赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并持续优化产品体验，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：第一类为账号注册信息，包括您主动填写的用户名、电子邮箱地址及加密后的登录密码。我们强烈建议您不要使用与其他网站相同的密码，且密码字段在传输过程中采用SHA-256非对称加密算法处理，即使是我们的数据库管理员也无法明文查看您的密码。

第二类为设备与技术日志信息。当您通过网页登录或客户端访问时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于排查网络故障、打击脚本外挂及保障服务器安全。第三类为游戏行为数据，包括角色等级、在线时长、击杀怪物数量、物品交易记录等。请注意，此类数据属于游戏运营数据，我们会进行脱敏处理后用于游戏平衡性分析，且不会与您的真实身份信息关联。我们不会收集您的身份证号码、银行卡号、通讯录或地理位置等敏感个人隐私。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围：(1) 创建并维护您的游戏账号，提供登录验证服务；(2) 用于游戏内反作弊检测，例如通过分析击杀频率与移动轨迹来判定是否使用第三方辅助软件；(3) 优化服务器负载均衡，根据地域IP为您分配延迟最低的区服节点；(4) 向您发送必要的服务通知，例如密码重置确认、安全提醒或版本更新公告。我们承诺绝不出售、出租或以任何形式交易您的个人信息。

根据法律要求，我们处理您个人信息的合法基础包括：与您签订服务协议所必需的信息处理；履行《网络安全法》规定的网络安全保护义务；以及基于您的明确同意而进行的处理。对于游戏行为数据，我们依据"正当利益"原则进行处理，旨在维护游戏环境的公平性。您有权随时撤回您的同意，撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

三、Cookie 与追踪技术说明

我们的网页登录入口使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体而言，我们使用两种类型的Cookie：一种是"严格必要型Cookie"，用于维持您的登录会话状态（Session），若禁用此类Cookie，您将无法保持登录状态，每次刷新页面都需要重新输入账号密码。另一种是"性能分析型Cookie"，我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来收集页面访问量、点击热力图等匿名数据，用于改进界面布局。

我们目前不使用任何跨站追踪Cookie，也不与第三方广告网络共享您的浏览行为数据。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie。但请注意，删除必要型Cookie将导致您需要重新登录。我们建议您保持Cookie启用状态，以获得无缝的"试玩入口"体验。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下有限情形下，我们可能会与第三方共享您的部分信息，且均会签署严格的保密协议：(1) 云服务提供商：我们使用阿里云与腾讯云作为基础架构服务商，服务器日志（含IP地址）会存储在云端，但云服务商仅作为数据处理者，无权访问您的账号内容。(2) 支付渠道：当您进行游戏内充值时，交易由微信支付或支付宝直接处理，我们仅接收支付结果通知（如订单号与支付金额），绝不接触您的银行卡号或支付密码。

除上述情形外，我们不会向任何外部机构披露您的个人信息。若因法律法规要求或政府机关依照法定程序提出调取请求，我们会在法律允许的范围内尽最大努力通知您（除非法律禁止通知）。我们亦承诺，在涉及公司合并、收购或资产转让时，我们会要求继任实体继续受本隐私政策的约束，否则我们将要求其重新获得您的授权。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利：访问权——您可以在游戏内"账号管理"界面查看您的注册邮箱、绑定手机号（如有）及最近登录记录。更正权——若您的邮箱地址发生变化，您可以通过安全验证后自助修改，或联系客服协助更新。删除权——您有权要求我们删除您的个人账号信息。请注意，删除账号意味着您的角色数据、充值记录、公会贡献等所有关联数据将被永久清除且无法恢复。

若您需要行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私请求"。我们将在15个工作日内完成身份核验并处理您的请求。对于重复、无根据或超出合理范围的请求，我们可能会收取一定的人工成本费。此外，您有权向网信部门等监管机构进行投诉举报，但我们恳请您优先与我们沟通，以便我们有机会为您解决问题。

六、信息安全保障措施

我们采用了多层次的安全技术体系来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的登录密码经过加盐（Salt）的bcrypt算法哈希处理，该算法计算复杂度极高，即使数据库泄露，暴力破解也需要极长的时间。在运维层面，我们实行严格的权限分级制度，仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。

同时，我们部署了Web应用防火墙（WAF）与DDoS高防系统，能够抵御常见的SQL注入、XSS跨站脚本攻击及大流量恶意攻击。我们每年定期进行两次内部渗透测试与一次外部第三方安全审计。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或公告的方式告知您，并向主管部门报告。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在官网首页弹窗或游戏内公告栏进行显著提示，并会在变更生效前至少提前7日通知您。对于非实质性变更（如文案表述优化、联系方式更新），我们将直接更新本页面底部显示的"最后修订日期"。

您在每次登录游戏时，若隐私政策发生变更，系统会要求您重新勾选"我已阅读并同意《隐私说明》"方可继续游戏。若您不同意修改后的条款，您有权停止使用我们的服务。若您在政策更新后继续使用服务，即视为您已接受修订后的政策。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行与合规。若您对个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至 [email protected]（推荐），或邮寄信件至：上海市浦东新区张江路665号德望科技园3号楼8层 法务部（数据保护官收），邮编201203。我们承诺在收到您的反馈后，将在48小时内予以确认，并在15个工作日内给出实质性答复。