赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务与安全保障，我们仅收集实现服务功能所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集范围如下：

• 账号注册信息：包括您的电子邮箱地址、手机号码（用于二次验证）、自定义的用户名与密码（密码经不可逆算法加密存储）。
• 游戏行为日志：包括角色等级、在线时长、击杀怪物数量、副本通关记录、装备获取与交易流水。此类数据用于游戏平衡性分析与反作弊检测，不涉及现实身份识别。
• 设备与技术信息：包括IP地址、操作系统版本、浏览器类型（仅官网访问时）、设备硬件标识符（用于多开检测与账号安全风控）。
• 充值消费记录：包括订单号、支付渠道、充值金额与时间戳。我们仅保留交易凭证用于财务审计，不存储您的银行卡号或第三方支付账号的完整信息。

请您注意，您在游戏内聊天频道发布的文字内容属于公开信息，其他玩家均可查看。我们强烈建议您在游戏内交流时不要透露任何个人隐私信息，如真实姓名、家庭住址或联系方式。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝不会用于任何与游戏服务无关的商业营销活动（除非您另行单独授权）。具体使用场景包括：

1. 服务提供与维护：用于创建您的游戏账号、保存游戏进度、处理您的登录请求、提供客服支持与故障排查。
2. 安全风控：利用设备信息与行为日志识别异常登录、打击脚本外挂、防止账号盗用与虚拟财产诈骗。
3. 游戏平衡性调优：通过分析大量玩家的匿名化行为数据，调整职业平衡、爆率曲线与副本难度，确保游戏环境的长期健康。
4. 法律合规：在涉及法律纠纷或监管要求时，配合司法机关进行必要的调查取证。

我们承诺，在未经您明确授权的情况下，绝不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等非核心服务场景。我们仅使用匿名化的聚合数据（不包含个人标识）进行游戏趋势分析。

三、Cookie 与追踪技术说明

我们的官方网站（包括本页面）使用Cookie及类似技术来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。具体使用情况如下：

我们郑重声明：本平台未部署任何第三方广告追踪器或跨站追踪代码。我们的统计分析系统部署在自有服务器上，数据不出境。您可以通过浏览器设置禁用所有Cookie，但这可能会导致您无法正常登录游戏官网或参与部分线上活动。

四、第三方数据共享政策

我们高度重视您的数据主权，除以下明确列出的情形外，我们绝不会将您的个人信息出售、出租或共享给任何第三方机构或个人：

• 支付服务提供商：当您进行游戏充值操作时，您的订单信息（订单号、金额）将传输至微信支付、支付宝或苹果App Store等支付渠道以完成交易。我们仅共享完成交易所必需的订单编号，不共享您的账号密码。
• 云服务与带宽供应商：阿里云与腾讯云作为我们的基础设施服务商，可能会在提供服务器托管与CDN加速服务时接触到您的加密数据流。我们已与上述服务商签署了严格的《数据处理协议》（DPA），要求其遵守GDPR及《中华人民共和国个人信息保护法》的最高标准。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法向相关机构披露必要的信息。

我们承诺，所有接收数据的第三方均不得将您的信息用于除约定服务外的任何其他目的。对于未经授权擅自使用用户数据的合作方，我们将立即终止合作并追究其法律责任。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。我们将为您提供便捷的渠道行使这些权利：

1. 查询权：您可以通过官网"个人中心"->"账号信息"页面，随时查看您注册时提供的所有基本信息。
2. 更正权：若您的绑定邮箱或手机号填写错误，您可以按照"联系我们"页面指引的流程申请修改。对于无法自行修改的核心身份信息，您可提交工单申请人工核验后更正。
3. 删除权：您有权要求我们删除您的账号及全部相关数据。请您注意，删除账号是不可逆操作，您的角色、装备、充值记录将被永久清除。您可以通过提交工单（标题注明"申请注销账号"）来发起流程，我们将在15个工作日内完成删除操作并邮件通知您。
4. 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回同意将可能导致我们无法继续为您提供游戏服务，等同于账号注销。
5. 注销账号：您可以在官网"账号安全"页面点击"注销账号"按钮自助操作，系统将进行多重身份验证，确认无误后进入7天冷静期，冷静期内您可以撤销注销申请。

对于上述所有请求，我们将在15个工作日内予以答复。若您的请求涉及复杂技术问题，我们可能会酌情延长处理期限，但最长不超过30个工作日。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有官网页面与游戏登录接口均强制使用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码经加盐的bcrypt算法哈希后存储，即使数据库被攻破，攻击者也无法逆向还原您的明文密码。支付凭证通过AES-256算法加密存储。
• <