赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循最小化收集原则。根据您使用的功能不同，我们可能收集以下类别的信息：第一类为账号注册信息，包括手机号（用于绑定与找回）、第三方授权登录的唯一标识（如微信 OpenID）、以及您自行设置的昵称与头像；第二类为设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型、游戏客户端版本号、操作日志与崩溃日志。

在您使用游客登录模式时，我们仅收集设备生成的临时标识符（QB_ 前缀字符串），该标识符无法直接关联到您的真实身份，但可用于保存游戏进度。此外，当您参与特定活动（如线下赛事、实物奖品兑换）时，我们可能需要额外收集您的姓名、收货地址与联系电话，该类信息仅在活动场景下使用，活动结束后 30 天内删除。

我们特别说明，本平台不收集任何形式的生物识别信息（如指纹、面部数据），也不要求您提供身份证号码（除国家实名认证要求外，该要求由防沉迷系统执行，数据由主管部门指定的第三方机构存储）。我们不会主动收集 14 周岁以下未成年人的个人信息，若您为未成年人，请在监护人指导下使用本平台。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：其一，提供与维护游戏核心功能，包括账号登录验证、游戏进度云同步、跨设备数据迁移；其二，用于游戏内反作弊检测，通过分析设备标识与操作日志识别脚本、外挂等违规行为，此处理基于维护游戏公平性的正当利益；其三，用于推送与您游戏进度相关的必要通知（如版本更新、活动提醒），我们不会向您推送与游戏无关的商业广告。

在数据分析层面，我们会对脱敏后的聚合数据（不包含个人标识）进行统计，以优化游戏数值平衡、服务器负载分配及用户留存策略。例如，我们会分析不同等级段的用户流失率，但不会追踪单个玩家的行为画像。我们承诺，所有数据处理活动均遵循《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》的相关规定，数据处理期限不超过实现目的所需的最短时间，通常为账号注销后 180 天。

我们不会将您的个人信息用于任何与本政策未载明的目的，若需将信息用于其他目的，我们会事先征得您的单独同意。此外，我们不会使用您的数据训练第三方人工智能模型，也不会将您的游戏行为数据用于信用评估。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 Local Storage、IndexedDB）来提升您的访问体验。具体而言，我们使用两种类型的 Cookie：第一类是严格必要性 Cookie，用于维持您登录状态（Session ID）、记住游客登录标识、实现负载均衡，此类 Cookie 无法关闭，否则您将无法正常使用游戏服务；第二类是功能性 Cookie，用于记录您的画质设置、音效偏好、语言选择等个性化选项，有效期不超过 1 年。

我们目前不使用第三方广告追踪 Cookie，也不向广告联盟提供您的设备标识用于跨平台广告定向。在游戏客户端内，我们使用自研的数据采集 SDK，该 SDK 仅收集上述第一、二节所述信息，且数据传输采用 TLS 1.3 加密协议。您可以通过游戏内"设置-隐私中心"查看并导出我们存储在您设备上的所有本地数据。

需要特别说明的是，我们的第三方统计分析工具（如友盟、Firebase，仅用于崩溃分析）可能会使用独立的设备标识符，但我们在接入时已要求其关闭广告追踪功能，并签署了数据处理协议，确保其仅代表我们处理数据且不得用于其他用途。您可以在设备系统设置中关闭"允许追踪"选项，这不会影响游戏基本功能，但可能导致部分优化功能无法实现。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们可能共享信息的场景包括：第一，实名认证服务：根据国家新闻出版署关于防沉迷系统的要求，我们需要将您的姓名与身份证号码传输至国家统一认证平台进行核验，该平台为政府指定运营方，数据传输全程加密，我们自身不存储明文身份证信息；第二，支付服务提供商：当您使用支付宝、微信支付或 Apple 内购时，我们需将订单号与支付金额传输至对应支付平台以完成交易，我们不会向其提供您的账号密码或其他非必要信息；第三，云计算服务商：我们使用阿里云与腾讯云作为服务器托管方，其在提供基础设施服务时可接触到加密后的数据备份，但已签署严格的数据保护协议。

在涉及公司合并、分立、破产、资产转让等重大变更时，我们将在变更前通过站内信、邮件或公告方式通知您，并要求承接方继续履行本政策的约束。若承接方变更数据处理目的，需重新获得您的授权同意。

我们不会将您的个人信息用于任何形式的"数据共享联盟"或"数据交易市场"。在对外提供数据时，我们会优先进行去标识化处理，确保无法直接识别到个人。对于确需传输原始数据的场景，我们会单独征得您的明示同意，并记录传输日志以备审计。

五、用户权利：访问、修改与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利：知情权、决定权、查阅权、复制权、更正权、删除权以及注销账号的权利。您可以通过游戏内"设置-隐私中心"或联系客服行使上述权利，我们将在 15 个工作日内予以响应。

• 查阅与复制：您可以申请获取我们持有的您的个人信息副本，包括账号基础信息、设备标识、登录日志（近 90 天）。首次提供免费，重复申请将收取合理的工本费（10 元/次）。
• 更正：若您发现绑定的手机号、邮箱等信息有误，可通过"账号中心"自助修改，或联系客服进行人工核验后修改。
• 删除：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违规处理、法律规定的其他情形。删除请求将在 15 个工作日内完成，但已匿名化处理的数据除外。
• 注销账号：您可通过"设置-账号中心-注销账号"发起注销流程。注销后，您的角色数据、充值记录、背包道具将被永久删除且不可恢复。注销有 7 天冷静期，期间登录账号可自动取消注销申请。注销完成后，我们将于 30 天内删除或匿名化处理您的所有个人信息。

若您对行使权利的结果不满意，您可以向网信部门或行业主管部门投诉举报。我们承诺不会因您行使上述权利而拒绝提供服务或降低服务质量，但请注意，若您选择删除所有必要信息，可能导致您无法继续使用游戏服务。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的个人信息。在传输层面，所有客户端与服务器之间的通信均使用 TLS 1.3 加密，敏感字段（如手机号）采用 AES-256 算法进行加密存储。在存储层面，我们采用分布式存储架构，将数据分散存储于不同物理节点，并实施定期备份（每日增量 + 每周全量），备份数据同样经过加密处理。

我们建立了内部数据安全管理制度，实行数据分级分类管理，仅授权人员可访问您的个人信息，且所有访问操作均有日志记录并留存至少 6 个月。我们定期（每半年）开展安全风险评估与渗透测试，并邀请第三方安全机构进行合规审计。2024 年，我们通过了信息安全等级保护三级测评，并获得了 ISO 27001 信息安全管理体系认证。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法保证 100% 的防护。若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在 72 小时内向主管部门报告，并通过站内信、邮件或公告方式告知您事件基本情况、可能的影响、我们已采取的补救措施及后续自查方案。同时，我们强烈建议您妥善保管账号密码，开启设备锁与异地登录提醒功能，不要将账号出借或转让给他人。

七、政策更新