[赏金女王]官网隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全并优化产品体验，我们仅在最小必要原则下收集以下类别的信息。如果您拒绝提供，可能无法正常使用游戏核心功能。

• 账号注册信息：包括您的手机号码（用于登录验证）、电子邮箱（用于找回密码）、设置的密码（经过不可逆的 MD5 + Salt 加密存储）。在您使用第三方平台（如微信、QQ）授权登录时，我们会获取您在第三方平台公开的昵称与头像。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息将直接传输至国家新闻出版署的防沉迷实名验证系统进行比对，我们自身不会明文存储完整的身份证号码，仅保留脱敏后的哈希值。
• 设备与日志信息：当您使用客户端或网页时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA、MAC 地址（仅限客户端）、游戏内行为日志（如击杀记录、元宝流转记录）。这些数据用于打击外挂和维护游戏公平。
• 充值交易信息：当您进行元宝充值时，我们会记录订单号、支付渠道、支付金额及交易时间。根据法规要求，该记录需保留至少 3 年以备税务与审计核查。

我们特别提示：在游戏内的公共聊天频道、行会公告中发布的内容属于公开信息，其他玩家均可查看。请您在发言时注意保护个人隐私，避免泄露联系方式与住址。

二、信息使用目的与合法合规性

我们收集上述信息的目的严格限定于以下场景，绝不会用于超出授权范围的用途：

1. 提供核心服务：创建游戏角色、保存游戏进度、发放"新人福利"奖励、同步"今日高爆"活动状态。
2. 安全风控：检测异常登录（如异地登录提醒）、识别脚本外挂、防范账号盗用与洗钱行为。例如，当您的账号在 30 分钟内从北京登录后又从广州登录时，系统将自动触发安全锁定。
3. 个性化推荐：基于您的游戏行为（如常用地图、在线时段）推送适合您的活动公告。我们不会基于您的浏览记录进行跨站追踪广告投放。
4. 法律合规：响应司法机关的合法调查要求、处理用户纠纷、履行网络信息安全义务。

在涉及个人信息处理的法律依据方面，我们主要依赖"履行合同所必需"与"履行法定义务"两项合法性基础。对于非必要信息的处理（如用于用户画像分析），我们会事先征得您的单独同意。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，我们的官网（music.queenofbounty-hc.com.cn）会使用 Cookie 及类似技术。Cookie 是存储在您浏览器本地的小型文本文件，用于识别您的会话状态。

• 必要 Cookie：用于维持登录状态（Session ID），该 Cookie 为临时性，关闭浏览器后即失效。若禁用此类 Cookie，您将无法正常登录游戏账号。
• 偏好设置 Cookie：用于记住您选择的语言（简体中文）、区服筛选条件以及音量设置，有效期 30 天。
• 统计型 Cookie：我们使用自建的 Analytics 系统（非 Google Analytics）统计页面访问量、来源渠道及热门活动页面点击率。该数据经过聚合处理，无法关联到您的个人身份。

我们郑重承诺：本网站不会使用任何第三方广告追踪 Cookie（如 DoubleClick、Facebook Pixel），也不会向任何广告联盟共享您的浏览数据。您可以通过浏览器设置（如 Chrome 的"清除浏览数据"功能）随时删除已存储的 Cookie，但这可能导致您需要重新登录。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的担忧。在运营过程中，我们仅在以下特定场景下与第三方共享必要的信息，且均签订了严格的保密协议（NDA）：

• 支付服务商：当您使用微信支付、支付宝或银联云闪付充值时，我们会将您的订单号与支付金额传输至对应支付平台，以完成交易。我们不会将您的手机号码或身份证号提供给支付平台。
• 云服务提供商：我们的服务器托管于阿里云（华东 2 节点）与腾讯云（上海地域）。这意味着您的日志数据将存储于这些云服务商的物理服务器中。我们要求云服务商提供等保三级合规证明。
• 实名验证机构：根据国家规定，我们需将您的姓名与身份证号传输至国家新闻出版署指定的实名认证接口，该过程采用 HTTPS 加密，且第三方不会留存数据。
• 执法机构：在收到具备法律效力的调取文件（如协助调查函）时，我们会依法向公安机关或法院提供必要的数据。

除此之外，我们不会出售、出租或交易您的任何个人信息。任何未经您授权的数据买卖行为，均属于严重违反我司内部合规红线的行为，涉事员工将被立即开除并追究法律责任。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过官网"个人中心"->"隐私设置"页面或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内免费提供一份电子版记录，包含您的注册时间、登录 IP 历史（近 90 天）及充值记录。
• 更正权：若您的手机号码或邮箱发生变更，您可以通过账号安全中心进行自助修改。对于实名认证信息，由于涉及防沉迷系统，原则上不允许修改，除非您能提供公安机关出具的身份证号变更证明。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理