赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息分为以下三类：第一类是账号注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及密码（密码经过 MD5 加盐哈希存储，任何人无法反向解密）；第二类是实名认证信息，根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统判定，并存储于独立的加密数据库中，与游戏角色数据物理隔离。

第三类是设备与日志信息。当你登录游戏时，系统会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型（仅官网）、游戏版本号及崩溃日志。这些信息用于排查技术故障与防范恶意攻击，存储期限不超过 6 个月。此外，我们还可能收集大致的游戏行为数据，如登录时长、关卡进度、击杀怪物数量等，但此类数据经过匿名化处理，无法追溯到具体个人，仅用于游戏平衡性分析与服务器负载调节。

请注意，我们不会主动收集你的地理位置精确信息、通讯录、短信内容或照片等敏感权限。在移动端，我们仅在需要时申请存储权限（用于保存截图）与网络权限，绝不会申请读取通话记录或发送短信的权限。

二、信息使用目的与方式

我们收集的所有信息均用于明确且必要的用途，主要包括五大方面：其一，创建与维护你的游戏账号，确保你可以正常登录并保存游戏进度；其二，提供客户支持服务，当你提交工单时，我们需要通过注册信息验证你的身份，以保障账号安全；其三，履行法律法规义务，包括配合国家防沉迷系统验证、响应司法机关依法调取数据的请求；其四，优化游戏体验，通过分析匿名化的行为数据来调整怪物数值、改进副本难度曲线，但绝不用于对个人进行画像或定向广告推送；其五，安全风控，利用 IP 与设备信息识别异常登录行为，防范账号盗用与黑产刷量。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。也不会将你的数据用于与游戏服务无关的商业营销活动。所有内部员工访问用户数据均需经过双人审批与操作留痕，任何未授权访问行为一经发现，涉事员工将面临解雇及法律追责。

三、Cookie 与追踪技术说明

我们的官方网站（rune.queenofbounty-cd.com.cn）使用 Cookie 与同类技术来提升你的访问体验。Cookie 是存储在设备上的小型文本文件。我们使用的 Cookie 主要分为两类：一是严格必要性 Cookie，用于维持网站基本功能，如登录状态保持、安全令牌验证，此类 Cookie 无法关闭；二是性能分析 Cookie，我们使用自建的统计分析工具（非 Google Analytics 等第三方工具）来了解页面访问量、热门入口等聚合数据，此类 Cookie 不包含个人身份信息。

游戏客户端本身不使用 Cookie，而是采用基于 Token 的会话认证机制。每次登录会生成一个有效期 24 小时的临时令牌，该令牌存储于设备安全区域（如 iOS 的 Keychain 或 Android 的 Keystore），游戏进程结束时自动销毁。我们不会在游戏内嵌入任何第三方广告追踪 SDK，也不会使用指纹识别技术跨应用追踪你的行为。你可以通过浏览器设置管理或删除 Cookie，但请注意，禁用严格必要性 Cookie 将导致无法正常登录官网账号中心。

四、第三方数据共享政策

在特定且必要的情形下，我们可能与以下类别的第三方共享有限的数据，且均签署严格的数据保护协议：第一类是支付服务提供商（如支付宝、微信支付、Apple Pay），为完成交易，我们需要向其提供订单号与支付金额，但绝不提供你的账号密码或身份证信息；第二类是云服务与 CDN 厂商，我们使用国内合规的云服务商进行服务器托管，他们在技术层面可能接触到日志数据，但合同明确禁止其访问业务数据库；第三类是政府监管机构，在收到具有法律效力的调查令或传票时，我们会依法提供必要的数据。

除上述情形外，我们不会向任何其他第三方共享或公开披露你的个人信息。特别需要说明的是，我们不会与任何游戏公会、代练平台、第三方交易网站共享玩家数据。如果你在非官方渠道（如第三方代充平台）提交了个人信息，由此产生的泄露风险与我们无关，请务必通过官网安全入口进行一切操作。所有第三方服务商均需通过我们的安全审计，审计标准参照 ISO 27001 信息安全管理体系要求。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 相关精神，你对自己的个人数据享有充分的权利。你可以随时通过以下方式行使这些权利：访问权，登录官网"账号中心-个人信息"页面，查看我们存储的关于你的基本信息；更正权，如需修改手机号或邮箱，可在"安全设置"中自助操作，或通过人工申诉流程更新实名信息；删除权，你可以申请注销账号，注销后我们将于 15 个工作日内删除所有与你账号关联的个人数据，但依据法律法规需要保留的日志记录（如充值记录）除外，此类记录将以匿名化形式保留 3 年。

此外，你有权撤回同意授权。例如，你可以通过系统设置关闭个性化推荐（我们目前不提供该功能），或通过联系客服要求停止处理你的数据。撤回同意不影响撤回前基于同意所进行的数据处理的合法性。若你希望对数据使用提出投诉或建议，可发送邮件至 [email protected]，我们将在 7 个工作日内予以书面答复。对于未成年人，我们仅会在取得监护人明确同意的情况下处理其个人信息，并设有专门的未成年人保护机制。

六、信息安全