赏金女王 Queen of Bounty 隐私说明总则

赏金女王 Queen of Bounty 游戏平台（以下简称"本平台"）深知个人信息对您的重要性，我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规，制定了本隐私说明。本说明旨在透明地披露我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前仔细阅读本说明，当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策全部条款。

本平台运营主体为上海幻娱网络科技有限公司，注册地址位于上海市徐汇区。本隐私说明适用于您通过PC客户端、移动应用、官方网站（server.queenofbounty-hh.com.cn）及小程序等任何终端访问和使用"赏金女王"游戏及相关服务的一切场景。我们郑重承诺，将以"最小必要"原则收集信息，绝不收集与提供服务无关的个人信息，也绝不会将您的信息出售给任何第三方。

我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们可能会收集以下几类信息。我们明确区分了必要信息与可选信息，您有权拒绝提供非必要的个人信息，但这可能影响部分功能的正常使用。

1. 账号注册信息（必要）： 当您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号与邮箱用于账号登录验证、密码找回及安全通知。密码采用不可逆的加盐哈希算法存储，任何人包括我们内部员工均无法获取您的明文密码。

2. 实名认证信息（必要）： 根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息将加密传输至国家新闻出版署防沉迷系统进行校验，我们仅保留"已成年"或"未成年"的判定结果，不保留您的完整身份证号副本。

3. 设备与日志信息（必要）： 为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（如IMEI/OAID）、游戏客户端版本号以及操作日志（如登录/登出时间、游戏内行为记录）。此类信息用于故障排查、网络优化及打击外挂。

4. 充值消费信息（必要）： 当您使用充值服务时，我们会记录您的交易订单号、支付渠道、交易金额与时间。根据财务合规要求，该记录需保留至少5年。我们不会收集您的完整银行卡号或第三方支付账户密码，该类信息由支付宝、微信支付等持牌支付机构直接处理。

5. 可选信息（非必要）： 当您参与玩家调研、线下见面会报名或绑定社交账号（如微信、QQ）时，您可选择提供昵称、头像、所在城市及联系方式。此类信息仅用于对应活动运营，您可随时在"设置-隐私中心"中撤回授权。

信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会超出合理范围进行二次利用。所有信息处理活动均遵循合法、正当、必要的原则。

• 提供核心游戏功能： 使用您的账号信息验证身份、保存游戏进度、同步跨端数据。例如，您的角色等级与装备信息会实时存储在我们的服务器，以实现PC与移动端的无缝切换。
• 保障账户与交易安全： 利用设备信息与日志数据构建风控模型，实时识别异常登录、盗号、外挂及支付欺诈行为。当检测到高风险操作时，我们可能临时冻结账号并要求二次验证。
• 优化产品与用户体验： 对匿名化的行为数据进行统计分析，以改进游戏平衡性、优化服务器性能及设计更符合玩家偏好的活动。此分析过程不涉及个人身份信息的关联。
• 履行法定义务： 根据国家法律法规要求，配合司法机关或行政机关的调查取证，提供必要的用户身份信息与操作记录。
• 发送服务通知： 通过您预留的手机号或邮箱，向您发送游戏版本更新、停服维护、重大活动等与您密切相关的服务性通知。我们承诺不会向您发送任何与游戏无关的商业推广短信。

Cookie 与同类追踪技术使用说明

为提升您的访问体验与安全验证，我们的官方网站与游戏启动器会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie，用于维持您登录会话的连续性，若禁用将导致无法正常登录游戏；偏好设置型Cookie，用于记住您的界面语言、音量大小等个性化设置，有效期不超过1年；统计型Cookie，用于匿名统计官网访问量与页面点击流，帮助我们优化官网布局，该数据不包含个人身份信息。

我们不会使用任何第三方广告Cookie来追踪您的跨站行为，也不会将Cookie数据共享给广告联盟。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常使用本平台的核心服务。游戏客户端内的数据缓存机制类似于Cookie，用于加速资源加载，您可在登录界面点击"清理缓存"按钮手动清除。

第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方共享您的个人信息。所有共享行为均会事先进行安全影响评估，并要求接收方签署严格的保密协议。

1. 支付服务提供商： 为实现充值功能，我们需要将您的订单号与支付金额传输给支付宝、微信支付或银联等持牌支付机构。该传输过程采用TLS1.3加密协议，支付机构仅处理完成交易所必需的信息。

2. 云服务与CDN提供商： 我们的服务器托管于阿里云与华为云，日志数据可能存储于其位于中国大陆境内的机房。此类服务商仅提供基础设施运维，无权访问和使用您的业务数据。

3. 实名认证服务商： 为完成防沉迷实名核验，我们会将您的姓名与身份证号加密传输至国家新闻出版署指定的认证接口，该接口返回的仅为年龄状态判定结果。

4. 执法与监管机构： 在法律法规要求或收到具有法律效力的调取令时，我们会依法向公安机关、法院等机构提供必要的信息。

除上述情况外，若未来因公司合并、收购或资产重组导致控制权变更，我们将要求新主体继续遵守本隐私说明，并提前30天通过站内信通知您。

您享有的权利与自主控制机制

依据《个人信息保护法》，您对自身个人信息享有查询、复制、更正、删除及注销账号等法定权利。我们为您提供了便捷的在线自助通道，同时也接受书面申请。

查看与更正： 您可以登录游戏客户端，在"系统设置-账号安全"中查看绑定的手机号、邮箱及实名状态。如需更正手机号，可通过原手机号验证后直接修改；若原手机号已停用，需通过在线客服提交人工审核材料。

删除与注销： 您有权申请注销游戏账号。注销后，您的角色信息、充值记录及个人数据将在15天冷静期后永久删除且不可恢复。请谨慎操作，注销前需清空游戏内所有虚拟货币。您可在"设置-账号管理"中发起注销流程。

撤回授权： 您可以在设备系统设置中关闭本应用的通讯录、定位等非必要权限。对于营销类信息推送，您可通过邮件中的"退订"链接或客服渠道随时取消订阅。

投诉举报： 若您认为我们的信息处理行为侵害了您的合法权益，您有权向上海市徐汇区网信部门或工信部门进行投诉。我们承诺在收到您的正式投诉后15个工作日内予以答复。

信息安全保障措施与未成年人保护

我们采用了行业领先的技术与管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，所有数据传输均使用TLS 1.3加密协议；存储层面，敏感字段（如手机号）采用AES-256算法加密后入库；访问控制层面，我们实行严格的权限分级管理，仅极少数经过背景审查的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在