隐私说明：赏金女王用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能在以下场景中收集必要的信息，且仅收集与提供服务直接相关的数据。具体包括：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经过不可逆的加盐哈希处理，我们无法查看明文）。手机号码仅用于账号登录与安全验证，不会用于任何形式的营销推送。
• 设备与技术日志：为了保障游戏反作弊机制与排查崩溃问题，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、游戏客户端版本号以及操作日志（如战斗时间戳、地图坐标）。这些数据不包含您的个人身份信息，但可能与账号 ID 关联。
• 交易与支付信息：当您进行游戏内充值或购买虚拟物品时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。所有支付行为均在支付服务提供方的加密环境中完成。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图文件及问题描述，用于处理您的请求并改善服务质量。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于以下明确且合法的目的，不会超出必要范围进行二次利用：

1. 核心功能提供：用于账号登录验证、角色数据存档同步、游戏内排行榜展示以及跨平台进度互通。
2. 安全与反作弊：通过分析设备标识与操作行为日志，识别并拦截外挂程序、脚本挂机及账号共享等违规行为。例如，我们利用鼠标轨迹熵值分析技术，判断是否存在自动化操作。
3. 服务优化与故障排查：聚合分析崩溃日志与服务器性能指标，用于修复客户端 Bug、优化地图加载逻辑及提升网络连接稳定性。
4. 法律合规：在涉及欺诈、黑客攻击或司法调查等情形下，配合监管机构进行必要的调查与数据调取。

我们不会将您的个人信息用于任何形式的「大数据杀熟」或未经授权的商业分析。如果未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台的官方网站（soft-soft-queenofbounty.com.cn）使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话 Cookie：用于维持您登录官方网站的状态，有效期至您关闭浏览器或主动退出登录。该 Cookie 为必要项，禁用后将无法正常使用网站功能。
• 偏好设置 Cookie：记录您在官网上的语言选择、主题模式（浅色/深色）及下载版本偏好，有效期 90 天。
• 统计类 Cookie：我们使用自建的轻量级统计脚本（非第三方广告追踪）来了解官网页面的访问量与下载转化率，数据仅包含聚合信息，不涉及个人身份识别。

游戏客户端内部不植入任何第三方广告 SDK，也不使用跨应用追踪技术（如 IDFA 用于广告重定向）。您可以在浏览器设置中清除或阻止 Cookie，但这可能会影响官网的部分交互功能。游戏内的数据收集不依赖 Cookie，而是基于独立的设备标识符，您可以在游戏设置中申请重置该标识符。

四、第三方数据共享政策

我们坚持「最小化共享」原则。除以下列明的必要情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：为了完成交易，我们需要将订单金额与订单号传输给支付宝、微信支付或 Apple/Google 应用商店，以生成支付凭证。该过程受支付服务商自身的隐私政策约束。
• 云服务与数据分析商：我们使用阿里云（国内）与 AWS（海外）作为服务器托管方，这些服务商仅能根据我们的指令访问服务器日志，不得将数据用于任何其他目的。我们已与上述服务商签署了数据保护协议（DPA）。
• 政府与执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息。在此类情况下，我们会要求执法机构提供法律文书副本，并仅披露法律要求的最少信息。

我们郑重承诺，我们从未、也绝不会将用户数据用于广告精准投放或出售给数据经纪商。游戏内的任何「推荐」内容均基于游戏行为，而非您的浏览历史。

五、用户权利：访问、修改与删除

依据相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内「设置-账号安全-隐私中心」或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权：您可以申请获取我们持有的关于您的个人信息副本，包括账号信息、设备标识符及充值记录。
• 更正权：如果您的手机号或邮箱已停用，您可以申请更新绑定信息。出于安全考虑，该操作需要您通过旧绑定信息或身份验证。
• 删除权：您可以在游戏内申请注销账号。注销后，我们将于 30 天冷静期后删除您的所有个人数据与角色数据，但法律法规要求保留的交易记录（如税务凭证）除外。
• 撤回同意权：对于非必要的设备信息收集，您可以在设备系统设置中关闭相关权限（如广告标识符获取权限），但这可能导致部分反作弊功能不可用。

请注意，为了验证您的身份，在处理上述请求时，我们可能需要您提供注册手机号、注册邮箱或近期充值订单号等信息。这些验证信息仅用于身份核实，处理完毕后立即删除。

六、信息安全保障措施

我们采取了一系列符合行业标准的技术与组织安全措施，以保护您的数据免受未经授权的访问、泄露或破坏：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储。备份数据同样经过加密处理。
• 访问控制：生产环境数据库仅允许经过双因素认证（2FA）的核心运维人员访问，且所有访问行为均有详细审计日志。
• 安全团队：我们设有专职安全应急响应小组（CSIRT），定期进行渗透测试与漏洞扫描。2024 年共进行了 4 次外部红蓝对抗演练，未发生严重数据泄露事件。

尽管如此，互联网环境不存在绝对的安全。如果发生安全事件，我们将在 72 小时内通过站内信、邮件或短信方式通知您，并同步向监管机构报告。

七、政策更新通知机制

随着法律法规的演变与产品功能的迭代，我们可能适时修订本隐私政策。当发生重大变更（如收集信息类型增加、使用目的改变或共享对象调整）时，我们将通过以下方式显著通知您：

1. 在游戏登录界面展示弹窗公告，并需要您点击「同意」后方可继续使用服务。
2. 向您的注册邮箱发送邮件通知，邮件标题将包含【隐私政策更新】关键词。
3. 在官方网站首页顶部展示为期至少 7 天的浮动通知条。

政策更新后，如果您继续使用我们的服务，即视为您已阅读并接受修订后的条款。如果您不同意修订内容，您有权停止使用并申请注销账号。