赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。根据你使用的具体功能模块，我们收集的信息分为以下几类：

• 账号注册信息：当你在 open.pc-queenofbounty.cn 注册账号时，我们会收集你的手机号码或电子邮箱地址、你设定的用户名及密码（密码经过不可逆的哈希加密存储）。手机号码用于账号找回与二次验证，邮箱用于接收重要通知。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于与权威数据源进行比对验证，我们不会以明文形式存储完整身份证号码，仅保留脱敏后的哈希值用于后续核验。
• 设备与日志信息：当你使用在线试玩或客户端时，我们会自动收集你的设备型号、操作系统版本、浏览器 UA、IP 地址、MAC 地址（仅客户端）、以及操作日志（如登录时间、登出时间、异常崩溃记录）。这些信息用于排查技术故障与保障账号安全。
• 游戏行为数据：包括你的角色等级、战斗数据、爆分记录、道具获取与消耗记录。此类数据属于游戏运营的核心数据，仅用于游戏平衡性分析与反作弊监测，不涉及可识别你个人身份的信息关联。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确且合法的用途，绝不会超出必要范围进行二次利用。具体使用场景包括：

首先，用于履行服务合同。即创建账号、登录验证、保存游戏进度、发放奖励、提供客服支持。例如，当你在试玩版中爆分后，我们需要通过你的账号 ID 将金币记录写入服务器数据库，这是实现游戏功能的基础。其次，用于安全保障。我们通过分析 IP 地址与设备指纹，识别并拦截盗号、撞库、外挂脚本等恶意行为。例如，如果同一 IP 在 1 分钟内发起超过 20 次登录请求，系统会自动触发风控策略，暂时锁定该 IP 的登录权限。

第三，用于产品优化与数据分析。我们会基于脱敏后的游戏行为数据（如地图使用率、Boss 击杀时间）进行统计分析，以调整游戏数值平衡。在此类分析中，我们采用差分隐私技术，确保输出结果无法反推至特定个人。最后，用于法律合规。当公安机关或司法机关依法出具调查令时，我们将在法律允许的范围内提供必要的用户数据。

三、Cookie 与追踪技术说明

我们的在线试玩网站使用 Cookie 和类似技术（如 LocalStorage）来提升你的浏览体验。Cookie 是存储在您设备上的小型文本文件。具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：用于维持会话状态，例如记住你的登录令牌（Token），以便你在切换页面时无需重复登录。此类 Cookie 无法禁用，否则网站核心功能将无法运行。
• 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集页面访问量、跳出率等聚合数据。该脚本不跨站追踪用户，也不读取其他网站的 Cookie。
• 功能偏好型 Cookie：用于记住你的界面语言选择（简体中文）以及音量设置等个性化偏好。

我们郑重承诺，本平台绝不使用任何第三方广告网络 Cookie 来向你推送个性化广告。我们也未接入任何形式的跨站追踪像素。你可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能导致部分互动功能（如记住密码）失效。

四、第三方数据共享政策

我们高度重视你的隐私，除以下严格限定的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。可能涉及数据共享的第三方仅限于：

第一类，实名认证服务提供商。为了完成防沉迷验证，我们会将你的姓名与身份证号码加密传输给国家新闻出版署指定的实名认证接口。该服务商仅执行比对操作，无法留存你的原始信息。第二类，云服务与 CDN 提供商。我们的服务器托管于国内顶级云服务商（如阿里云），CDN 加速服务商可能在边缘节点缓存你的 IP 地址日志，但存储期限不超过 24 小时，且仅用于网络攻击溯源。

第三类，法律要求的监管机构。在收到具有法律效力的正式协查文件时，我们会依法提供必要的数据。除此之外，任何商务合作方（如支付渠道）仅能获取完成交易所必需的信息（如支付金额、订单号），我们通过 API 接口令牌（Token）授权，确保他们无法访问你的账号密码或游戏角色数据。我们建议你在任何情况下都不要将账号密码透露给自称"代练"或"客服"的第三方人员。

五、你的权利与选择

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查阅与复制权：你可以在官网"个人中心"->"账号安全"中查看你的注册手机号（脱敏显示）、绑定邮箱等基本信息。如需获取完整的日志副本，请发送邮件至 [email protected] 申请。
• 更正权：如果你的手机号或邮箱发生变更，你可以通过原绑定方式验证后自行修改。若原绑定方式不可用，请通过客服流程申请人工核验修改。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括实名信息、设备日志与游戏角色数据。注销操作是不可逆的，你的角色、金币、道具将被永久清除。我们将在 15 个工作日内完成注销处理。
• 撤回同意权：对于非必要的信息处理行为（如用于产品分析的行为数据），你可以通过关闭相关功能选项来撤回同意。
• 限制处理权：当你对信息准确性存在异议时，你可以要求我们暂停处理该信息，直至核实完毕。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止你的信息遭受未经授权的访问、公开披露、篡改或毁坏。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，你的密码通过 bcrypt 算法（成本因子为 12）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

在管理层面，我们实行严格的数据分级权限管控。仅有极少数的核心运维人员（不超过 3 人）拥有生产环境数据库的访问权限，且所有访问操作均需通过双因素认证（2FA）并记录在不可篡改的审计日志中。我们每年定期开展渗透测试与红蓝对抗演练，最近一次测试于 2024 年 6 月完成，未发现高危漏洞。尽管有上述措施，但互联网环境并非绝对安全，我们建议你同样重视账号安全，启用登录二次验证功能，并避免在公共网络环境下进行敏感操作。

若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 48 小时内通过站内信、邮件或电话等渠道告知你事件的基本情况、可能的影响、我们已采取的补救措施以及你的自主防范建议。同时，我们将向属地网信部门报告事件的处置进展。

七、政策更新与联系我们