赏金女王隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向用户提供稳定、安全的游戏服务，并履行法律法规规定的网络安全义务，我们仅在必要的最小范围内收集信息。我们收集的信息主要分为以下三类：

1. 账号注册信息：当你在客户端或官网注册账号时，我们需要收集你的手机号码（用于登录验证与密码找回）以及你自行设置的密码（密码经过不可逆的加盐哈希算法加密存储，我们无法获取你的明文密码）。若你使用第三方平台（如微信、QQ）授权登录，我们将仅获取你在该平台公开的头像、昵称及唯一身份标识（OpenID），不会获取你的好友列表或私密信息。
2. 设备与日志信息：为保障服务安全与运行稳定，在你使用客户端或试玩入口时，我们会自动收集设备型号、操作系统版本、唯一设备识别码（如IMEI/OAID）、IP地址、网络类型（WIFI/5G/4G）、浏览器类型（针对试玩入口）、操作日志（如登录时间、游戏内行为、崩溃日志）。这些信息无法单独识别你的个人身份，主要用于排查故障与反作弊分析。
3. 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，我们接入官方实名认证系统。你需要提供真实姓名及身份证号码。该信息将直接加密传输至国家新闻出版署网络游戏防沉迷实名验证系统进行校验，我们仅保留“已成年”或“未成年”的验证结果，不保留身份证号原文。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于为你提供更优质的服务，绝不用于任何与本平台服务无关的商业用途。具体使用场景包括但不限于：

• 服务提供与维护：用于创建并登录你的游戏账号，同步你的游戏进度，确保客户端与服务器之间的数据通信正常，处理你提交的客服工单。
• 安全风控与反作弊：利用设备信息与操作日志建立风控模型，识别并拦截脚本外挂、盗号行为、支付欺诈等风险操作。例如，当我们检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
• 个性化推荐与运营：基于你的游戏行为（如常用职业、活跃时间段），在游戏内公告或邮件中推送你可能感兴趣的活动信息。我们承诺，你可以在“设置-隐私中心”中一键关闭“个性化推荐”功能，关闭后你将只会收到全量推送的官方公告。
• 法律合规要求：根据《网络安全法》及《反恐怖主义法》等相关法律规定，我们需要留存网络日志不少于六个月，用于配合监管机构的调查。

三、Cookie 与类似追踪技术的使用说明

为了提升页面访问体验并分析官网流量数据，我们的官网（pl.free-queenofbounty.com.cn）会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在设备上的小型文本文件，无法执行任何程序或携带病毒。我们使用的Cookie主要分为两类：

严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持你的登录状态（Session ID）。若你禁用此类Cookie，将无法正常登录官网或使用试玩入口。此类Cookie的存续时间不超过你关闭浏览器（会话Cookie）。

分析统计型Cookie：我们使用自研的统计脚本（非第三方广告追踪工具）来收集页面访问量、来源渠道、停留时长等聚合数据，以帮助我们优化官网布局与内容。这些数据经过匿名化处理，不包含任何个人身份信息。我们不会使用任何跨站追踪Cookie来记录你在其他网站上的浏览行为。你可以在浏览器设置中阻止或删除Cookie，但这可能会影响部分官网功能的正常使用。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 实名认证服务商：为履行防沉迷义务，我们将你的姓名与身份证号传输至国家新闻出版署指定的实名认证接口。该数据在传输过程中使用TLS 1.3协议加密，且接口服务商仅返回“通过/不通过”及年龄段结果。
• 云服务提供商：我们的服务器与数据库托管于持有工信部可信云认证的国内云服务商（如阿里云/腾讯云）。我们与云服务商签署了严格的数据处理协议（DPA），要求其不得访问我们的业务数据，并需遵循ISO 27001信息安全管理体系标准。数据存储地域仅限中国大陆境内。
• 支付渠道：当你进行虚拟货币充值时，支付交易由具备支付牌照的第三方支付机构（如微信支付、支付宝）处理。我们仅接收支付结果通知（如“支付成功”及订单号），不接触你的银行卡号、支付密码等敏感金融信息。
• 法律强制披露：当监管机构、司法机关依法要求我们提供特定用户的必要数据时，我们将在审核其法律文书的合法性后，在最小范围内提供数据。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身个人信息享有充分的权利。你可以通过以下途径行使你的权利：

• 查阅与复制权：你可以登录官网“账号中心”查看你注册时提供的手机号、绑定的第三方账号信息。如需获取更详细的日志数据副本，请发送邮件至隐私邮箱申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你的手机号或邮箱已变更，你可以在“账号中心-安全设置”中自助修改。若实名认证信息有误，请联系客服提交人工审核更正。
• 删除权：在以下情形中，你可以请求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们停止提供服务或你主动注销账号。请注意，账号注销后，你的角色数据、虚拟财产将不可恢复，且注销行为不可撤销。注销申请处理周期为15个工作日，期间账号将被临时冻结。
• 撤回同意权：对于非必要的个人信息收集（如个性化推荐），你可随时在“设置-隐私中心”中撤回授权。撤回不影响撤回前基于同意进行的处理活动的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，涵盖技术、流程与管理多个层面。在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。在数据存储层面，你的密码采用bcrypt算法（cost factor=12）加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

在内部管理层面，我们实施了严格的权限访问控制，仅极少数需要处理数据的技术人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，2024年全年未发生重大数据安全事件。若不幸发生安全事件，