隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王游戏客户端及官方网站（oasis.queenofbounty-jy.com.cn）的过程中，我们可能收集以下类别的信息，这些信息分为必要信息与可选信息。

1. 必要信息（若不提供，无法使用核心功能）

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址，以及您设定的密码（加密存储）。手机号用于账号登录与身份验证。
• 设备标识信息：为保障游戏运行安全与反作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/Android ID）、IP地址、MAC地址（仅安卓端）。
• 日志信息：在您使用游戏时，系统会自动记录操作日志，包括登录/登出时间、游戏内行为记录（如击杀数、掉落记录）、崩溃日志与性能数据（如帧率、内存占用）。

2. 可选信息（您可自主选择是否提供）

• 个人资料：您可以选择在游戏内设置头像、昵称、性别及个人签名。这些信息将在游戏内公开展示。
• 地理位置信息：我们仅在您主动授权后获取粗略位置（基于IP推算的城市级别），用于推送地区性活动通知。我们不会获取您的精确GPS坐标。
• 第三方账号信息：若您选择通过微信或Apple ID快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）用于快速创建游戏档案。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与您无关的用途。具体包括：

1. 提供核心游戏服务：使用账号信息验证您的身份，加载您的角色数据，同步游戏进度。
2. 保障交易安全：处理您的充值订单，核对支付结果，防止恶意退款与支付欺诈。
3. 优化产品体验：分析崩溃日志与性能数据，定位并修复游戏漏洞。我们使用聚合后的数据（不包含个人身份信息）进行游戏平衡性调整。
4. 安全风控：利用设备标识与日志信息建立反作弊模型，检测并拦截脚本外挂、盗号行为及违规言论。
5. 客户服务：当您联系客服时，调取必要的账号信息以快速定位您的问题。
6. 法律合规：根据网络安全法要求，保留用户日志不少于6个月，以备监管机构依法查询。

我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或未经您同意的商业广告推送。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验与安全性。具体使用场景如下：

• 会话维持：当您登录官网账户中心时，Cookie用于维持您的登录状态（有效期24小时），避免您每次操作都需要重新输入密码。
• 偏好记忆：记录您选择的语言（简体中文/繁体中文/English）以及下载页面的设备类型（iOS/Android），以便下次访问时直接呈现对应内容。
• 安全防护：通过Cookie中的匿名令牌（Token）校验请求来源，防止跨站请求伪造（CSRF）攻击。

游戏客户端本身不依赖Cookie，但使用类似于Cookie的本地存储技术来缓存您的设置项（如画质选项、音效开关）。您可以随时在设备设置中清除游戏数据，但这会导致所有本地设置恢复为默认值。

我们目前未接入任何第三方广告追踪SDK（如Facebook Ads、Google Ads）。这意味着我们不会利用您的行为数据在外部平台向您投放个性化广告。我们仅使用自研的统计系统（部署于阿里云）进行内部数据分析，该系统不与任何外部营销平台共享原始数据。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

除上述合作方外，我们与任何游戏公会运营方、第三方代练平台均无数据共享关系。任何声称"官方合作可查账号数据"的外部网站均为诈骗。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号中心-隐私中心"或发送邮件至 [email protected] 行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本（如注册手机号、设备登录记录）。首次请求免费，后续重复请求将收取合理的技术成本费（10元/次）。
• 更正权：若您发现绑定的手机号或邮箱有误，可在账号中心自助修改，或联系客服人工核验后修改。
• 删除权：在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，删除账号将导致角色数据不可恢复，且游戏内虚拟资产（含已充值未消耗的货币）将同步清零。
• 撤回同意权：对于非必要的个人信息收集（如位置信息、个性化推送），您可以随时在设备设置中关闭对应权限，或通过邮件撤回授权。
• 注销账号权：您可以在游戏内"设置-账号中心-注销账号"提交注销申请。我们将在15个工作日内完成审核与数据清除。注销后，您的手机号需间隔90天方可重新注册新账号。

我们将在15个工作日内（法定节假日顺延）对您的请求做出答复。对于复杂请求，最多延长至30个工作日，并会向您书面说明延期理由。

六、信息安全保障措施

我们采用业界领先的技术与管理措施保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库泄露，原始密码也无法被逆向还原。个人敏感字段（如手机号）在数据库中使用AES-256进行加密存储。
• 访问控制：仅极少数经过严格背调的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留期为1年。
• 漏洞管理：我们每季度委托第三方安全公司（奇安信）进行渗透测试与代码审计。2025年上半年测试中，未发现高危漏洞，中低危漏洞已在48小时内完成修复。
• 应急响应：我们已制定数据安全事件应急预案。若发生数据泄露事件，我们将在72小时内通过游戏内邮件、短信或官网公告向受影响用户告知事件情况、影响范围及补救措施。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、数据共享对象的重大调整。