一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并持续优化产品体验，我们会在不同场景下收集以下几类必要的信息。我们不会收集与提供服务无关的个人信息。

• 账号注册信息：当您创建赏金女王账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证与密码找回）、您自行设定的用户名与密码。手机号码与邮箱地址属于敏感信息，我们仅将其用于账号安全验证，不会用于其他商业目的。
• 游戏日志数据：在您游戏过程中，系统会自动记录必要的日志信息，包括但不限于：登录/登出时间、IP地址、操作系统版本、设备型号、游戏内行为日志（如打怪数量、交易记录、聊天记录）。这些数据用于反作弊检测、游戏经济平衡分析以及客户服务支持。聊天记录仅在有玩家举报时才会被调取审核。
• 设备与应用信息：为了保障服务安全并防止恶意破解，我们会收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、已安装应用列表（仅用于检测外挂程序）、网络类型及状态。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码进行实名认证。该信息仅用于与公安实名认证系统对接校验，我们不会存储明文身份证号码，仅保留哈希值。

请您注意，若您拒绝提供上述某类必要信息，可能导致您无法正常注册账号或使用游戏的核心功能。例如，拒绝提供设备标识符将导致我们无法为您提供有效的反作弊保护，因此游戏将无法启动。

二、信息的使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的。未经您的单独同意，我们不会将您的信息用于其他用途或超出与收集时所述目的具有直接或合理关联的范围。

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的角色数据，处理游戏内的交易与交互行为，确保您能正常体验游戏的全部功能。
2. 安全保障与风险控制：利用日志数据与设备信息进行实时反作弊分析，识别并拦截外挂、盗号、恶意插件等违规行为。同时，通过 IP 地址与行为模式分析，防范 DDoS 攻击与撞库攻击。
3. 客户服务与支持：当您联系我们的客服团队时，调取您的账号基础信息与历史工单记录，以便快速定位并解决您的问题。我们可能会使用您提供的邮箱或手机号向您发送处理结果通知。
4. 产品优化与数据分析：在匿名化处理的前提下，对游戏内行为数据（如地图使用率、任务完成率）进行统计分析，用于调整游戏数值平衡、优化地图设计、开发新玩法。我们保证用于分析的数据无法识别到您的个人身份。
5. 法律合规义务：根据网络安全法要求，留存网络日志不少于六个月；根据反洗钱或司法机关要求，配合提供必要的用户身份信息。

三、Cookie 与类似追踪技术的使用

我们的官方网站（saga.queenofbounty-pl.com.cn）使用 Cookies 和同类技术（如 Local Storage）来提升您的浏览体验。这些技术对于网站的正常运行至关重要。具体而言，我们使用以下类型的 Cookies：

严格必要型 Cookies：此类 Cookies 是网站运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如登录状态维持、安全令牌校验。您可以将浏览器设置为阻止或提示此类 Cookies，但这将导致网站的某些核心功能（如登录）无法使用。我们不会使用此类 Cookies 追踪您的浏览行为。

功能性 Cookies：此类 Cookies 用于记住您的偏好设置（如语言选择、界面主题），以提供更加个性化的体验。它们也可能用于统计网站访问量，但数据经过匿名化处理。我们使用自托管的 Matomo 分析工具，而非 Google Analytics，以确保所有访问数据均存储在中国境内的服务器上，不涉及数据出境。您可以通过浏览器设置禁用此类 Cookies，但这可能影响部分个性化功能的使用。

游戏客户端内不包含任何第三方广告追踪 SDK。我们坚决反对任何形式的跨站追踪广告行为。您的游戏行为数据仅用于游戏内部运营分析，绝不会被用于构建跨平台广告画像。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，绝不会出售或出租您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且该等共享行为均遵循合法、正当、必要和诚信原则：

• 实名认证服务商：为履行防沉迷义务，我们会将您的姓名与身份证号码哈希值传输至国家新闻出版署指定的实名认证接口进行校验。该服务商仅能接收到加密后的数据，无法读取原始信息。
• 云服务提供商：我们的服务器托管于国内顶级 IDC 服务商（如阿里云、腾讯云）。这意味着您的游戏数据存储于这些服务商提供的物理服务器上。我们已与服务商签署了严格的数据处理协议（DPA），要求其遵守保密义务，不得访问或使用您的数据。
• 支付渠道：当您进行游戏内充值或购买道具时，交易由支付宝、微信支付或银联等持牌支付机构处理。我们仅接收支付结果通知（如交易成功状态），不接触、不存储您的银行卡号、支付密码等敏感支付信息。
• 执法机构：在法律法规要求、或应国家机关（如法院、检察院、公安机关）依法提出的强制性要求时，我们可能会披露必要的用户信息。我们会在法律允许的范围内，尽力确保该等请求的合法性与必要性。

除上述情形外，若未来因公司合并、分立、收购等原因发生信息转移，我们将要求继受方继续遵守本政策，并提前以公告形式通知您。

五、您的权利与信息安全保障

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利。我们将在 15 个工作日内响应您的请求。

• 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。对于账号基础信息，您可在个人中心自行查看；对于游戏日志数据，您可提交申请获取。
• 更正权：当您发现您的个人信息（如绑定的手机号）有误时，您有权要求我们予以更正。出于安全考虑，变更核心绑定信息需要经过身份验证。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息、或法律法规规定的其他情形。请注意，删除账号将导致游戏角色、虚拟财产等无法恢复。
• 撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于您的同意已进行的处理活动的合法性。
• 注销权：您可以通过客服渠道申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但根据法律法规要求需留存的日志（如充值记录）除外。

在信息安全保障方面，我们采取了业内领先的技术与组织措施。数据传输全程使用 TLS 1.3 加密协议；服务器存储采用 AES-256 算法加密；核心数据库实施严格的访问控制列表与操作审计。同时，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无高危漏洞。我们设立了信息安全负责人岗位，直接向CEO汇报，确保隐私保护政策得到有效执行。

若您对我们的隐私实践有任何疑问或投诉，请首先通过 [email protected] 与我们联系。我们将在 7 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。本政策可能会根据法律法规更新或服务功能变化进行调整，重大变更（如信息收集范围变化）将通过官网弹窗或游戏内公告显著提示您。