隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在为你提供游戏服务的过程中，我们可能收集以下类别的个人信息。我们仅在实现服务功能所必需的范围内收集信息，且遵循"最小化收集"原则。

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或邮箱地址、设定的密码（加密存储）、角色昵称及服务器选择信息。其中，手机号码或邮箱作为登录凭证，密码经 SHA-256 加盐哈希后存储，任何内部人员均无法获取你的明文密码。

2. 实名认证信息

根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，我们需要收集你的真实姓名与身份证号码用于实名认证。该信息将加密传输至公安部身份认证系统进行核验，我们仅在本地保存"已认证/未认证"的布尔值结果，不保留完整的身份证号码副本。

3. 设备与日志信息

为了保障游戏运行安全与排查技术故障，我们会自动收集以下设备信息：IP 地址、设备型号、操作系统版本、浏览器类型（网页端）、唯一设备标识符（IMEI/OAID）、MAC 地址、游戏客户端版本号、操作日志（如登录时间、登出时间、异常崩溃记录）。

4. 游戏行为数据

为优化游戏平衡性与提供个性化推荐，我们会记录你的游戏行为数据，包括但不限于：角色等级、装备信息、副本通关记录、PVP 对战结果、聊天记录（仅用于安全审查，保存期限为 30 天）、充值记录及消费记录。

二、信息使用目的与方式

我们收集你的个人信息仅用于以下明确目的，未经你的单独同意，不会用于其他用途：

• 提供核心游戏服务：包括创建角色、保存游戏进度、同步跨设备存档、发放活动奖励等基础功能。
• 账号安全与风控：用于检测异常登录、防范外挂与脚本、识别盗号风险。我们的风控系统每日处理超过 120 万次登录请求，拦截可疑攻击约 3,000 次。
• 个性化内容推荐：基于你的游戏行为（如常用职业、活跃时段），向你推荐合适的攻略内容、活动推送与礼包信息。你可以随时在"系统设置 → 消息推送"中关闭个性化推荐。
• 客户服务与支持：用于验证你的身份、处理你的工单请求、回复你的咨询以及解决你遇到的游戏问题。
• 法律合规要求：为满足《网络安全法》《个人信息保护法》等法律法规规定的义务，包括反洗钱审查、未成年人保护等。

我们承诺，不会将你的个人信息用于任何与上述目的无关的商业活动。若未来需将信息用于其他目的，我们将事先征得你的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站与网页版游戏使用 Cookie 及类似追踪技术来提升你的访问体验。具体使用情况如下：

你可以通过浏览器设置中的"清除浏览数据"功能随时删除已保存的 Cookie。需要注意的是，禁用 Cookie 可能导致你无法正常登录游戏或使用部分交互功能。我们的游戏客户端本身不植入第三方追踪 SDK，仅使用自研的匿名数据统计模块。

四、第三方数据共享政策

我们高度重视你的个人信息安全，不会向任何第三方出售或出租你的个人数据。仅在以下特定场景下，我们可能向关联方或合作伙伴共享必要的信息，且所有接收方均需签署保密协议并遵守同等安全标准：

• 支付服务商：当你进行充值或购买道具时，我们会将你的订单号、支付金额及必要的设备指纹信息传输给微信支付、支付宝等持牌支付机构，以完成交易。我们不会向其提供你的游戏角色信息。
• 实名认证服务商：为完成法定实名认证，我们将你的姓名与身份证号码加密传输至国家认证的第三方身份核验平台。该平台仅返回"一致/不一致"的核验结果，不保留原始数据。
• 云服务提供商：我们使用阿里云与腾讯云作为服务器托管服务商，你的游戏存档与日志数据存储于其数据中心的加密磁盘中。我们与云服务商签订了数据保护协议（DPA），明确禁止其访问或使用你的业务数据。
• 法律强制披露：若监管机构、司法机关依据法定程序要求我们披露特定用户的个人信息，我们将在法律允许的范围内进行配合，并尽可能通知受影响的用户（法律禁止通知的除外）。

除上述场景外，