被永久清空且无法恢复。我们将在注销流程中多次弹窗提醒，请谨慎操作。
六、信息安全保障措施与政策更新
我们采用了业内领先的安全技术来防止你的个人信息遭受未经授权的访问、公开披露或损坏。具体措施包括：
- 传输加密：官网全站启用 HTTPS 协议，游戏客户端与服务器之间的通信采用 TLS 1.3 加密通道。
- 存储加密：数据库中的敏感字段（如密码、手机号）均使用 AES-256 算法进行加密存储，即使数据库泄露，原始信息也无法被轻易读取。
- 访问控制：内部员工仅能在“最小权限”原则下访问用户数据，所有访问操作均有日志记录，并由安全团队定期审计。
- 应急响应：我们建立了 7x24 小时安全监控与应急响应机制，一旦发生安全事件，将在 72 小时内通过邮件或站内信告知受影响的用户。
本《隐私说明》可能会因法律法规变化或业务功能调整而进行修订。重大变更（如收集信息范围扩大、使用目的改变）将通过官网首页弹窗或游戏内公告的方式显著通知你。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。
如你对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在 15 个工作日内予以答复。若你对我们处理个人信息的方式不满意，你还有权向网信部门等监管机构进行投诉举报。