赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据收集场景的不同，我们将信息分为以下三类：

• 1. 账号注册信息： 当你在本平台注册账号时，我们会收集你的邮箱地址、手机号码（可选）、自定义用户名及密码（密码经 bcrypt 加密存储，任何人无法明文查看）。这些信息用于创建你的唯一身份标识，并作为登录凭证。若你使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台的 OpenID 及昵称、头像（以授权页展示为准）。
• 2. 游戏行为数据： 为保障游戏公平性与运营分析，我们会记录你的游戏日志，包括但不限于：登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内操作记录（如击杀、拾取、交易）、聊天记录（仅用于违规检测，不用于商业分析）、资源产出与消耗数据。此类数据以匿名化形式存储，与你的账号 ID 关联，但不会直接关联你的真实姓名。
• 3. 设备与技术信息： 当你访问官网或运行客户端时，我们会通过日志系统自动收集你的浏览器类型、浏览器语言、访问时间、来源页面、硬件指纹（用于反作弊识别）、网络类型（Wi-Fi/4G/5G）等。这些信息帮助我们优化产品兼容性，并识别异常登录行为。

我们特别说明：本平台不收集任何形式的身份证号码、银行卡号、真实住址等敏感个人信息，除非你主动发起账号申诉或实名认证流程（该流程由第三方认证机构完成，我们仅接收"认证通过/失败"的结果，不存储你的原始证件信息）。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用。具体使用场景包括：

• 核心功能提供： 使用你的账号信息验证身份，为你提供登录、存档同步、跨服数据互通等服务。使用设备信息推送适配你设备的游戏版本与画质设置。
• 安全与风控： 利用 IP 地址、设备指纹、行为特征数据运行"天眼"反作弊系统，识别并拦截外挂、脚本、盗号等违规行为。例如，当同一设备在 10 分钟内登录超过 5 个不同账号时，系统将自动触发风控验证。
• 服务优化与研发： 基于聚合后的游戏行为数据（不包含个人身份信息）进行统计分析，以改进游戏平衡性、地图设计、活动策划。例如，我们发现 2024 年第三季度法师职业在"石墓阵"地图的平均通关率仅为 41%，因此调整了该地图的怪物密度与宝箱刷新位置。
• 沟通与通知： 使用你的邮箱或手机号码发送与账号安全、版本更新、重大活动相关的必要通知。我们承诺每月向非活跃用户发送的营销邮件不超过 1 封，且每封邮件均包含"一键退订"按钮。
• 法律合规： 在法律法规要求或政府机关依法调取的情况下，配合提供必要的数据信息。

我们不会将你的个人信息用于任何形式的"大数据画像"、"精准广告投放"或出售给第三方数据经纪公司。我们拒绝一切形式的用户数据商业化变现行为。

三、Cookie 与追踪技术说明

为提升你的访问体验，我们的官网及客户端会使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。这些技术的主要用途如下：

• 会话维持： 使用 Session Cookie 记录你的登录状态，使你无需在每次页面跳转时重复输入账号密码。该 Cookie 在浏览器关闭后自动失效。
• 偏好设置： 使用持久性 Cookie（有效期 180 天）记录你的语言选择、界面布局偏好、音量设置等，以便你下次访问时自动加载。
• 安全防护： 使用基于 Cookie 的 CSRF Token 机制，防止跨站请求伪造攻击，保障你的账号操作安全。
• 统计与性能： 我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具）收集匿名访问数据，如页面停留时间、点击热力图。该脚本不跨站追踪，不采集键盘输入。

我们不在任何页面使用第三方广告追踪 Cookie，也不与任何广告联盟共享你的浏览数据。你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致你无法正常登录游戏或使用部分个性化功能。我们的游戏客户端不使用任何形式的后台摄像头、麦克风或屏幕录制功能。

四、第三方数据共享政策

我们深知数据共享的敏感性，