赏金女王 Queen of Bounty 隐私说明与用户协议

一、信息收集范围与类型

我们仅收集为提供和改善本服务所必需的最少信息。在您注册账号或使用核心功能时，可能会涉及以下类型的数据：

• 注册信息：您注册时提供的手机号码、邮箱地址（用于账号登录与找回）、用户名及密码（密码经MD5加盐哈希后存储，我们无法获取您的明文密码）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，不会用于其他商业用途，且与游戏角色数据隔离存储。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内防作弊检测）、游戏版本号、登录时间与退出时间、游戏内行为日志（如击杀记录、物品获取记录）。
• 支付信息：当您进行游戏内充值时，支付流程由第三方支付平台（如支付宝、微信支付）完成。我们仅接收支付平台返回的交易结果（成功/失败）及订单号，不收集您的银行卡号或支付密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会超出以下范围使用您的数据：

1. 提供核心服务：用于验证您的登录状态、保存游戏进度、同步跨设备存档、计算排行榜数据。
2. 安全保障与反作弊：通过分析设备信息与行为日志，检测并拦截外挂程序、盗号行为及恶意攻击。例如，我们的"QueenGuard"反作弊系统会实时分析游戏进程的异常内存读写操作，以维护公平竞技环境。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决问题。
4. 产品优化与分析：我们会对聚合后的匿名数据（不包含个人身份信息）进行统计分析，以了解玩家群体偏好、服务器负载情况，从而优化游戏数值与活动设计。

三、Cookie 与追踪技术说明

我们的官方网站（域名：tank.queenofbounty-pg.com.cn）使用Cookie及类似技术来提升您的浏览体验。具体使用场景如下：

• 会话Cookie：用于维持您登录官网论坛或用户中心的状态，关闭浏览器后自动失效。
• 持久Cookie：用于记住您的语言偏好（简体中文/英文）与界面主题设置，有效期为6个月。
• 第三方统计工具：我们可能使用百度统计或Google Analytics等工具来了解官网访问量、页面停留时间等宏观数据。这些工具会使用其自身的Cookie收集匿名访问信息，我们无法通过该工具识别您的个人身份。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网用户中心，但不会影响游戏客户端的正常运行（游戏客户端不依赖Cookie）。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 法定披露：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能被迫披露您的必要信息。
2. 关联服务商：我们可能会将您的部分必要数据（如设备型号、IP地址）共享给为我们提供云计算服务（如阿里云）、短信发送服务、支付结算服务的授权合作伙伴。这些合作伙伴仅能接触到履行其职责所必需的数据，且不得将数据用于任何其他用途。
3. 防沉迷数据对接：根据国家新闻出版署要求，我们会将您的实名认证信息（姓名+身份证号）加密传输至国家防沉迷实名验证系统进行核验，我们不会留存验证过程中的原始数据包。
4. 企业并购或转让：若发生合并、收购、资产转让等交易，我们将在转移您的个人信息前通过站内信或官网公告通知您。

五、用户权利：查看、修改与删除

您对您的个人信息拥有完全的控制权。您可以通过以下方式行使您的权利：

• 查询与更正：登录官网用户中心，您可以随时查看您绑定的手机号、邮箱地址，并修改昵称或安全手机。游戏内的角色名称不支持自行修改，如需变更请联系客服申请。
• 账号注销：您可以在用户中心"账号管理"页面提交账号注销申请。注销后，您的所有游戏角色数据（包括但不限于等级、装备、行会关系、充值记录）将被永久删除且不可恢复。我们将在15个工作日内完成注销审核与处理。
• 撤回同意：您可以通过关闭游戏内推送通知、拒绝Cookie等方式撤回部分授权，但这可能影响部分功能的正常使用。
• 数据副本获取：您可以发送邮件至[email protected]，申请获取我们持有的关于您的个人数据副本，我们将在30日内以结构化电子文件的形式提供。

六、信息安全保障措施

我们采用了行业领先的技术与管理措施来保护您的数据安全，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码、身份证号等敏感信息在数据库中以密文形式存储（使用AES-256算法加密），数据库访问权限严格隔离，仅授权运维人员可通过堡垒机操作。
• 访问控制：内部员工访问用户数据需经过双人审批流程，并记录完整的操作日志。任何非授权的数据访问行为将触发内部安全告警。
• 定期安全审计：我们每年至少开展一次由第三方安全公司执行的渗透测试与漏洞扫描，确保系统无已知高危漏洞。

七、政策更新与通知机制

随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私政策。当政策发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页发布弹窗公告，持续展示至少7天。
• 向您的绑定邮箱发送邮件通知（若您未绑定邮箱，将通过游戏内邮件发送）。
• 在游戏登录界面更新"隐私政策"链接的版本日期。

修订后的政策自公告之日起生效。若您继续使用本服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用本服务并申请注销账号。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或投诉，或者您发现您的个人信息存在泄露风险，请立即通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 客服热线：400-920-XXXX（转接隐私保护专线）

我们承诺在收到您的隐私相关请求后，会在48小时内予以初步回复，并在15个工作日内给出最终处理结果。如果您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。