赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，为了保障基础功能运行与法律合规要求，我们可能会收集以下几类核心数据。我们严格遵循"最小化收集"原则，绝不采集与游戏服务无关的个人敏感信息。

• 注册身份信息：当您创建账号时，我们会收集您的邮箱地址、手机号码（用于二次验证）、以及您自行设定的用户名与密码（密码经过 bcrypt 加盐哈希加密存储）。根据网络游戏实名制要求，我们还会收集您的真实姓名与身份证号码，该数据仅用于公安接口实名比对，我们不会明文存储完整身份证号，仅保留脱敏后的哈希值。
• 设备与技术日志：为了排查网络故障与打击外挂脚本，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、客户端版本号以及访问时间戳。这些日志数据保留周期为 180 天，之后将进行匿名化聚合处理。
• 游戏行为数据：包括角色等级、Bounty 任务完成记录、击杀怪物数量、虚拟币充值流水、QB 币消费记录以及游戏内聊天日志（仅用于违规内容检测）。我们不会监听您的麦克风或摄像头权限。
• 虚拟币钱包信息：当您使用虚拟币充值时，我们会记录您提供的钱包地址以及链上交易哈希（TXID）。我们无法也不尝试访问您的私钥或助记词，虚拟币转账操作完全由您个人在去中心化钱包端完成。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下六个场景，任何超出该范围的使用都会事先征得您的单独同意。

1. 提供核心游戏服务：处理您的登录验证、角色数据同步、Bounty 任务逻辑判定以及虚拟币兑换结算。这是履行我们与您之间服务协议的必要前提。
2. 账号安全与风控：利用设备指纹与登录行为分析，识别异常登录、撞库攻击与盗号风险。当检测到风险操作时，我们可能会临时冻结账号并要求二次验证。
3. 客户支持与工单处理：根据您提交的问题内容，调取对应的操作日志与角色快照，以便精准定位并修复 Bug。
4. 法律合规义务：配合公安机关或司法机关的调证请求，但我们会严格审查调证文书的合法性与完整性。
5. 服务优化与数据分析：对聚合后的脱敏数据（不含个人身份标识）进行统计分析，以调整游戏内经济数值平衡。例如，我们会分析 Bounty 任务的完成率，以优化悬赏奖励的投放概率。
6. 营销通知（仅限您主动订阅）：若您勾选了"接收活动推送"，我们会通过邮件或站内信向您发送版本更新公告与专属特惠信息。您可随时在设置中关闭该授权。

我们郑重承诺：绝对不会将您的个人信息出售给任何第三方广告联盟或数据经纪商。

三、Cookie 与追踪技术使用说明

本平台使用 Cookie 和类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验与安全防护能力。具体应用场景如下：

• 严格必要型 Cookie：用于维持登录会话状态（Session ID）。该 Cookie 为临时性，关闭浏览器后即失效。若禁用此类 Cookie，您将无法正常登录游戏。
• 偏好设置型 Cookie：用于记忆您的界面语言选择（简体中文/英文）、音效音量大小以及上次选择的游戏大区。有效期为 30 天。
• 安全分析型 Cookie：用于识别分布式拒绝服务攻击（DDoS）特征与恶意爬虫行为。该数据仅包含 IP 与请求频率，不涉及个人身份。

我们目前不使用任何第三方广告追踪 Cookie，也未接入 Google Analytics 或友盟等外部统计 SDK。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分个性化功能无法使用。

四、第三方数据共享与委托处理

在特定业务环节中，我们可能需要与以下类型的第三方服务商共享必要的数据。所有共享行为均基于"合法、正当、必要"原则，并通过签订数据处理协议（DPA）约束其使用边界。