赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集范围与类型

在您使用赏金女王平台（包括网页版与桌面版）的过程中，我们可能收集以下几类信息，收集范围严格限定于为向您提供游戏服务所必需的最小集。当您处于免注册登录的游客模式时，我们收集的信息量将显著减少。

• 账号注册信息：当您主动绑定账号时，我们会收集您的邮箱地址或手机号码，以及您设置的登录密码（密码经不可逆哈希算法加密存储）。这些信息仅用于识别您的身份并保护您的游戏进度。
• 设备与技术日志信息：当您访问平台时，系统会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击流数据。我们使用这些信息来诊断服务器故障、优化内容分发策略以及防范恶意攻击。
• 游戏行为数据：包括您的角色等级、任务完成记录、道具获取与消耗日志、战斗统计等。此类数据主要用于游戏内经济系统平衡分析及反作弊检测，不会用于任何形式的身份画像。
• 设备标识符：我们可能收集您的设备 MAC 地址或 IDFA（仅限移动端），用于识别同一账号下的多设备登录行为，以提高账号安全性。

我们特别提示，赏金女王平台不要求也不鼓励您提供任何敏感个人信息，如身份证号码、银行账户、生物识别信息等。若您收到任何以平台名义索取此类信息的请求，请立即通过 [email protected] 向我们举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，未经您的单独同意，我们不会将信息用于其他用途。具体使用场景包括：第一，提供核心游戏服务，包括验证您的登录状态、加载游戏存档、计算并发放赏金奖励（确保到账的准确性）；第二，提升服务质量，通过分析游戏行为数据来调整任务难度曲线与奖励掉率，使游戏体验更具挑战性与趣味性；第三，安全风控，利用技术日志与设备信息识别异常登录、脚本外挂、盗号等风险行为，保障平台公平性。

在数据使用方式上，我们坚持"数据最小化"与"目的限定"原则。游戏行为数据会进行聚合与去标识化处理，仅以统计报表的形式呈现给运营团队，无法回溯至特定个人。例如，我们仅关注"45-50 级玩家每日平均在线时长"这类宏观指标，而非单个玩家的具体行为轨迹。我们承诺不会将您的个人数据用于任何形式的自动化决策（如信用评估或用户画像），也不会将游戏数据出售给任何第三方。

三、Cookie 与追踪技术说明

赏金女王平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。Cookie 是存储在您浏览器中的小型文本文件。我们使用两种类型的 Cookie：第一，严格必要性 Cookie，这类 Cookie 是维持平台运行所必需的，例如用于保持您的游客登录状态、记住您的界面语言偏好。若禁用此类 Cookie，您将无法正常进入游戏。第二，性能分析 Cookie，我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、热区点击分布等数据，帮助我们优化界面布局。

我们目前未接入任何第三方广告网络或社交媒体追踪插件，因此您的浏览行为不会被用于跨站广告推送。您可以通过浏览器设置管理或删除 Cookie，但请注意，删除必要性 Cookie 将导致您需要重新进行免注册登录，且未绑定的游客进度可能丢失。在桌面版客户端中，我们使用本地加密存储替代 Cookie 技术，存储位置位于系统用户目录下的 Application Support 文件夹中，卸载客户端时相关数据将被完整清除。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据隐私，除以下明确列举的情形外，赏金女王不会向任何第三方共享、转让或公开披露您的个人信息。第一种情形是法律合规要求，当我们收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内向有权机关提供必要的数据。第二种情形是服务分包商，我们可能聘请云服务提供商（如阿里云、腾讯云）来托管服务器，这些服务商仅能基于我们的书面指示处理数据，且受到保密协议的严格约束，不得将数据用于任何其他目的。

关于跨境传输，赏金女王的服务器节点部署于中国大陆境内（上海、深圳）以及香港特别行政区。对于在海外节点产生的游戏数据，我们会采取加密传输通道回传至境内主数据中心进行统一存储。我们不会将您的个人信息传输至境外实体，除非事先获得您的明确授权或法律另有规定。若未来因业务扩展需要调整数据存储地点，我们将通过站内公告与邮件的方式提前 30 天通知您，并重新取得您的同意。

五、您的权利：查阅、修改与删除

根据相关法律法规，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：第一，查阅权，您可以通过登录账号后在"账号中心-个人信息"页面查看我们持有的关于您的个人资料，包括绑定的邮箱、注册时间与登录历史。第二，更正权，若您发现绑定的手机号或邮箱有误，可随时在账号中心自助修改，或联系客服协助更正。第三，删除权（被遗忘权），在以下情形下，您可以要求我们删除您的个人信息：您主动注销账号、我们违反法律法规收集或使用信息、我们停止对您提供服务。

若您希望注销账号，请在游戏内"系统-账号安全"中提交注销申请。注销流程设有 7 天的冷静期，期间您可以撤销申请。冷静期结束后，您的账号将被永久删除，所有游戏数据（包括角色、道具、金币余额）将被不可逆地销毁。请注意，注销账号后，您将无法通过该账号登录任何关联游戏。对于游客模式下未绑定的数据，我们会在检测到超过 180 天未活跃后自动进行匿名化处理，以释放服务器资源。

六、信息安全保障措施

我们采用了纵深防御的安全架构来保护您的数据免受未授权访问、泄露或篡改。在传输层，所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，防止数据在传输过程中被窃听。在存储层，您的密码通过 bcrypt 算法（cost factor 为 12）加盐哈希后存储，即使数据库被攻破，原始密码也无法被还原。游戏内的敏感操作（如修改绑定邮箱）需要二次验证，验证码有效期为 5 分钟，且单次有效。

在组织管理层面，我们实施了严格的数据访问权限控制。仅运营团队的核心成员拥有数据库的读取权限，且所有数据访问操作均记录在不可篡改的审计日志中，日志保留期为 6 个月。我们每季度进行一次内部数据安全审计，并委托第三方安全公司每年执行一次全面的渗透测试。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也采取必要的防护手段，例如使用复杂密码、定期清理浏览器缓存、不在公共电脑上保存登录状态。

七、政策更新通知机制

随着法律法规的演变和平台功能的迭代，我们可能适时修订本隐私说明。任何重大变更（例如收集的信息范围扩大、数据使用目的改变）将在生效前至少 7 日，通过官方网站首页弹窗、游戏内邮件公告或您绑定的邮箱发送通知。通知将明确说明变更的具体内容、生效日期以及您可行使的权利。

对于非重大变更（如文字表述的优化、排版调整），我们将通过更新页面底部的"最后修订日期"来提示您。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在政策更新后继续使用赏金女王平台，即