《赏金女王》中文版隐私保护与用户数据说明
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您在使用《赏金女王》中文版（含秒爆体验版入口）及官方网站 wallet.dp-queenofbounty-pg.com.cn 过程中产生的相关信息。请务必在注册或使用前仔细阅读本政策。
一、我们收集的信息范围与类型
在您使用我们的产品与服务时，我们遵循"最小化收集原则"，仅收集与提供游戏服务直接相关的必要信息。具体包括以下几类：
- 账号注册信息：您注册游戏账号时主动提供的手机号码、电子邮箱地址及您设定的用户名与密码（密码经过加密存储）。手机号用于实名认证及账号找回。
- 设备与日志信息：为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA）、IP 地址、Mac 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
- 游戏行为数据：包括但不限于角色等级、任务进度、副本通关记录、道具获取与消耗记录、元宝流水记录。此类数据用于游戏内平衡性分析与活动策划，不涉及您的隐私内容。
- 支付信息：当您使用充值服务时，订单信息（如订单号、充值金额、支付渠道）会由第三方支付平台（如微信支付、支付宝）直接处理。我们仅获取支付结果的确认凭证，并不存储您的完整银行卡号或支付密码。
我们特别提示，您在游戏内聊天频道发送的公开信息（包括文字与语音）会被系统记录，用于处理玩家纠纷与违规举报。请勿在公开频道透露您的个人敏感信息。
二、信息使用目的与方式
我们承诺，您的所有信息将仅用于以下明确且合法的目的，绝不会用于与游戏服务无关的商业用途。具体使用场景如下：
- 提供核心游戏功能：包括创建角色、保存游戏进度、同步跨版本数据（经典版与体验版互通）、实现排行榜展示。
- 安全风控与反作弊：利用设备信息与行为日志，识别并拦截外挂程序、脚本辅助及账号盗用行为。例如，当检测到同一设备短时间内登录超过 5 个不同账号时，系统将触发安全验证机制。
- 客户服务与支持：在您提交工单或联系客服时，调取必要的账号信息以快速定位问题所在。
- 产品优化与数据分析：我们可能对去标识化的游戏数据进行统计分析，以了解玩家偏好，优化副本难度与活动设计。例如，通过分析不同职业的胜率来调整技能平衡性。
- 法律合规要求：根据《网络安全法》及相关法律法规要求，留存网络日志不少于 6 个月，用于配合监管部门的调查。
三、Cookie 与类似追踪技术说明
我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage）来提升您的访问体验。具体应用场景包括：
- 会话维持：当您登录官网账号中心时，Cookie 用于维持您的登录状态，避免您每次刷新页面都需要重新输入密码。该 Cookie 为会话级，关闭浏览器后即失效。
- 偏好记忆：记录您在官网选择的语言、区服筛选条件等界面偏好设置。
- 安全验证：用于识别异常访问行为，例如在短时间内高频访问下载链接的 IP 地址将被临时限制，以防止恶意刷流量。
我们郑重声明，我们不会使用第三方广告追踪 Cookie 来跨站点追踪您的浏览历史，也绝不向任何广告联盟出售您的数据用于精准营销。您可以在浏览器设置中禁用 Cookie，但这可能会影响官网部分功能的正常使用（如自动登录失效）。
四、第三方数据共享与委托处理政策
我们高度重视您的数据安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、设备标识 | 提供数据存储与 CDN 加速服务 | 签署数据保护协议，要求其不得访问数据内容 |
| 支付渠道（微信/支付宝） | 订单金额、商户订单号 | 完成支付交易流程 | 数据在支付平台加密页面内完成传输 |
| 实名认证服务商 | 姓名、身份证号（哈希处理） | 响应国家防沉迷实名验证要求 | 仅返回认证结果，不留存原始证件影像 |
| 执法/监管机构 | 依据法律要求提供的数据 | 配合打击网络犯罪与调查取证 | 严格审核法律文书，仅提供必要信息 |
除上述场景外，若未来因业务发展需引入新的数据合作方，我们将通过弹窗或站内信方式另行征得您的明确授权同意。
五、您的权利与数据管理
依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过游戏内"设置-账号安全"或官网"个人中心"执行以下操作：
- 查询权：随时查看您账号下的实名信息（脱敏显示）、登录设备记录及充值消费明细。
- 更正权：若您的绑定手机号或邮箱发生变更，可通过安全验证后自助修改。对于无法自助修改的历史信息，请联系客服人工核验身份后更正。
- 删除权：您可以在官网提交账号注销申请。注销后，我们将删除或匿名化处理您的所有个人数据与游戏角色数据。请注意，注销为不可逆操作，元宝与虚拟道具将无法恢复。
- 撤回同意权>：对于非必要的信息收集（如个性化推送），您可以在设置中关闭相应授权。
- 获取副本权：您有权要求我们提供一份您个人数据的结构化副本，请发送邮件至 [email protected] 申请。
对于上述权利请求，我们将在 15 个工作日内予以答复并处理。若我们拒绝您的请求，将书面说明具体理由，并告知您可向网信部门投诉举报的途径。
六、信息安全保障措施
为防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，我们采取了以下多层技术与管理措施：
- 加密传输：官网全站部署 SSL/TLS 加密证书（HTTPS），游戏客户端与服务器之间的通信采用 AES-256 加密算法，确保数据在传输过程中不被窃听或篡改。
- 分级存储：您的密码经 bcrypt 加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。身份证信息仅存储脱敏后的哈希值。
- 访问控制：内部员工访问用户数据库需经过双因素认证（动态令牌+密码），且操作行为全程留痕，由安全审计团队定期抽查。
- 实时监控：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），对 SQL 注入、暴力破解等攻击行为进行实时拦截与告警。
- 应急响应预案：我们制定了完善的数据安全事件应急预案。若不幸发生数据泄露事件，我们将在 72 小时内通过站内信或短信通知您，并向有关主管部门报告。
七、政策更新与通知机制
随着法律法规的演进及产品功能的迭代，我们可能适时修订本隐私说明的条款。我们将在官网首页显著位置或游戏内公告栏发布更新后的政策全文，并标注"最近更新日期"。对于涉及您重大权益的变更（如信息使用目的调整），我们将通过弹窗或短信等更显著的方式另行通知，并在获得您的明示同意后方会按照新政策执行。
本政策最近更新日期为 2025 年 1 月 1 日。若您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们取得联系：
邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号法务部（收）
我们将在收到反馈后的 15 个工作日内给予答复。