隐私说明与用户数据保护政策
《赏金女王 Queen of Bounty》（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解，当您访问 sun.queenofbounty-kj.com.cn 网站或使用我们的安卓客户端时，我们如何收集、使用、存储和共享您的个人信息，以及您所享有的相关权利。我们承诺按照业界成熟的安全标准（包括但不限于 ISO 27001 信息安全管理体系的要求）来处理您的数据。
请您在使用我们的产品和服务前，仔细阅读并理解本政策的全部内容。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。若您对本政策有任何疑问，可通过文末的联系方式与我们取得联系。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务，我们可能会收集以下类别的数据。我们遵循"最小化收集"原则，仅收集与当前服务功能直接相关的必要信息。
- 账号注册信息： 当您创建账号时，我们会收集您的手机号码（用于登录验证）以及您自行设置的密码（经过不可逆的哈希算法加密存储）。若您使用第三方授权登录（如微信），我们会收集您的第三方唯一标识符（OpenID）与昵称。
- 设备与日志信息： 为确保游戏运行环境的安全与稳定，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、设备识别码（如 Android ID）、浏览器类型以及访问时间。这些信息用于排查网络故障与打击脚本外挂。
- 游戏行为数据： 包括您的角色等级、在线时长、击杀怪物数量、充值记录、虚拟货币余额以及游戏内聊天日志。请注意，游戏内聊天记录属于敏感数据，我们仅在涉及言语辱骂或诈骗纠纷时进行调取审查。
- 位置信息： 我们不会在后台持续获取您的精确定位。仅在您主动使用"附近的人"或"同城匹配"功能时，才会请求您授权获取粗略的地理位置信息（基于 IP 推算的城市级别），拒绝授权不影响核心游戏功能。
二、信息的使用目的与合法依据
我们收集您的信息，仅用于以下明确的目的，不会超出必要范围进行数据挖掘或滥用。具体使用场景包括：
- 提供核心服务： 用于创建游戏角色、保存游戏进度、发放活动奖励以及完成虚拟货币的充值与消费结算。此处理是基于与您签订的《用户服务协议》所必需。
- 安全风控与反作弊： 利用设备信息与行为日志构建风控模型，用于识别和拦截恶意注册、撞库攻击、自动脚本挂机等黑产行为。此处理是基于我们维护网络安全的正当利益。
- 个性化推荐与运营分析： 在获得您单独授权的前提下，我们可能会分析您的游戏偏好，向您推送您可能感兴趣的活动公告。若您不希望接收此类推送，可在"设置-消息通知"中关闭。
- 法律合规要求： 根据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》的要求，我们需要记录并保存网络日志不少于 6 个月，并落实网络游戏用户账号实名注册制度。
三、Cookie 与类似追踪技术的使用
当您访问我们的网页版游戏时，我们会使用 Cookie 及同类技术（如 LocalStorage）来提升您的访问体验。Cookie 是存储在您浏览器本地的小型文本文件，用于识别您的登录状态（Session ID）。
我们使用的 Cookie 主要分为两类：必要性 Cookie 与 分析性 Cookie。必要性 Cookie 用于维持您的登录状态，防止跨站请求伪造攻击（CSRF），此类 Cookie 无法关闭。分析性 Cookie（如友盟统计、神策数据的 SDK 埋点）用于收集匿名化的访问量、页面点击热力图等数据，帮助我们优化产品布局。您可以通过浏览器设置删除或阻止此类 Cookie，但请注意，禁用后可能影响部分功能的正常使用。我们目前未使用任何跨站追踪 Cookie 来收集您在第三方网站上的浏览历史。
四、第三方数据共享与委托处理
我们深知数据资产的重要性，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享您的部分数据，且所有接收方均需签署严格的保密协议并遵守我们的数据安全标准。
| 第三方类型 | 共享数据范围 | 使用目的 | 隐私政策链接 |
|---|---|---|---|
| 云服务提供商（如阿里云） | 服务器日志、数据库备份 | 提供稳定的服务器资源与 CDN 加速 | 可访问阿里云官网查阅 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 完成交易支付与对账 | 详见微信/支付宝隐私政策 |
| 数据分析服务商 | 匿名化的设备标识符 | 统计应用崩溃率与用户活跃度 | 详见各 SDK 隐私说明 |
除上述情形外，若涉及合并、收购或资产转让，我们将在发生此类变更前以显著方式通知您，并要求承继方继续履行本政策下的责任。若发生重大安全事故，我们将依据法律法规的要求，在 72 小时内向监管机构报告，并通过站内信或短信通知受影响的用户。
五、您的权利与数据管理
依据《个人信息保护法》的相关规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号中心"或联系客服行使这些权利。
- 查询与复制权： 您有权获取我们持有的关于您的个人信息副本。请在账号中心申请导出您的个人资料与游戏日志。
- 更正权： 若您发现绑定的手机号、邮箱等个人信息有误，您可以申请修改。出于安全考虑，修改敏感信息需要经过二次身份验证。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们不再提供产品服务。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权： 对于基于您授权同意进行的信息处理（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于授权进行的处理效力。
- 注销账号： 您可以在"账号中心-安全设置"中申请注销账号。注销后，您的所有角色数据、虚拟财产将不可恢复，且账号无法再次注册。注销流程需要 7 天的冷静期，期间若您登录账号则视为撤回注销申请。
六、信息安全保障措施与未成年人保护
我们采用了包括但不限于以下技术与管理措施来保护您的数据安全：传输层使用 TLS 1.3 协议加密；存储层对密码采用 bcrypt 算法加盐哈希处理；数据库访问实行最小权限原则与操作审计。我们每半年委托第三方安全公司进行渗透测试与代码审计，确保系统无高危漏洞。
在未成年人保护方面，我们严格执行国家新闻出版署关于未成年人网络游戏电子身份认证系统的要求。所有用户均需通过实名认证。未满 18 周岁的用户将受到防沉迷系统的限制：仅可在周五、周六、周日及法定节假日的 20:00 至 21:00 登录游戏，且无法进行任何充值操作。我们建议家长开启"青少年守护模式"，该模式可限制游戏时长与消费金额。
本隐私政策可能会根据法律法规的要求或产品功能的迭代进行更新。更新后的政策将在本页面发布，并附上修订日期。对于重大变更，我们还会通过弹窗或站内信向您发送显著通知。若您继续使用我们的服务，即视为您接受修订后的政策。