隐私说明 - 赏金女王 Queen of Bounty

一、信息收集的范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下类别的数据：

• 账号注册信息：当您注册游戏账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码（密码经不可逆哈希算法加密存储）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的昵称与头像。
• 实名认证信息：依据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，我们需要收集您的真实姓名与身份证号码以进行实名认证。该信息将传输至国家认证机构进行校验，我们不会在本地服务器明文存储完整身份证号码，仅保留脱敏后的哈希值。
• 设备与日志信息：为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、IP地址、MAC地址、游戏客户端版本号以及操作日志（包括登录时间、游戏内行为路径、崩溃日志）。
• 交易与支付信息：当您进行游戏内充值时，为完成支付流程，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会收集或存储您的完整银行卡号或支付密码。
• 位置信息：我们仅在您使用“附近玩家”功能时，且获得您明确授权后，才会通过IP定位获取您的大致城市级别位置（精度不超过城市范围），用于匹配同城玩家。我们不会收集您的精确GPS坐标。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出范围对您的信息进行二次利用：

1. 提供核心游戏服务：使用您的账号信息创建游戏角色、保存游戏进度、实现跨设备数据同步。使用设备信息与日志信息确保客户端正常运行，排查技术故障。
2. 履行法律义务与防沉迷要求：依据实名认证结果，对未成年用户的游戏时长、消费金额进行限制。我们会在每日22时至次日8时对未成年用户执行宵禁策略，并限制其每月充值不得超过400元人民币。
3. 安全风控与反作弊：利用设备标识符与行为日志识别异常登录、外挂程序使用、账号盗用等风险行为。例如，当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全验证。
4. 客户服务与支持：使用您提供的联系方式处理您的咨询、投诉与建议。当您联系客服时，我们可能记录通话录音（仅限电话客服）或聊天记录，用于服务质量监督与纠纷取证。
5. 产品优化与分析：在匿名化处理的前提下，我们可能使用聚合数据（如关卡通过率、职业选择分布）进行游戏数值平衡分析与玩法迭代。该分析不会指向特定个人。

三、Cookie 与追踪技术说明

本游戏的Web版本与官方网站使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。具体使用场景如下：

• 必要型Cookie：用于维持您的登录状态（会话标识符）、记住语言偏好与音量设置。此类Cookie无法禁用，否则将导致您无法正常登录游戏。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方）统计页面访问量、按钮点击热力图等数据，以优化官网布局。该脚本不包含您的个人身份信息，仅记录IP地址的前三段（即Class C地址）。
• 广告与营销Cookie：我们目前不接入任何第三方广告联盟，因此不存在跨站追踪型Cookie。若未来引入广告合作，我们将提前征得您的单独同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致游戏Web版无法正常运行。我们不会使用任何具有隐蔽性的浏览器指纹追踪技术（如Canvas Fingerprinting）来绕过您的隐私设置。

四、第三方数据共享政策

我们承诺，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法定合作伙伴：为实现特定功能，我们可能与以下类型的服务商共享必要信息。我们将通过协议约束其仅可为本政策所述目的处理数据，且不得用于其他任何用途。
   • 支付服务商（如支付宝、微信支付）：共享订单金额、订单号以完成交易。
   • 云服务提供商（如阿里云）：存储您的游戏存档与日志数据，服务器位于中国大陆境内。
   • 实名认证服务商：将您的姓名与身份证号加密传输至国家新闻出版署指定的认证接口。
2. 法律强制要求：当监管机构、司法机关依法要求我们提供特定用户数据时，我们将在审核其法律文书（如调查令、协助调查函）的有效性后，在法定范围内提供必要信息。
3. 企业并购或重组：若我们参与合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。我们将要求新的控制方继续遵守本政策的约定，或至少提供同等水平的隐私保护。

我们郑重承诺：不进行任何形式的“数据共享换量”或“用户画像出售”行为。您游戏内的行为数据（如击杀数、掉落物品）仅用于游戏内排行榜展示，且该展示以您的游戏昵称为标识，不关联您的真实身份。