一、信息收集范围与类型
在您注册赏金女王账号或使用游戏服务时，我们可能会收集以下几类必要信息，以确保服务的正常提供与账号安全。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。
- 注册信息：包括您的手机号码、电子邮箱地址、设置的账号密码（经加密存储）。手机号码用于账号激活与登录验证，邮箱用于接收安全通知与密码找回。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与实名校验，不会公开展示，且存储于独立的安全隔离区。
- 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏版本号以及操作日志。此类数据用于排查故障与反外挂检测。
- 交易信息：当您进行元宝充值或道具购买时，我们会记录订单号、支付金额及支付渠道流水号，以保障您的交易权益。
请注意，您在使用游戏内聊天、行会频道等功能时主动发布的文字信息，属于公开数据。请勿在公聊频道透露个人敏感信息，如银行卡号、家庭住址等。
二、信息使用目的与方式
我们收集上述信息的目的在于为您提供更优质的游戏体验，具体使用场景包括但不限于：账号注册与登录验证；发放"新人礼包"及运营活动奖励；进行游戏内反作弊检测与违规行为追踪；发送版本更新通知、活动预告及服务公告；以及用于数据统计分析以优化游戏平衡性。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。在未获得您明确授权的情况下，我们不会将您的数据用于与上述目的无关的用途。若未来需要将信息用于其他用途，我们会通过弹窗或邮件形式重新征求您的单独同意。
在数据分析层面，我们会对用户群体进行脱敏处理，例如分析不同等级区间的玩家流失率、装备获取周期等宏观指标。此类分析仅使用聚合数据，无法反向识别至具体个人。
三、Cookie与追踪技术说明
为了提升网页浏览体验与保障登录状态的安全性，本平台官网（域名：queenofbounty-m.com.cn）会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，我们主要使用两类Cookie：一是严格必要性Cookie，用于维持您的登录会话，防止跨站请求伪造攻击；二是偏好设置Cookie，用于记忆您的语言选择与界面风格。
我们目前未使用第三方广告追踪Cookie，也未接入任何跨站行为追踪SDK。您可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用严格必要性Cookie可能导致您无法正常登录或使用官网的部分功能（如礼包领取）。
游戏客户端内部会使用本地缓存技术存储资源文件，以加快加载速度。该缓存仅包含游戏美术资源与配置文件，不包含任何个人身份信息。
四、第三方数据共享政策
在特定场景下，我们可能需要与可信赖的合作伙伴共享必要的数据，以完成服务交付。我们仅共享实现合作目的所必需的最少信息，并要求所有合作伙伴签署严格的保密协议。
| 合作方类型 | 共享数据 | 使用目的 |
|---|---|---|
| 支付服务商 | 订单金额、支付流水号 | 处理充值交易 |
| 短信服务商 | 手机号码 | 发送验证码与安全提醒 |
| 云服务提供商 | 服务器日志（不含账号密码） | 数据存储与CDN加速 |
除上述场景外，我们仅在以下法律情形下可能披露您的信息：根据法律法规的强制要求、法院或政府主管部门的强制性命令、或为维护公共安全所必需。我们不会将您的实名信息与游戏角色信息进行公开关联。
五、用户权利与数据管理
依据《个人信息保护法》及相关法规，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制权：登录官网账号中心，可查看您绑定的手机号、邮箱及实名状态。如需导出完整数据副本，可提交工单申请。
- 更正权：若您的手机号或邮箱已停用，可在账号中心通过身份验证后自助更换绑定信息。
- 删除权：在特定条件下（如账号注销），您可以要求我们删除您的个人信息。账号注销功能位于账号管理页面，注销后所有游戏数据将不可恢复。
- 撤回同意权：对于非必要的营销类消息推送，您可在设置中随时关闭，不影响基础服务使用。
- 注销账号：注销申请将在15个工作日内处理完毕。注销前请确保账号内无未消耗的虚拟货币或未处理的交易纠纷。
我们将在15个工作日内响应您的请求。若涉及复杂情况需延长处理期限，我们将及时向您说明原因。
六、信息安全保障措施
赏金女王官网采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。在传输层面，所有官网页面均启用HTTPS加密协议，游戏客户端与服务器之间的通信采用自定义的二进制协议加密，有效防止数据包被中间人截获解析。
在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解原始明文密码。实名信息与游戏日志分离存储于不同的物理数据库中，且运维人员访问需通过双因素身份认证（2FA）及操作审计。
我们定期开展渗透测试与漏洞扫描，并委托第三方安全机构每年进行一次全面的信息安全风险评估。若不幸发生数据安全事件，我们将按照法律法规要求，在72小时内通过站内信或短信向受影响用户告知事件基本情况与应对建议。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、数据使用目的改变）将在官网首页弹窗公示30天，并以邮件或短信形式向您发送专门通知。
对于非重大变更（如措辞优化、排版调整），我们将通过官网公告栏发布更新版本，并标注"最近更新日期"。本政策最近更新日期为2025年01月15日。我们建议您定期查阅本页面，以了解最新的隐私实践。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过官网在线客服提交"隐私咨询"工单。我们将在15个工作日内予以答复。