隐私说明 - 赏金女王 Queen of Bounty

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据收集渠道的不同，主要分为以下三类：

• 1. 账号注册信息： 当你注册账号时，我们需要收集你的邮箱地址或手机号码（用于登录验证与密码找回）、自定义的用户名及密码（密码经过MD5加盐哈希处理后存储，任何人无法逆向破解）。这是创建游戏角色所必需的信息。
• 2. 游戏行为数据： 为保障游戏公平性及优化产品体验，我们会自动记录你的游戏日志，包括但不限于：角色等级、在线时长、击杀/死亡记录、元宝与金币变动流水、物品获取与交易记录、聊天频道发言内容。此类数据主要用于反作弊检测、信誉分计算及游戏平衡性分析。
• 3. 设备与技术信息： 当你在PC端启动游戏时，我们会收集你的操作系统版本、CPU/GPU型号、内存大小、显示器分辨率、网络IP地址及MAC地址（仅用于封禁违规设备）。这些信息以匿名化的形式存储，用于识别异常登录行为及优化客户端兼容性。

我们特别声明：我们不会主动收集你的任何生物识别信息（如指纹、面部数据）、通讯录、短信内容或地理位置信息（IP地址仅用于区分大区归属）。

二、信息使用目的与处理方式

我们收集上述信息的目的具有明确边界，绝不会用于与本平台服务无关的用途。具体使用场景包括：

• 核心功能提供： 使用你的账号信息验证身份，加载你的游戏存档数据，确保你能够正常登录并持续游戏。
• 信誉分系统计算： 基于你的游戏行为数据（挂机频率、违规发言次数、恶意PK记录等），按照算法模型动态计算你的信誉分。该计算过程完全自动化，不存在人工干预。
• 安全风控与反作弊： 分析设备信息与行为日志，识别并拦截外挂程序、盗号风险、批量注册等恶意行为。例如，若同一IP地址在1小时内注册超过5个账号，系统将自动触发风控验证。
• 个性化推送（可关闭）： 基于你的游戏等级与活跃度，通过游戏内邮件系统向你推送可能感兴趣的活动公告。你在游戏设置中可一键关闭所有推送通知。

我们承诺，所有数据处理均在中国大陆境内的服务器完成，不会将原始数据转移至境外。数据存储期限为：账号注销之日起满3年后自动删除或匿名化处理。

三、Cookie 与追踪技术说明

我们的官方网站（即你当前访问的域名）使用Cookie及同类技术来提升你的浏览体验。具体使用情况如下：

• 会话Cookie： 当你登录官网账号中心时，会生成一个临时会话标识，用于维持你的登录状态。该Cookie在浏览器关闭后即失效。
• 持久化Cookie： 用于记住你的语言偏好（简体中文）、主题模式（白天/夜间）。该Cookie有效期为30天，你可以随时在浏览器设置中清除。
• 统计型Cookie： 我们使用自建的轻量级统计脚本（非第三方工具）记录页面访问量、来源渠道等聚合数据。该数据不包含个人身份信息，仅用于分析官网各栏目的受欢迎程度。

需要明确的是，我们的游戏客户端不使用任何第三方广告追踪SDK，也不会跨站追踪你的浏览历史。如果你选择在浏览器中禁用所有Cookie，官网的下载功能与账号登录功能可能无法正常使用，但游戏客户端本身不受影响。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或共享你的个人数据：

• 支付渠道： 当你进行首充或其他充值操作时，你的订单信息（金额、时间、订单号）会传输至微信支付、支付宝或苹果支付（如有iOS版）等第三方支付平台以完成交易。我们仅共享完成交易所必需的最少信息，不共享你的账号密码。
• 云服务提供商： 我们的服务器与数据库托管于国内顶尖的云服务商（如阿里云、腾讯云）。该服务商仅作为数据处理者，无权将数据用于任何其他目的，且我们已与其签署了严格的数据保护协议。
• 执法机构： 在收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的信息。在法律允许的范围内，我们会尽力通知受影响的用户。

我们承诺，截至本政策更新之日，我们未与任何广告联盟、数据经纪商或征信机构建立合作关系。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下法定权利。你可以通过以下方式行使这些权利：

• 访问权： 你可以登录官网账号中心，查看我们存储的关于你的基本信息（如注册邮箱、绑定手机、实名认证状态）。如需导出完整的游戏行为日志副本，请提交工单申请。
• 更正权： 如果你发现绑定的邮箱或手机号码有误，可在账号中心自助修改。修改后，原绑定信息将立即失效。
• 删除权（被遗忘权）： 你可以通过联系客服申请注销账号。注销流程为：提交申请 -> 客服人工核实身份 -> 进入15天冷静期 -> 正式注销并删除所有个人数据。请注意，注销账号将导致游戏角色、元宝、装备等虚拟财产不可恢复。
• 撤回同意权： 对于非必要的个性化推送，你可以随时在游戏内设置中撤回同意。撤回不影响你使用游戏的核心功能。

我们将在收到你的请求后15个工作日内完成处理。对于重复、无根据或过度的请求，我们可能会收取合理的费用或予以拒绝，并说明理由。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们实施了包括但不限于以下技术与管理措施：

• 传输加密： 所有官网与游戏客户端的数据传输均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 你的密码采用bcrypt算法（成本因子为10）进行哈希存储。即使数据库发生泄露，攻击者也无法通过彩虹表破解出原始密码。
• 访问控制： 仅极少数经过严格背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试： 我们每年至少委托两家独立的第三方安全公司对平台进行黑盒与白盒渗透测试，最近一次测试（2024年Q2）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若不幸发生数据安全事件，我们将在72小时内通过官网公告及邮件方式通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新及平台功能的变化，我们可能会适时修订本隐私说明。我们承诺，任何重大变更（如收集信息类型的增加、数据共享对象的变更）将遵循以下通知流程：

• 版本号与生效日期： 本政策当前版本为 v2.3，最后更新日期为2025年1月15日。每次修订后，我们都会在页面顶部更新版本号与生效日期。
• 显著位置公告： 对于重大变更，我们会在官网首页及游戏登录器弹窗中连续7天展示变更摘要。
• 邮件通知： 对于涉及你个人权利的重大变更，我们还会