隐私说明 - 赏金女王 PG Bounty of Queen 用户数据保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：第一类是账号注册信息，包括你主动提供的手机号码、电子邮箱地址以及你设置的登录密码（密码经过不可逆加密存储）。第二类是设备与日志信息，当你在 iOS 设备上运行游戏时，系统会自动记录设备型号、操作系统版本、唯一设备标识符（IDFA，需你授权）、IP 地址、网络类型以及操作日志（如登录时间、游戏版本号、崩溃日志）。

第三类是游戏行为数据，包括但不限于角色等级、任务完成进度、虚拟物品获取与消耗记录、对战结果与聊天记录（仅保留最近 30 天）。需要特别说明的是，我们不会收集你的通讯录、相册、地理位置（除非你主动开启特定社交功能）以及任何与游戏无关的个人敏感信息。我们亦不要求提供真实姓名与身份证号，除非你触发实名认证流程（依据防沉迷规定，未成年用户需提供监护人信息）。

二、信息使用的目的与方式

我们收集上述信息的核心目的在于保障游戏服务的稳定运行与持续优化。具体而言，账号信息用于验证你的身份、同步存档数据以及提供密码找回服务；设备与日志信息用于排查技术故障（如闪退、卡顿）、优化不同机型的兼容性以及进行基础的数据统计分析（如日活跃用户数、功能使用率），这些分析均采用聚合数据，无法识别特定个人。

游戏行为数据则用于维护游戏公平性（例如检测外挂、脚本与恶意利用漏洞行为）、提供赛季排行与成就系统，以及在获得你单独同意的前提下，向你推送个性化的活动推荐。我们承诺，绝不会将你的个人信息用于与提升游戏体验无关的商业用途，例如向第三方出售用户画像。所有数据的处理活动均遵循「合法、正当、必要」原则，并保留处理记录以备监管核查。

三、Cookie 与同类追踪技术说明

我们的官方网站（vip.cn-queenofbounty.cn）与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、SDK 埋点）来提升访问体验。这些技术主要实现以下功能：保持你的登录状态（有效期 7 天，可手动清除）、记录界面语言偏好、统计页面访问流量以优化布局。我们使用的 Cookie 均为第一方 Cookie，不包含任何能够直接识别你个人身份的信息。

在游戏客户端内，我们集成了第三方统计工具（如友盟+或 Firebase Analytics）的 SDK，这些工具可能使用设备标识符来生成匿名统计报告。我们已与这些第三方服务商签署严格的数据处理协议，要求其仅可按照我们的指示处理数据，且不得将数据用于任何其他目的。你可以在 iOS 设备的「设置」→「隐私」→「跟踪」中关闭 IDFA 授权，关闭后游戏仍可正常运行，仅会影响我们为你提供个性化广告推送的精准度。

四、第三方数据共享政策

我们高度重视数据共享的透明度。除以下明确列举的情形外，我们不会向任何第三方提供你的个人信息：第一种是法定披露，当监管机构、司法机关依法要求时，我们会在审核其法律文书有效性后提供必要数据；第二种是云服务提供商，我们的服务器托管于阿里云（位于中国境内），云服务商仅在基础设施维护层面接触数据，无法读取业务层内容；第三种是数据分析服务商，如前文所述的统计工具提供商，仅接收脱敏后的技术数据。

我们郑重承诺，本平台不存在任何形式的「数据换量」或「流量置换」合作。在未获得你单独同意的情况下，我们不会将你的联系方式、账号信息共享给任何广告联盟或营销机构。若未来因业务发展需要引入新的数据合作方，我们将提前 15 日在官方网站与游戏内公告栏发布更新后的隐私政策，并通过弹窗或邮件形式征得你的再次授权。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身信息享有充分的权利。你可以通过以下方式行使这些权利：访问权——你可以在游戏内「设置」→「账号中心」查看你的基本资料与登录设备记录；更正权——若你的手机号或邮箱填写有误，可通过「账号申诉」流程提交修改申请，审核周期为 3 个工作日；删除权——你可以随时在账号中心申请注销账号，注销后 48 小时内，我们将删除或匿名化处理你的全部个人数据与游戏存档，且该操作不可逆。

此外，你有权撤回对我们处理数据的授权。撤回授权不影响撤回前基于授权进行的数据处理的合法性。若你希望获取你的个人信息副本（数据可携带权），请发送邮件至 [email protected]，我们将在 15 个工作日内以结构化、机器可读的格式向你提供。对于任何权利请求，我们不会收取额外费用，但若请求明显超出合理范围（如同一个月内重复索取副本），我们可能会依据规定收取合理的工时费。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。在传输层，所有数据交互均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，你的密码采用 bcrypt 算法（成本因子为 10）加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在访问控制层，我们实行严格的权限分级管理制度，仅极少数运维人员拥有生产环境的访问权限，且所有敏感操作均需通过双因素认证并记录审计日志。

我们建立了应急响应机制，若不幸发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件方式告知你事件的基本情况、可能的影响范围以及我们已采取的补救措施。同时，我们将向有关主管部门报告。我们每年至少进行一次外部渗透测试与内部安全审计，确保安全防护体系的有效性。请你也务必保管好个人账号密码，建议启用双重认证（OTP 动态码）功能，避免在公共网络环境下登录游戏。

七、政策更新与通知机制

随着法律法规的演进与业务功能的变化，我们可能会适时修订本隐私说明。对于重大变更（例如收集信息范围扩大、数据使用目的改变或共享对象增加），我们将通过以下方式显著提示你：在官方网站首页顶部展示横幅公告持续 7 日；在游戏内登录界面弹出「隐私政策更新」弹窗，需你点击「同意」后方可继续游戏；同时向你的注册邮箱发送通知邮件。

重大变更后的政策自公告之日起第 7 日自动生效。若你在新政策生效后继续使用本平台服务，即视为你已阅读并理解更新后的全部条款。对于非重大变更（如文字表述优化、联系方式更新），我们将仅更新本页面底部的「最后修订日期」，不再另行单独通知。我们建议你定期查阅本页面，以了解最新的隐私实践。

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：发送邮件至 [email protected]，或通过游戏内客服中心提交工单。我们将在 15 个工作日内给予答复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你还可以向网信部门或电信主管部门进行投诉举报。

最后修订日期：2025 年 06 月 01 日