隐私说明 — 赏金女王 Queen of Bounty 用户数据保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅会收集实现服务所必需的最少信息。根据收集渠道的不同，主要分为以下三类：第一类是你在注册与实名认证时主动提交的信息，包括手机号码、身份证号码（用于实名认证与防沉迷验证）、角色昵称与头像。手机号码用于账号登录与身份验证，身份证信息仅用于符合国家规定的实名认证要求，不会用于其他任何用途。

第二类是设备与日志信息。当你在安卓设备上运行游戏时，我们会自动收集必要的设备信息，包括设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址以及游戏客户端的版本号。同时，系统会记录你的操作日志（如登录时间、登出时间、异常崩溃日志），这些日志仅用于故障排查与安全审计，保留期限不超过 6 个月。

第三类是游戏行为数据。为保障游戏公平性与提供排行榜服务，我们会记录你的角色等级、战力数值、装备信息、副本通关记录、充值记录与消费记录。需要特别说明的是，我们不会收集你的通讯录、短信内容、照片等与游戏服务无关的敏感个人信息。若后续因功能迭代需要增加新的信息收集类型，我们会通过弹窗等显著方式单独征求你的授权。

二、信息使用目的与方式

我们收集和使用你的个人信息，仅限用于明确告知的目的。具体而言，手机号码与身份证信息用于创建账号、执行实名认证流程以及落实未成年人防沉迷机制（根据国家规定，未成年人仅可在周五、周六、周日的 20:00 至 21:00 登录游戏）。设备信息与日志信息用于保障服务器安全、识别异常登录行为、防范 DDoS 攻击与账号盗取等恶意行为。

游戏行为数据则用于版本平衡性分析、个性化活动推荐以及客服工单处理。例如，当你在游戏中遇到 BUG 时，我们可以通过调取你的操作日志来准确定位问题触发条件。我们承诺，不会将你的个人信息用于与游戏服务无关的商业营销，也不会进行用户画像用于自动化决策。若未来我们希望将信息用于本政策未载明的其他用途，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

本游戏的官方网站（task.queenofbounty-df.com.cn）使用 Cookie 与类似技术来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，我们使用两类 Cookie：第一类是“必要型 Cookie”，用于维持你的登录状态与安全验证，这类 Cookie 无法禁用；第二类是“分析型 Cookie”，用于统计官网页面的访问量、来源渠道与热门内容，这些数据经过聚合与匿名化处理，无法识别个人身份。

游戏客户端本身不依赖 Cookie 技术，而是使用本地缓存机制存储游戏设置（如画质选项、音量大小、按键布局）。这些缓存数据仅存储在你的设备上，不会回传至我们的服务器。你可以随时在游戏设置中点击“恢复默认设置”来清除这些本地缓存。同时，我们不会使用任何跨站追踪技术来跟踪你在其它网站上的浏览行为，也不会将游戏内数据与第三方广告平台的 Cookie 进行关联。

四、第三方数据共享政策

我们高度重视你的个人信息安全，坚决不向任何第三方出售或出租你的个人信息。在以下有限情形下，我们可能会与特定服务提供商共享必要的信息，且所有共享行为均遵循“最小必要”原则：第一，与实名认证服务商共享你的姓名与身份证号码（加密传输）用于核验身份真实性；第二，与支付渠道（如微信支付、支付宝）共享你的订单号与支付金额，以便完成交易流程，但不会共享你的完整手机号码。

第三，与云服务提供商共享服务器日志数据，用于存储与安全分析，但相关协议中明确禁止其将数据用于任何其他目的。第四，若涉及法律诉讼或监管调查，我们可能在法律法规允许的范围内，根据司法机关出具的正式法律文书披露必要信息。除上述情形外，任何第三方机构如需访问你的个人信息，均需获得你的单独授权同意。我们还会对共享数据的第三方进行定期的安全审计，确保其符合我们的数据安全标准。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有广泛的权利。你可以随时通过游戏内“设置 — 账号安全”页面，查看我们持有的你的个人信息副本，包括绑定的手机号码、实名认证状态以及近 90 天的登录设备记录。若你的个人信息发生变更（如更换手机号码），你可以随时在账号安全中心进行自助修改，修改过程需要经过原手机号与新手机号的双重验证。

当你希望删除账号及全部个人信息时，可在“账号安全”页面点击“注销账号”按钮。注销流程设有 7 天冷静期，期间你可以随时撤销注销申请。冷静期结束后，系统将永久删除你的账号数据与个人信息，且无法恢复。注销后，你的角色信息、充值记录与背包道具均将被清空，请务必在注销前确认你的决定。此外，你有权要求我们解释个人信息处理规则，或对违规处理行为向网信部门进行投诉举报。

六、信息安全保障措施

我们采用了多层次的技术与管理措施来保护你的个人信息。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，有效防止数据在传输过程中被窃听或篡改。在存储层面，你的密码与身份证信息均经过不可逆的哈希算法处理，即使是内部数据库管理员也无法查看原始明文数据。数据库部署于国内高等级数据中心，具备异地灾备能力，数据冗余备份保留 90 天。

在管理层面，我们建立了严格的数据访问权限控制机制，仅授权员工可在“最小必要”范围内访问用户数据，所有访问操作均记录在审计日志中，并定期由内部合规团队进行抽查。我们每年至少开展一次数据安全应急演练，模拟数据泄露场景以检验团队响应能力。若不幸发生数据安全事件，我们将在 72 小时内通过游戏内公告、短信或邮件的方式告知受影响的用户，并向有关监管机构报告。

七、政策更新与通知机制

随着法律法规的更新与游戏功能的迭代，本隐私说明可能会适时进行调整。当政策发生重大变更时（如信息收集范围扩大、使用目的改变或共享对象增加），我们将在官网首页与游戏登录界面发布显著公告，并通过弹窗形式再次征求你的同意。对于非重大变更（如文字表述优化、排版调整），我们将通过版本更新日志进行说明，不再单独征求同意。

本政策的最新版本更新日期为 2025 年 01 月 01 日。我们建议你定期查阅本页面，以了解我们最新的隐私实践。若你在阅读本政策后有疑问或建议，或者希望行使你的个人信息权利，请通过以下方式联系我们：官方邮箱 [email protected]，或邮寄至中国（上海