隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用赏金女王 Queen of Bounty 游戏服务的过程中，我们可能会收集以下几类信息，以确保游戏功能的正常提供、运营安全以及服务质量的提升。

• 账号注册信息：当您注册游戏账号时，我们会收集您的手机号码、邮箱地址、您设定的用户名及密码。手机号码与邮箱将作为您找回账号的重要凭证。
• 设备与日志信息：为保障游戏运行安全及进行故障排查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI、OAID）、IP 地址、MAC 地址、游戏客户端版本号、操作日志、登录日志等信息。这些信息仅用于技术诊断与安全风控。
• 游戏行为数据：包括您的游戏角色信息、等级、装备详情、游戏内货币数量、任务完成进度、对战记录等。这些数据是游戏玩法的基础，仅存储于您的游戏角色档案中。
• 充值与消费记录：当您使用充值服务时，我们会收集您的充值订单号、充值金额、支付渠道信息（如支付宝/微信交易单号）。我们不会收集您的完整银行卡号或支付密码。
• 客服与反馈信息：当您联系我们的客服团队时，您主动提供的对话内容、截图、问题描述等信息将被收集，用于解决您的问题。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围对信息进行额外处理。我们承诺，未经您的单独同意，我们不会将您的个人信息用于与本游戏服务无关的用途。

1. 提供核心游戏服务：用于创建和管理您的游戏账号，实现登录验证、角色数据同步、游戏进度保存等功能。
2. 保障交易安全：处理您的充值、订单查询及售后请求，并对支付行为进行风险识别与防控。
3. 游戏运营与优化：分析游戏内行为数据（经匿名化处理后），用于改进游戏玩法、调整数值平衡、优化服务器性能。
4. 安全风控与合规：检测并阻止外挂、作弊、盗号等违规行为，履行法律法规规定的网络安全与防沉迷义务。
5. 客户服务：响应您的咨询、投诉与建议，提供技术支持和售后保障。
6. 信息通知：在获得您授权的前提下，通过邮件、短信或游戏内推送，向您发送游戏版本更新、活动预告、福利信息等通知。您可在设备设置中关闭相应的推送权限。

三、Cookie 与追踪技术说明

为了提升您的访问体验与游戏加载速度，我们及我们的第三方服务提供商可能会在您的设备上使用 Cookie、Beacon、SDK 等同类追踪技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、音量大小）及登录状态（Session ID）。

我们使用的第三方统计工具（如友盟+、Firebase Analytics）可能会通过 SDK 收集您的设备信息与应用使用情况，用于生成匿名的聚合统计数据，帮助我们了解用户群体的整体行为趋势。这些工具不会收集您的个人身份信息（如姓名、手机号）。您可以通过调整设备浏览器或系统设置来禁用 Cookie，但请注意，禁用后可能会影响游戏的某些功能（如自动登录）的正常使用。我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。

四、第三方数据共享政策

我们高度重视您的个人信息安全，绝不会出售、出租或非法交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享您的部分必要信息，且共享行为将严格遵循合法、正当、必要的原则：

除上述情况外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需要引入新的共享方，我们将再次征得您的明确授权同意。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利。

• 查阅权：您有权访问您的账号基本信息、角色数据及充值记录。
• 更正权：当您发现您的个人信息（如绑定手机号）有误时，您有权要求我们进行更正。
• 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。请注意，删除账号将导致您的游戏角色、虚拟财产等所有数据被不可逆地清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。我们将在 15 个工作日内完成核查与处理。注销后，您的所有游戏数据将被删除。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施，以保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用传输层安全协议（TLS 1.2+）对数据在传输过程中进行加密；对于存储在服务器上的敏感数据（如登录凭证），我们采用 AES-256 算法进行加密存储。我们的服务器部署于国内顶级云服务商（阿里云/腾讯云）的机房，具备严格的访问控制、入侵检测与 DDoS 防护机制。

在管理层面，我们建立了内部数据安全管理制度，对接触个人信息的员工实行最小权限原则，并要求所有员工签署保密协议。我们定期对团队成员进行信息安全培训，并每年至少开展一次外部信息安全审计。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如：不要将账号密码告知他人、定期修改密码、在公共网络环境下谨慎登录游戏。

七、政策更新与通知机制

随着法律法规的更新以及游戏业务的调整，我们可能会适时对本隐私说明进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。