隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

为了向你提供稳定、安全的游戏体验，我们会在不同场景下收集必要的信息。所有信息收集均遵循"最小必要"原则，即仅收集与当前服务直接相关的数据。

1. 账号注册信息

当你注册游戏账号时，我们会收集你的邮箱地址或手机号码、自定义用户名及密码（密码经过不可逆加密存储）。这些信息用于创建唯一账号标识、实现登录验证及账号找回功能。

2. 游戏行为数据

在游戏过程中，我们会自动记录你的操作日志，包括但不限于：角色等级、经验值、金币数量、装备信息、任务完成记录、击杀怪物数量、地图移动轨迹、聊天记录（仅保存最近 30 天）。这些数据用于维持游戏平衡、打击外挂行为、优化任务难度曲线，并为你提供个性化的游戏建议。

3. 设备与技术信息

为保障服务安全，我们会收集你的设备型号、操作系统版本、IP 地址、MAC 地址、客户端版本号及崩溃日志。此类信息帮助我们发现并修复兼容性问题，同时用于识别异常登录行为（如账号在异地短时间内频繁登录）。

4. 充值交易信息

当你进行游戏币充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储你的完整银行卡号或支付密码——这些数据由持牌支付机构直接处理，我们仅接收支付结果通知。

二、信息使用目的与方式

我们收集的信息将严格用于以下目的，不会用于与提供服务无关的用途。具体使用场景包括：

• 核心功能提供：实现账号登录、角色创建、游戏存档同步、排行榜展示等基础功能。
• 安全与反作弊：分析游戏行为数据以识别脚本、加速器等违规工具，保护所有玩家的公平竞技环境。例如，系统会检测异常高频的任务完成间隔（低于人类操作极限 200 毫秒），并触发人工复核。
• 客户服务：根据你的账号信息与行为记录，快速定位并解决你反馈的问题（如装备丢失、任务卡死）。
• 游戏优化与研发：聚合分析匿名化的游戏数据，以调整地图怪物密度、任务奖励倍率等参数，提升整体可玩性。所有分析均基于脱敏后的数据集，无法逆向定位到个人。
• 法律合规：当收到具有法律效力的传票、法院命令或监管要求时，我们将依法提供必要的数据。

我们承诺：不会将你的个人信息出售给任何第三方。不会使用你的数据进行任何形式的个性化广告推送。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage）来提升服务体验。具体说明如下：

Cookie 类型：我们使用"严格必要"Cookie（用于维持登录状态、记住服务器选择偏好）与"性能分析"Cookie（用于统计页面访问量、来源渠道，帮助我们优化官网布局）。我们目前不使用任何第三方广告追踪 Cookie，也未接入跨站追踪脚本。

游戏内本地存储：客户端会将你的游戏画质设置、快捷键配置、自动战斗开关状态等个人偏好存储在本地文件中（路径：游戏目录\Config）。这些数据不会上传至服务器，删除该文件夹即可重置所有本地设置。

管理方式：你可以通过浏览器设置拒绝或删除 Cookie，但这可能导致官网登录状态失效或无法使用记住密码功能。游戏客户端内的本地存储文件可随时手动删除，不影响账号数据。

四、第三方数据共享政策

在以下特定场景中，我们可能与第三方共享有限的数据，且均以"必要"为前提：

• 支付服务提供商：当你发起充值时，我们会将订单号、金额及必要的回调地址传输给支付宝、微信支付等持牌机构，以完成交易。这些机构独立承担其数据处理的合规责任。
• 云服务与服务器托管商：我们使用阿里云与腾讯云作为服务器托管方，游戏日志与数据库存储于其数据中心。我们与上述服务商签署了严格的数据保护协议，禁止其访问或使用我们的业务数据。
• 反作弊服务商：为提升检测准确率，我们可能将疑似违规账号的设备标识（非个人身份信息）传输给合作的反作弊引擎进行分析，该引擎仅返回风险评分，不保留原始数据。
• 法律要求：在法律法规要求或政府机关依法提出书面请求时，我们可能披露必要的用户数据。我们将在法律允许的范围内提前通知你（除非该通知被法律禁止）。

除上述情况外，我们不会向任何第三方出售、出租或交换你的个人信息。任何涉及数据共享的合作，均会要求对方遵守不低于本政策的保密标准。

五、用户权利：查看、修改与删除

我们尊重并保障你对个人数据所享有的合法权利。你可以通过以下方式行使这些权利：

• 查看权：登录官网"账号中心"，你可以查看基本注册信息、登录日志（最近 30 天）及充值记录。
• 修改权：你可以在"账号中心"内修改绑定邮箱、手机号码及密码。游戏内角色名称、性别等虚拟身份信息可通过游戏内道具或联系客服进行修改。
• 删除权：你可以随时申请注销账号。注销流程为：联系客服提交申请，我们将在 7 个工作日内完成审核。注销后，你的所有游戏数据（包括角色、装备、金币、充值记录）将被永久删除且无法恢复。请注意，注销账号前请确保已处理完所有未完成的交易或纠纷。
• 撤回同意权：对于非必要的游戏行为数据收集，你可以通过调整客户端设置关闭部分数据上报功能（如崩溃日志自动上传）。但请注意，关闭后可能影响我们为你提供精准的技术支持。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内予以答复。

六、信息安全保障措施

我们采用多层次的技术与组织措施保护你的数据安全，具体包括：

• 传输加密：所有客户端与服务端的通信均采用 TLS 1.3 协议加密，登录令牌使用 256 位 AES 加密存储。
• 存储隔离：数据库采用主从分离架构，敏感字段（如密码、密保答案）额外使用 bcrypt 算法加盐哈希处理，即使数据库泄露也无法还原原始明文。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保留 180 天。
• 容灾备份：每日凌晨 3 点进行全量数据备份，备份文件存储于异地的私有化存储桶中，保留周期为 14 天。我们曾进行过 3 次灾备演练，均能在 2 小时内完成数据恢复。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，近一年的测试结果显示未发现高危漏洞