隐私说明与政策 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全并持续优化产品体验，我们会在不同场景下收集必要的信息。这些信息主要分为以下几类：

• 账号注册信息：包括你的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。这些信息是你创建账号的基础，也是我们识别你身份的依据。
• 实名认证信息：根据国家法律法规对网络游戏管理的相关要求，你需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们会以最高安全等级进行加密存储。
• 设备与日志信息：当你使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、游戏版本号以及操作日志（如登录时间、退出时间、游戏内行为记录）。此类信息用于保障网络安全与游戏平衡。
• 充值与交易信息：当你进行游戏内充值时，我们会收集订单号、支付渠道、交易金额与时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们不会存储你的支付敏感信息。
• 客服与反馈信息：当你联系我们进行咨询或投诉时，我们可能会收集你主动提供的对话内容、截图及联系方式，以便更好地解决你的问题。

我们不会收集与提供服务无关的个人信息。对于非必要信息，你有权拒绝提供，但这可能影响你正常使用部分功能。

二、信息的使用目的与方式

我们收集上述信息，仅用于明确且合法的目的，绝不会超出必要范围进行使用。具体用途包括：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放奖励以及实现游戏内聊天与交互功能。
2. 安全与风控：利用设备信息与日志数据，实时监测并拦截外挂、盗号、恶意退款等违规行为，保护全体玩家的账号与财产安全。
3. 合规义务：履行《网络安全法》、《个人信息保护法》及文化监管部门对用户实名认证、未成年人保护的相关法定义务。
4. 服务优化：在匿名化处理的前提下，分析游戏内行为数据，用于改进玩法设计、平衡数值与提升用户体验。我们不会将分析结果用于任何形式的个性化广告推送。
5. 沟通与通知：通过你预留的联系方式，向你发送游戏停服维护通知、重大版本更新公告、安全提醒等与服务相关的必要信息。我们不会发送与游戏无关的商业营销短信。

三、Cookie 与追踪技术说明

为了提升访问速度与使用体验，我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）。

Cookie的使用：我们使用会话Cookie来维持你的登录状态，避免你在页面跳转时重复输入账号密码。我们还会使用持久性Cookie来记录你的界面偏好（如语言、音量设置）。所有Cookie均不包含个人敏感信息，且有效期不超过12个月。你可以通过浏览器设置禁用Cookie，但这可能导致部分网页功能无法正常使用。

SDK与第三方统计：我们的移动客户端集成了第三方数据分析SDK（如友盟、Firebase），用于统计应用崩溃率与用户活跃情况。这些SDK可能会采集匿名化的设备信息，并受到其自身隐私政策的约束。我们会对合作SDK进行严格的安全评估，确保其数据处理行为符合法律法规要求。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他方式向任何第三方泄露你的个人信息，但以下特定情形除外：

• 授权合作伙伴：为了向你提供支付、短信发送、云存储等服务，我们可能与具备合法资质的服务商共享必要的信息。例如，在充值环节，我们会将订单号与金额提供给支付渠道以完成交易。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于其他任何用途。
• 关联公司：为了统一用户服务体系，我们可能会与集团旗下的关联公司共享基础的账号注册信息，但共享范围严格限于提供联合服务所需。
• 法定披露：当我们收到法院传票、政府监管指令或依据其他法律程序要求时，我们有权在合法范围内披露你的信息。
• 合并或收购：如果本平台涉及资产重组、合并或破产清算，你的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信或官网公告的方式通知你。

除上述情况外，任何第三方如需访问你的个人信息，必须获得你的单独授权同意。

五、你的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身个人信息享有充分的权利。具体包括：

• 访问权：你可以通过游戏内"个人中心"或联系客服，查询我们持有的你的个人信息副本。
• 更正权：如果你的联系方式、绑定邮箱等资料发生变更，可在游戏内自助修改。实名认证信息出于安全考虑无法在线修改，如有错误请联系客服人工处理。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：1）处理目的已实现或无法实现；2）我们违反法律收集信息；3）你已注销账号。请注意，删除个人信息可能导致你的游戏账号无法恢复。
• 撤回同意权>：对于基于你同意进行的非必要信息处理，你有权随时撤回授权。撤回不影响撤回前基于同意已进行处理的合法性。
• 注销账号权：你可以在游戏内"设置-账号安全"中申请注销账号。注销后，我们将依据法律规定的期限删除或匿名化处理你的全部个人信息。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份。我们将在15个工作日内完成核查并予以答复。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。

在技术层面，我们采用行业领先的加密方案：1）数据传输全程使用TLS 1.3加密协议；2）密码存储采用加盐的bcrypt算法；3）身份证号等敏感信息使用AES-256进行加密存储，且加密密钥由独立的安全团队保管，与业务数据库隔离。此外，我们拥有多层防火墙与入侵检测系统，并定期聘请第三方安全公司进行渗透测试。

在制度层面，我们实行严格的数据权限管理。仅经过授权的员工才能访问用户数据，且每次访问都会留存审计日志。我们与所有员工签署了保密协议，并对违规访问行为采取零容忍政策。即使不幸发生数据安全事件，我们也会在发现后的72小时内通过短信或邮件告知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

随着法律法规的演进以及产品功能的变化，我们可能适时修订本《隐私说明》。我们将在官网首页、游戏登录界面等显著位置发布更新后的政策，并在政策生效前至少7个自然日进行公示。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或邮件的方式获取你的再次同意。若你在新政策生效后继续使用我们的服务，则视为你已接受修订后的条款。本政策的最新版本更新日期为2024年6月1日。

八、联系我们与监督渠道

如果你对本隐私政策有任何疑问、意见或投诉，欢迎通过以下方式与我们取得联系：

• 隐私保护负责人邮箱：[email protected]
• 在线客服：游戏内"客服中心"提交工单，请注明【隐私咨询】。
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号，法务部（收）

我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向网信、电信、公安等监管部门进行投诉举报。我们尊重并配合监管机构的一切合法调查。