赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集哪些信息及收集方式

为了向您提供稳定的游戏服务并保障账号安全，我们仅收集实现服务功能所必要的信息。我们拒绝任何形式的过度收集，且所有信息采集均遵循最小化原则。

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供邮箱地址或手机号码、自定义用户名及密码。邮箱/手机号用于账号激活与找回密码。
• 实名认证信息：根据海外监管合规要求，参与涉及真钱兑换或高价值虚拟物品交易时，需提供姓名及身份证/护照号码。该信息仅用于年龄验证与反洗钱筛查。
• 充值记录：当您进行游戏内充值时，我们会记录支付渠道的交易单号、充值金额及时间戳，但不会存储您的银行卡号或第三方支付账户密码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、MAC 地址、IP 地址。
• 日志信息：当您使用客户端时，系统会自动记录访问时间、操作日志、崩溃日志、异常错误堆栈。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、掉落物品记录。该数据用于游戏平衡性分析与反作弊检测。

二、信息的使用目的与处理合法性

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会在未告知您的情况下进行与原始目的无关的二次利用。具体使用场景包括：

1. 提供核心服务：用于账号登录验证、游戏存档同步、客服工单处理。
2. 安全风控：利用设备信息与 IP 地址进行异常登录检测、打击脚本外挂、防范支付欺诈。例如，当检测到同一 IP 在 1 分钟内发起超过 20 次登录请求时，系统将自动触发图形验证码。
3. 产品优化：分析游戏行为数据以调整职业平衡、优化副本难度曲线。我们仅使用聚合后的统计数据，不涉及个人身份识别。
4. 法律合规：响应司法机关的合法调查要求，或用于行使、辩护法律权利。

在跨境传输方面，由于服务器位于海外，您的个人信息可能会被传输至您所在国家/地区之外的服务器进行处理。我们将采取标准合同条款（SCCs）等适当保障措施，确保数据传输的合法性。

三、Cookie 与追踪技术说明

为了提升访问体验与分析流量来源，我们的官方网站及游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）。

Cookie 的主要类型

• 严格必要型 Cookie：用于维持登录状态（Session ID）、记住用户的语言偏好。此类 Cookie 无法关闭，否则将导致无法正常登录。
• 分析型 Cookie：由第三方统计工具（如 Google Analytics）设置，用于收集匿名化的访问量、跳出率等数据。我们已开启 IP 匿名化功能，您的完整 IP 不会被存储。
• 广告重定向 Cookie：仅在您通过特定广告链接进入官网时启用，用于衡量广告效果。我们不会将 Cookie 信息与您的个人身份信息进行关联。

您可以通过浏览器设置阻止或删除 Cookie。但请注意，禁用 Cookie 可能导致官网部分功能（如自动登录）无法使用。关于游戏内追踪，我们采用自研的遥测协议，仅上报必要的战斗与性能指标，不监听任何语音或键盘输入内容。

四、第三方共享与数据委托处理

我们深知您的信任弥足珍贵。除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

1. 支付服务提供商：如支付宝、PayPal、Coinbase Commerce。当您发起充值时，页面将跳转至支付机构，我们仅接收支付结果通知（成功/失败），不接触您的支付凭证。
2. 云服务与 CDN 厂商：如 AWS、Cloudflare。他们作为数据处理者，仅能根据我们的指示存储数据，无权将数据用于自身商业目的。
3. 游戏公会/赛事组织方：当您报名参与官方赛事时，您的游戏昵称、角色等级及赛事成绩可能被公开展示在赛事排行榜上。若您不希望公开展示，可在报名页面取消勾选"同意展示"选项。
4. 执法机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露必要的信息。

我们与所有第三方合作伙伴均签署了严格的数据保护协议（DPA），并定期审计其安全合规状态。目前与我们建立合作关系的第三方均位于 GDPR 或 CCPA 管辖区域内，具备高等级安全资质。

五、您的权利与选择

根据适用的数据保护法律（如 GDPR、PIPL），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您可以请求获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的邮箱、手机号等资料有误，可以自行在"账号设置"中修改，或请求我们协助更正。
• 删除权（被遗忘权）：在以下情形下，您可以请求删除您的账号及全部个人数据：您撤回了同意、我们不再需要该信息提供服务、数据被非法处理。请注意，删除账号将导致游戏角色、虚拟物品等全部清空且无法恢复。
• 撤回同意权：对于基于同意收集的信息（如营销推送），您可以随时通过邮件或游戏内设置撤回同意。
• 数据可携权：您可以请求将您的核心数据（如角色信息）以结构化、机器可读的格式传输给您指定的第三方。

我们不会因您行使上述权利而对您进行差别对待，包括但不限于降低服务质量或限制游戏功能。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全面防护。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位，有效防止中间人攻击与数据窃听。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。敏感的个人信息（如身份证号）使用 AES-256 进行字段级加密。
• 访问控制：实施最小权限原则，运维人员需通过双因素认证（2FA）且经过审批流程方可访问生产数据库。所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：安全运营中心（SOC）7x24 小时监测异常流量与攻击行为。我们每年委托第三方进行渗透测试，最近一次测试时间为 2024 年 11 月，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在 72 小时内通过邮件及官网公告通知您，并向监管机构报告。

七、政策更新与未成年人保护

随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗、站内信或邮件向您显著通知，并重新获取您的同意。