[赏金女王]隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用本服务的过程中，我们可能会收集以下几类必要信息，以确保游戏功能的正常运行和账号安全。我们严格遵循"最小化收集"原则，绝不收集与提供服务无关的个人信息。

• 账号注册信息：当您创建[赏金女王]账号时，需要提供手机号码或电子邮箱地址。手机号码将作为您的唯一登录凭证，并用于接收安全验证码。该信息属于敏感个人信息，我们将在加密后存储于独立的数据库中。
• 设备与日志信息：为了保障服务稳定性和排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android 10以下系统）、设备标识符（IMEI/OAID）、应用崩溃日志及操作行为日志（如按钮点击、页面停留时长）。这些数据不涉及您的真实身份。
• 游戏行为数据：包括但不限于角色等级、装备信息、副本通关记录、充值记录（含订单号与交易时间）、虚拟货币余额。该类数据用于实现游戏核心功能及反作弊检测，属于业务必需数据。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会将您的真实姓名与身份证号码加密传输至国家新闻出版署防沉迷系统进行校验，但我们自身服务器不会留存您的完整身份证号码，仅保存哈希值及认证结果。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确目的，若超出以下范围使用，我们将再次征得您的明示同意。

1. 提供核心游戏服务：使用您的账号信息与游戏行为数据，用于创建角色、保存游戏进度、计算排行榜、发放活动奖励等基础功能。
2. 保障账号与交易安全：利用设备信息和登录日志进行风险识别，检测异常登录、盗号、外挂、脚本等违规行为。当系统判定存在高风险操作时，将触发二次验证或临时冻结保护。
3. 优化产品与用户体验：基于操作行为日志和崩溃日志进行数据分析，用于改进游戏平衡性、修复程序缺陷、优化UI交互设计。我们采用数据聚合与匿名化处理技术，确保分析结果无法追溯到具体个人。
4. 履行法定义务：根据防沉迷政策、税务申报要求及网络安全法规定，保留必要的用户身份信息与充值记录，保留期限自您最后一次登录之日起不少于6个月。

上述处理活动的法律依据分别基于《个人信息保护法》第十三条规定的"订立合同所必需"、"履行法定义务"以及"取得个人同意"等合法基础。

三、Cookie 与类似追踪技术说明

我们的官方网站（包括 storage.queenofbounty-gy.com.cn 域名下的所有页面）及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

严格必要型Cookie：用于维持您的登录状态（Session ID）、记住语言偏好和地区设置。这类Cookie无法关闭，若禁用将导致您无法正常登录或使用网站基本功能。该Cookie的有效期为会话结束后自动清除。

性能分析型Cookie：我们使用自研的统计系统（非Google Analytics）来收集匿名访问数据，包括页面访问量、来源渠道、跳出率。该数据仅用于优化官网布局和下载流程。我们不会使用任何第三方广告追踪Cookie，也不会向广告联盟共享您的浏览行为。

四、第三方数据共享与委托处理

我们深知您对数据共享的担忧。在此我们郑重承诺：我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能向关联方或合作伙伴共享必要的信息，且均会签署严格的保密协议。

除上述情形外，若未来因公司合并、收购或资产重组导致您的信息发生转移，我们将提前30日通过官网公告或站内信的方式通知您，并确保接收方继续履行本政策下的全部义务。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置——账号中心——隐私中心"路径自助行使大部分权利，部分特定请求需通过人工审核。

• 查阅权：您有权随时登录账号中心查看您提交的所有个人信息，包括注册手机号、实名状态、登录设备记录以及最近90天的充值明细。
• 更正权：若您发现您的个人信息（如手机号码、邮箱地址）有误，可通过账号中心进行修改。修改手机号需通过原号码验证或人工申诉。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回同意；c) 我们违反法律收集使用信息。您可以通过提交工单申请删除账号及全部数据。请注意，删除账号后无法恢复，且根据税务法规，充值记录需保留5年。
• 撤回同意权：对于基于您同意而进行的非核心信息处理（如个性化推送），您可以在设置中随时关闭。关闭后不影响您使用基础游戏功能。
• 注销权：您有权随时注销您的账号。注销流程详见联系我们页面。注销申请将在15个工作日内处理完毕。

我们将在15个工作日内（法定情形可延长至30日）对您的权利请求进行响应。若我们拒绝您的请求，将向您书面说明拒绝理由，并告知您向网信部门投诉举报的渠道。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的多层级安全防护体系来保护您的数据安全。在传输层面，所有数据交互均使用TLS 1.3加密协议；在存储层面，