隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在你在使用赏金女王服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于你所使用的具体功能模块：

1. 账号注册信息

当你注册赏金女王账号时，我们会收集你的手机号码或第三方平台标识（如微信、QQ 的 OpenID）、用户名、密码（加密存储）。这些信息是你的唯一身份凭证，用于实现账号登录、数据同步与安全验证功能。

2. 设备信息

为保障服务稳定运行并检测异常流量，我们会自动收集设备相关信息，包括但不限于：设备型号（如 iPhone 15、小米 14）、操作系统版本号（如 Android 13）、唯一设备标识符（IMEI、OAID、MAC 地址）、IP 地址、网络类型（Wi-Fi/5G/4G）、屏幕分辨率。上述信息仅用于技术诊断与反作弊分析，不会关联至你的真实身份。

3. 游戏行为数据

为提供排行榜、成就系统与个性化推荐，我们会记录你的游戏操作日志，包括角色等级、任务完成情况、副本挑战记录、装备获取途径、在线时长等。这些数据以匿名化形式进行统计分析，不会单独识别某一特定玩家。

4. 交易信息

当你在游戏内进行虚拟货币充值或购买道具时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付、Apple Pay）、交易时间戳。我们不会存储你的完整银行卡号或第三方支付密码，支付环节由持牌支付机构独立完成。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，仅用于以下用途：

• 核心功能提供：使用账号信息完成登录验证、角色存档加载与跨端同步；使用设备信息确保游戏版本与你的设备兼容。
• 安全保障：利用设备标识与 IP 地址进行风控分析，检测并拦截外挂程序、账号盗用、支付欺诈等违规行为。我们的反作弊系统每日处理超过 50 万次环境检测请求。
• 体验优化：基于游戏行为数据的聚合分析，调整“每日一单”任务的难度曲线与奖励分布，确保 85% 以上的玩家能在 30 分钟内完成当日任务并获得正反馈。
• 合规审计：根据《网络安全法》与《个人信息保护法》的要求，保留必要的日志记录不少于 6 个月，以备监管部门依法调取。

我们承诺：绝不将你的个人信息出售给任何第三方，绝不用于与本游戏无关的商业推广（如短信轰炸、电话营销），绝不进行超越本政策所述范围的超范围采集。

三、Cookie 与追踪技术说明

我们的官方网站（voxel.queenofbounty-dw.com.cn）使用 Cookie 和同类技术来提升你的浏览体验。具体使用场景如下：

1. 必要型 Cookie

用于维持你的登录状态（Session），记住你的语言偏好（简体中文/English/繁體中文）以及安全验证令牌。此类 Cookie 为网站运行所必需，无法禁用。

2. 分析型 Cookie

我们接入第三方统计工具（如友盟+、Firebase Analytics）以了解网站访问量、页面停留时长、下载转化率等宏观指标。这些工具会将你的 IP 地址匿名化处理，仅生成聚合报告供我们优化页面布局。分析型 Cookie 的有效期为 12 个月，你可以通过浏览器设置予以拒绝。

3. 游戏内 SDK 追踪

安卓版游戏客户端集成了效果广告 SDK（如穿山甲、优量汇），用于在其它合作应用中向你推荐赏金女王的下载广告。该 SDK 可能读取你设备的广告标识符（OAID），但不会读取你的通讯录、相册或定位信息。你可以在系统设置-隐私-广告与隐私中重置 OAID 以退出个性化推荐。

四、第三方数据共享政策

在以下有限情形下，我们可能向特定第三方共享你的必要信息，且均遵循“最小必要”原则：

除上述情形外，我们不会主动向任何无关第三方共享你的个人信息。若未来因业务合并、资产收购等导致公司控制权变更，我们将提前 30 日在官网显著位置发布公告，并确保数据承接方继续受本政策约束。

五、用户权利：查看、修改与删除

根据《个人信息保护法》第四章规定，你对你的个人信息享有充分的控制权。具体实现路径如下：

1. 查看权

登录游戏后，通过“设置-账号安全-个人信息”即可查看你绑定的手机号、邮箱、实名认证状态（是否已满 18 周岁）。你亦可通过官网“账号中心”导出我们持有的关于你的全部数据副本，导出请求将在 7 个工作日内以 CSV 格式发送至你的注册邮箱。

2. 修改权

手机号与邮箱的更换操作可直接在“账号安全”页面自助完成，需要输入原绑定信息进行验证。若原绑定方式已不可用，请提交人工申诉，我们将在核实身份（需提供实名认证信息或首笔充值订单号）后 48 小时内协助修改。

3. 删除权（注销账号）

你可以在“设置-账号安全-注销账号”中发起账号注销流程。注销前请知悉：注销后你的角色数据、充值记录、排行榜名次将被永久清除且无法恢复。我们设有 7 天的冷静期，期间你可以随时取消注销操作。冷静期结束后，系统将在 24 小时内彻底删除你的所有个人信息，仅保留必要的财务审计记录（依据税法要求留存 5 年）。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护你的数据免受未授权访问、公开披露、篡改或销毁：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希（成本因子 12），即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问生产数据库需通过堡垒机进行双因子认证（动态令牌 + 生物识别），且每次操作均留有审计日志。仅有极少数运维人员拥有最高权限。
• 安全审计：每年委托第三方安全公司（如奇安信、绿盟科技）进行渗透测试与代码审计。最近一次测试完成于 2025 年 3 月，未发现高危漏洞。
• 应急响应：我们成立了 7x24 小时安全应急小组，一旦发生数据安全事件，将在 1 小时内启动应急预案，72 小时内向监管机构报告，并通过游戏内邮件与官网公告告知受影响的用户。

七、政策更新与通知机制

随着法律法规的演进及产品功能的迭代，我们可能适时修订本政策。重大变更（如收集范围扩大、使用目的改变、共享对象增加）将遵循以下通知流程：

1. 在官网首页弹窗提示，停留时长不少于 5 秒，需手动点击“我已阅读”方可关闭；
2. 通过游戏内邮件向所有注册用户发送站内信，标题注明“【重要】隐私政策更新”；
3. 若变更涉及敏感个人信息（如生物识别、精确位置），我们将额外通过短信或电话获得你的单独同意。

本政策最近一次更新日期为 2025 年 5 月 20 日。更新后的政策自发布之日起 7 日后正式生效。若你在政策生效后继续使用赏金女王服务，即视为你已充分理解并接受修订后的全部条款。

八、联系我们与争议解决

若你对本政策或个人信息保护事宜有任何疑问、意见或投诉，请通过