一、信息收集范围与类型

我们仅收集实现游戏功能所必需的最少信息。在您使用免登录试玩时，我们不会收集任何个人身份信息，仅会生成一个随机分配的临时设备标识符（Temporary Device ID），该标识符不包含您的任何真实身份数据，且会在 72 小时后自动失效并清除。

当您注册正式账号时，我们可能收集以下类型的信息：(1) 账号注册信息：包括您的手机号码或邮箱地址、您设定的密码（经过不可逆的哈希加密存储）；(2) 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC 地址、IP 地址；(3) 日志信息：当您使用游戏服务时，系统会自动记录操作日志，包括登录时间、游戏内行为（如打怪数量、升级记录）、崩溃日志及错误报告。我们不会收集您在游戏内聊天记录的具体内容，仅会通过 AI 算法检测是否包含违规词汇。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景：(1) 提供与维护服务：用于创建账号、实现游戏存档同步、保障游戏基础功能的正常运行；(2) 账号安全防护：通过分析设备信息和登录日志，识别和拦截异常登录行为、外挂程序及盗号风险。2024 年，我们的安全系统依靠这些数据成功拦截了 12.8 万次撞库攻击；(3) 游戏体验优化：通过分析崩溃日志和操作日志，定位游戏 BUG 并优化性能表现，提升您的游戏流畅度；(4) 合规审计：根据法律法规要求，留存必要日志以备网络安全监管部门检查。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，例如向第三方出售或出租您的数据。我们也不会利用您的数据实施个性化广告推送，游戏内所有的活动公告均通过系统邮件发送，不涉及用户画像分析。

三、Cookie 与追踪技术说明

我们的官方网站（prize.queenofbounty-bs.com.cn）和游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体而言，我们使用严格必要的 Cookie，用于维持您登录状态的会话保持，若禁用此类 Cookie，您将无法正常登录游戏或访问需要授权的页面。

我们也使用分析型 Cookie（例如友盟统计 SDK），用于统计网站访问量、页面停留时长等聚合数据，以帮助我们改进官网布局和内容呈现。这些分析工具收集的是无法直接识别您个人身份的匿名数据。我们目前未接入任何第三方广告追踪 SDK，因此您的游戏行为不会被用于跨站广告投放。您可以在浏览器设置中自行选择禁用 Cookie，但这可能会导致官网部分交互功能（如记住密码）无法使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未经您单独同意的情况下，我们不会与任何第三方共享您的个人身份信息。但在以下特定情形下，我们可能需要共享必要的数据：

• 支付服务提供商：当您进行游戏内充值时，为了完成交易，我们需要将您的订单号、支付金额及必要的设备信息传输给支付宝、微信支付或 PayPal 等持牌支付机构。我们不会向其提供您的账号密码或游戏角色数据。
• 云服务与数据分析供应商：我们的游戏服务器托管于阿里云（中国大陆）及 AWS（海外节点）。这些云服务商可能接触到底层服务器日志，但他们签署了严格的数据保密协议，且不得将数据用于任何其他目的。
• 监管与执法机构：依据《网络安全法》和《个人信息保护法》等相关法律法规，在收到具有法律效力的调查令或传票时，我们可能被要求向公安机关或司法机关披露特定用户的登录日志与基础注册信息。

除此之外，我们不会向任何第三方出售、出租或以其他形式转让您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将提前 30 日在官网发布公告，并确保数据承接方继续受本政策约束。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号管理"或直接联系客服行使这些权利：

1. 查阅权：您有权随时登录账号查看我们持有的您的个人信息副本，包括注册资料、设备登录记录。
2. 更正权：若您发现绑定的手机号或邮箱已停用，可通过人工客服提交新联系方式进行更新，我们将在核验身份后 24 小时内完成修改。
3. 删除权：您有权要求我们删除您的个人账号及所有关联数据。您可以在游戏内提交"账号注销"申请，注销流程为 15 天冷静期，冷静期过后账号及数据将被永久删除且不可恢复。注销后，我们将依据法律法规要求保留必要日志（如充值记录）至少 6 个月，但该部分数据将进行匿名化处理。
4. 撤回同意权：对于基于您同意进行的处理活动（如获取设备标识符），您有权随时撤回同意。撤回后可能影响部分功能的使用，但不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理流程来保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

我们建立了内部数据分级管理制度，仅有极少数的核心运维人员（不超过 5 人）拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。此外，我们每年委托第三方安全公司进行渗透测试和漏洞扫描。最近一次测试（2024 年 11 月）结果显示，未发现高危及以上级别漏洞。若不幸发生数据安全事件，我们将依据法律规定，在 72 小时内通过官网公告、短信或邮件方式向您告知安全事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新与联系我们

随着法律法规的演进和游戏业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网显著位置弹窗或游戏内邮件的方式向您推送通知，并在变更生效前给予至少 7 日的缓冲期。若您不同意修改后的条款，您有权停止使用游戏服务并申请注销账号。本政策的最终解释权归赏金女王游戏运营团队所有。

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：个人信息保护专员邮箱： [email protected]。我们设有专门的个人信息保护负责人，将在收到您的请求后 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。