《赏金女王模拟器》隐私保护与数据政策说明

一、信息收集范围与类型

在您使用《赏金女王模拟器》客户端及相关网站服务的过程中，我们仅会收集为了向您提供基础游戏功能所必需的最少信息。具体而言，我们可能收集以下类别的数据：

• 账号注册信息：包括您的手机号码或电子邮箱地址（用于登录验证与密码找回）、您设定的用户名及密码哈希值。我们不会以明文形式存储您的密码。
• 设备与日志信息：当您运行游戏客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、游戏客户端版本号以及操作日志。上述信息用于保障网络安全与排查程序故障。
• 游戏行为数据：包括角色等级、经验值、击杀怪物数量、装备掉落记录（高爆率玩法验证）、虚拟货币收支流水。此类数据仅用于游戏内数值平衡分析与反作弊检测。
• 充值交易信息：当您进行虚拟货币充值时，支付渠道（如支付宝、微信支付）会向我们提供交易订单号及支付状态。我们不会收集您的完整银行卡号或第三方支付账户密码。

我们特别提示：对于未满18周岁的未成年人，我们只收集必要的账号信息，并会通过实名认证接口校验年龄。若您是监护人，请务必关注未成年子女的游戏行为。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会用于与游戏服务无关的商业用途。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，加载您的角色存档数据，确保“高爆率玩法”下的掉落记录能够准确同步至您的客户端。
2. 安全与风控：利用设备标识与IP地址进行异常登录检测。当检测到同一账号在短时间内于异地登录时，我们将触发安全风控策略，暂时冻结登录权限并要求二次验证。
3. 客户服务：在您提交工单或联系客服时，调取必要的账号与日志信息以快速定位您所描述的问题。
4. 产品优化分析：对聚合后的脱敏数据（不包含个人直接标识）进行统计分析，以了解不同地图的爆率平衡性，从而优化游戏体验。

我们不会将您的个人信息用于“大数据杀熟”或向您推送与游戏无关的第三方广告。所有游戏内活动推送均通过游戏内邮件或公告栏实现。

三、Cookie 与追踪技术说明

我们的官方网站（域名：info.app-queenofbounty.cn）使用Cookie及类似技术来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。

我们使用的Cookie类型如下：

• 严格必要型Cookie：用于维持网站登录状态（Session），若禁用此类Cookie，您将无法正常登录官网用户中心。
• 偏好设置型Cookie：用于记忆您选择的语言（简体中文）以及官网页面的显示偏好（如深色模式）。
• 统计分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）来统计官网页面的访问量及来源渠道。该脚本仅记录聚合数据，不追踪您的跨站行为。

请您放心，我们的游戏客户端本身不植入任何第三方广告追踪SDK。我们坚决抵制通过游戏客户端窃取用户通讯录、短信等敏感权限的行为。您可以通过浏览器设置管理或删除Cookie，但这可能会影响部分网站功能的正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：当您进行充值交易时，为了完成支付流程，我们需要将您的订单号与支付金额传输至微信支付或支付宝官方接口。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
2. 实名认证机构：根据《关于防止未成年人沉迷网络游戏的通知》，我们需要将您的姓名与身份证号码传输至国家新闻出版署认证的实名验证系统进行一致性校验。该机构仅返回“通过/不通过”的布尔值，我们无法留存您的完整身份证信息。
3. 云计算服务商：我们的服务器托管于阿里云与腾讯云。这意味着您的游戏数据存储于上述服务商的物理服务器中，但我们与云服务商签署了严格的《数据处理协议》（DPA），禁止其访问我们的业务数据。

除上述情况外，若因法律法规要求或政府机关依照法定程序提出的强制性要求，我们可能会在最小必要范围内披露您的信息。我们不会将您的数据用于任何形式的“数据换量”或“流量互换”合作。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与复制：您可以通过官网“个人中心”->“账号信息”查看您绑定的手机号、邮箱等基础信息。如需导出您的完整游戏行为日志，请提交书面申请至 [email protected]，我们将在15个工作日内提供加密文件。
• 更正权：若您的绑定手机号或邮箱发生变更，您可以在登录状态下通过“账号安全”页面自助修改，无需联系人工客服。
• 删除权：您有权要求我们删除您的账号及全部个人数据。您可以在“账号管理”页面点击“注销账号”。注销后，您的角色数据、充值记录及所有游戏日志将在7天冷静期后永久删除，且不可恢复。冷静期内，您可以登录账号取消注销操作。
• 撤回同意权：对于非必要的信息收集（如用于产品优化的行为日志），您可以在设置中关闭“体验改进计划”开关。关闭后，我们将停止收集新的行为数据。

请注意，为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过短信验证码）。我们将在15个工作日内对您的请求作出答复。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于数据库中的敏感字段（如手机号、邮箱），我们使用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文信息。
• 访问控制：我们的运维人员仅在处理故障时拥有最小化的数据库访问权限，且所有操作均记录于审计日志中，日志保留期为6个月。
• 数据备份：我们每日凌晨3点进行全量数据备份，备份文件存储于异地灾备机房，确保在极端灾难情况下数据可恢复。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，开启二次验证功能，并避免在公共网络环境下进行充值操作。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。未经您明确同意，我们绝不会削减您依据本政策所应享有的权利。

当政策条款发生重大变更时，我们将通过以下方式通知您：

1. 在官网首页及游戏登录器界面发布显著位置的公告，公示期不少于7个自然日。
2. 对已注册用户，我们将通过您绑定的邮箱或手机短信发送变更摘要通知。

重大变更包括但不限于：个人信息处理目的变更、个人信息类型增加、数据共享对象变化等。若您在公示期结束后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

八、联系我们与监督渠道

若您对本隐私政策有任何疑问、意见或建议，或发现我们的数据处理行为存在违规情形，您可以通过以下