隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、使用游戏客户端或访问官方网站时，我们可能收集以下几类信息。这些信息的收集均基于为您提供服务所必需的原则，且我们会明确告知收集目的。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及密码（密码经过 MD5 加盐哈希加密存储，我们无法获知您的明文密码）。该信息用于创建您的游戏账号，并作为您找回账号的唯一身份凭证。
• 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判断，我们不会将其用于任何其他商业目的。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、登录时间与登出时间。这些信息用于保障网络安全、排查技术故障以及进行游戏数据分析。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、装备获取记录、游戏内聊天记录（仅限文字）。聊天记录会经过敏感词过滤系统，并保留最近 30 天的备份用于处理玩家纠纷。
• 充值消费记录：包括充值订单号、支付渠道、充值金额与消费时间。此信息仅用于财务对账与开具发票，我们不会记录您的完整银行卡号或第三方支付账号信息。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于：用于创建账号并验证您的登录身份；用于计算并发放游戏内的虚拟物品奖励；用于推送与您角色成长阶段相匹配的游戏活动通知（您可在设置中关闭该推送）；用于分析服务器负载情况，以便我们优化服务器架构，提升游戏流畅度；用于检测与拦截外挂程序、盗号木马等恶意行为，维护游戏公平性。

我们郑重承诺，绝不会将您的个人信息出售给任何第三方。我们也不会将您的个人信息用于与《赏金女王》无关的广告投放。在涉及游戏合服或跨服战等需要将数据迁移至其他服务器的场景时，我们会提前 48 小时在官网进行公告，并确保数据传输过程采用 TLS 1.3 加密协议。

三、Cookie 与追踪技术说明

我们的官方网站（squad.queenofbounty-gj.com.cn）使用 Cookie 与同类技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器偏好，并记住您的登录状态（如保持 30 天免登录功能）。

我们使用的 Cookie 主要分为两类：一是严格必需的 Cookie，此类 Cookie 是网站运行所必需的，无法关闭，例如用于负载均衡的会话标识；二是功能性 Cookie，用于记住您的语言偏好与界面设置。我们目前不接入任何第三方广告追踪 Cookie，也不使用跨站追踪技术。

您可以通过浏览器的设置功能来管理或删除 Cookie。但请注意，如果您完全禁用 Cookie，可能会导致您无法正常登录游戏官网的玩家中心，或无法使用部分依赖 Cookie 的功能。我们不会使用任何具有隐蔽性的 Flash Cookie 或 EverCookie 技术。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方合作伙伴共享必要的个人信息，但此行为将严格遵循合法、正当、必要的原则。我们可能与之共享信息的第三方仅限于以下类别：

第一，支付服务提供商（如支付宝、微信支付、银联）。为实现您的充值请求，我们需要向其提供您的用户 ID 与充值金额，支付平台将依据其自身的隐私政策处理您的支付信息。第二，云计算服务提供商（如阿里云、腾讯云）。我们的服务器托管于上述平台，这意味您的游戏数据存储于其数据中心，但我们与云服务商签署了严格的数据保护协议，禁止其访问或使用我们的业务数据。第三，实名认证服务商。用于向国家新闻出版署的防沉迷系统进行实时实名验证。

除上述情况外，我们不会向任何第三方提供您的个人信息。若未来因法律法规要求或行政、司法机关的强制性要求需要披露您的信息，我们会在法律允许的范围内提前通知您，除非该通知被法律禁止。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服来行使这些权利。

• 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在游戏官网的"个人中心"查看您的注册信息与登录日志。
• 更正权：若您发现您的个人信息（如绑定的手机号或邮箱）有误，您有权要求我们进行更正。您可以在游戏内"账号管理"中自行修改，或联系客服协助修改。
• 删除权：在特定情况下（如您注销账号后），您有权要求我们删除您的个人信息。您可以在游戏官网的"账号注销"页面提交注销申请，我们将在 15 个工作日内完成账号删除与数据清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：账号注销后，您将无法登录游戏，您的角色数据、虚拟财产（包括但不限于赏金币、装备）将被永久删除且不可恢复。请在注销前谨慎考虑。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在数据传输层面，官网全站启用 HTTPS 加密，游戏客户端与服务器之间的通信采用自定义的二进制协议叠加 AES-128-GCM 加密，有效防止数据在传输过程中被窃听或篡改。

在数据存储层面，您的密码采用 bcrypt 算法（cost factor 为 10）进行哈希处理，即使数据库发生泄露，攻击者也无法轻易还原您的明文密码。我们定期（每季度）聘请第三方安全公司对服务器进行渗透测试与漏洞扫描，最近一次测试完成于 2025 年 5 月，未发现高危漏洞。

同时，我们建立了内部数据安全管理制度，对能够接触玩家数据的员工实施最小权限原则与访问留痕机制。任何对玩家数据的非授权访问行为都将被视为严重违纪，并面临解雇及法律追责。若不幸发生个人信息安全事件，我们将按照法律法规要求，在 72 小时内向监管机构报告，并通过游戏内公告、短信或邮件等方式告知您相关情况与应对建议。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的调整，本隐私政策可能适时进行修订。我们将在官方网站首页显著位置及游戏内