隐私说明与个人信息保护政策

信息收集范围与类型

在您注册赏金女王账号或使用我们的各项服务时，为了履行法定义务并保障游戏环境的安全与公平，我们可能会收集以下几类必要信息。我们严格遵循"最小必要"原则，仅收集与提供服务直接相关的数据，且不会强制要求您提供与游戏服务无关的个人敏感信息。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经不可逆哈希加密存储）。这是您创建账号并验证身份的基础数据。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并通过国家认可的第三方实名认证接口进行比对，我们自身服务器不存储明文身份证号码。
• 设备与技术日志：在您运行游戏客户端或访问官网时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA、MAC地址（仅限桌面端）、以及游戏内的操作日志（如等级变化、物品获取记录）。此类数据用于保障服务器安全、排查技术故障及反作弊分析。
• 充值消费记录：包括充值订单号、支付渠道、充值金额及虚拟货币流水。该记录是处理退款申诉与税务合规的必要凭证。

信息使用目的与方式

我们承诺，所有收集的信息均将在明确、合法的目的范围内使用，且不会以与这些目的不相容的方式对信息进行进一步处理。具体使用场景包括但不限于：提供核心游戏服务（如登录验证、存档同步）；进行账号安全风控（如异常登录检测）；优化产品体验（如基于设备型号推送适配的画质选项）；以及履行法律法规规定的义务（如配合公安机关调查网络犯罪）。

我们不会将您的个人信息用于任何形式的广告精准营销。在发送游戏活动通知、版本更新公告等商业性信息时，我们会通过游戏内邮件或站内信进行推送，而非利用您的手机号或邮箱发送垃圾短信或邮件。若您不希望接收此类推送，可在游戏设置中关闭"活动消息提醒"功能。此外，我们偶尔会基于脱敏后的用户行为数据进行统计分析与报告，但此类分析仅使用聚合数据，无法识别到任何特定个人。

Cookie 与追踪技术说明

为了提升您在官网及H5微端的访问体验，我们会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术主要用于维持您的登录状态（会话标识）、记住您的语言偏好以及进行基础的数据统计分析。例如，当您勾选"记住我"选项后，我们会在您的设备上存储一个有效期为一周的加密令牌，以便您下次访问时无需重复输入账号密码。

我们目前未接入任何第三方的广告追踪SDK或跨站追踪像素。我们自建的流量分析系统（Queen Analytics）仅统计页面浏览量、独立访客数、平均停留时长等宏观指标，不涉及跨站行为追踪。您可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏官网或使用H5微端的完整功能。在移动端App中，我们可能会申请获取您的存储权限（用于保存截图）及麦克风权限（用于语音聊天），这些权限均需您主动授权，且可随时在系统设置中撤回。

第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在"合法、正当、必要"的前提下与以下类型的合作方共享必要的数据片段，且所有合作方均需签署严格的保密协议与数据处理协议：

• 支付服务提供商：当您进行充值操作时，为了完成交易，我们需要将您的订单号及支付金额传输至微信支付、支付宝等持牌支付机构。我们不会向其提供您的游戏角色信息或历史消费记录。
• 实名认证服务商：为完成防沉迷实名核验，我们会将您输入的姓名及身份证号加密传输至国家新闻出版署指定的认证接口。
• 云服务与CDN厂商：我们的服务器托管于合规的第三方数据中心，该等厂商可能因维护需要接触到存储在服务器上的加密数据，但未经我们书面授权，其不得访问或使用任何业务数据。
• 执法与监管机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法配合并提供必要的信息。

用户权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。您有权随时访问并查看我们持有的关于您的个人信息副本。您可以通过以下途径行使您的权利：登录官网"账号中心"查看基本资料；通过客服渠道申请导出您的个人数据备份（我们将在15个工作日内提供结构化、机器可读的电子文件）。

若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。对于账号绑定的手机号或邮箱，您可以通过自助修改功能进行更新；对于实名认证信息，由于涉及国家防沉迷系统的数据一致性，修改需通过人工客服渠道提交申请。您亦有权要求我们删除您的个人信息。当您申请注销账号时，我们将停止为您提供任何服务，并在15个工作日内删除或匿名化处理您的全部个人数据，法律法规另有规定的除外（如财务记录需保留至少5年以备税务审计）。

信息安全保障措施

保护您的数据免受未经授权的访问、泄露、篡改或破坏，是我们安全团队的首要任务。我们构建了纵深防御体系，涵盖物理、网络、主机、应用与数据五个层面。在数据传输环节，我们全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在数据存储环节，您的密码通过bcrypt算法（成本因子为12）进行加盐哈希处理后存储，即使数据库发生极端情况下的泄露，攻击者也难以逆向还原您的原始密码。

我们内部建立了严格的数据访问权限控制机制，仅少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人审批与操作审计。我们每年至少开展两次红蓝对抗攻防演练，并定期邀请外部安全机构进行渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将根据法律法规的要求，在发现后的72小时内通过站内信、短信或邮件等方式告知您相关情况，并同步上报至属地网信部门。2023年全年，我们未发生任何一起经证实的数据泄露事件。

政策更新与联系我们

随着法律法规的演进以及我们业务功能的迭代，本隐私政策可能会不时进行修订。我们将在官网首页显著位置及游戏内公告栏发布政策更新通知，并在政策文本顶部标注"最近更新日期"。若涉及对您权益产生重大影响的变更（如信息收集范围扩大、使用目的改变），我们将在变更生效前至少30日通过弹窗或邮件形式向您单独发送醒目通知，并再次征求您的明确同意。

若您对本隐私政策内容有任何疑问、意见或投诉，或认为我们的个人信息处理行为损害了您的合法权益，您可以通过以下方式与我们取得联系。我们设立了个人信息保护专职负责人（DPO），您的反馈将得到优先处理与书面回复：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：[数据合规部收]，我们将在收到书面请求后的15个工作日内予以答复。
• 在线渠道：通过游戏内客服系统提交工单，并注明"隐私相关"标签。

若您对我们的回复不满意，或认为我们的处理方式侵犯了您的合法权益，您还有权向您所在地的网信、电信、公安等监管部门进行投诉或举报。