赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您注册账号、下载客户端、登录游戏及参与各类活动的过程中，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分类如下：

1. 账号注册信息

当您创建赏金女王账号时，我们需要收集您的手机号码或电子邮箱地址，以及您自行设定的登录密码（密码经过不可逆的加密哈希处理，我们无法获取您的明文密码）。如果您使用第三方授权登录（如微信、Google），我们将获取您在第三方平台公开的昵称与头像。

2. 设备与技术日志信息

为了保障服务安全与防封入口的有效性，当您使用客户端或网页版时，我们会自动收集以下技术信息：设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、浏览器类型、网络类型（WiFi/4G/5G）、设备屏幕分辨率、客户端版本号、崩溃日志及性能数据。这些信息主要用于故障排查、性能优化及网络攻击防护。

3. 游戏行为数据

为提供公平的游戏环境及个性化的活动推荐，我们会记录您的游戏行为数据，包括但不限于：角色等级、在线时长、击杀/死亡次数、金币与钻石的获取与消耗记录、参与的活动记录、聊天记录（仅保存最近30天）。请注意，游戏内的聊天内容会经过敏感词过滤系统，但不会用于商业广告推送。

4. 充值交易信息

当您进行虚拟货币充值时，我们会收集您的订单号、支付渠道、充值金额及交易时间。为保障您的资金安全，我们不会存储您的完整银行卡号、支付密码或CVV码。所有支付行为均通过持有支付牌照的第三方支付机构（如支付宝、微信支付）完成。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会在未经您授权的情况下将信息用于其他无关用途。具体使用场景包括：

• 核心功能提供：用于账号登录验证、游戏存档同步、防封入口的节点分配与连接优化。
• 安全保障与风控：利用设备信息与IP地址进行异常登录检测、反作弊识别（如检测外挂程序特征）、防止恶意注册与盗号行为。我们的风控系统会分析游戏行为模式，对疑似工作室或脚本行为进行标记。
• 客户服务：当您提交工单或联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
• 法律合规：根据监管机构的要求，保留必要的日志记录，配合司法机关进行调查取证。

我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"或与游戏无关的商业广告精准投放。我们偶尔会通过站内信或邮件向您发送游戏版本更新、重大活动通知，您可以在设置中随时关闭此类通知。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验和保障防封入口的稳定性，我们的官方网站及网页版游戏会使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体说明如下：

• 会话Cookie：用于维持您登录网页版时的会话状态，防止重复登录。此类Cookie在您关闭浏览器后即失效。
• 持久化Cookie：用于记住您的语言偏好、主题外观及安全验证状态（如"7天内免登录"功能）。此类Cookie的有效期为30天，您可以在浏览器设置中手动清除。
• 防封入口专用Token：这是一个非Cookie的加密存储项，存储在您的本地客户端配置文件中。它用于动态刷新通信密钥，确保您的网络连接不被中间人攻击或特征识别。该Token每6小时自动轮换一次，且与您的设备硬件信息绑定，无法被复制到其他设备使用。

我们不会使用任何第三方广告商提供的追踪Cookie来跨站跟踪您的浏览行为。您可以通过调整浏览器隐私设置来禁用Cookie，但这可能导致网页版的部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：当您进行充值时，您的订单信息及必要的设备信息会传输至支付机构以完成交易。这些机构仅将您的信息用于交易确认与风控核查。
2. 云服务与CDN提供商：我们使用阿里云及Cloudflare作为基础设施服务商