一、我们收集的信息范围与类型

在你注册、登录、使用赏金女王游戏及配套服务（包括官网、客服系统、社区论坛）时，我们可能收集以下几类信息，具体收集场景与目的如下表所示：

我们特别提示：你上传的身份证照片仅用于实名认证，系统将在完成校验后自动删除原图，仅保留脱敏后的哈希值。我们不会收集与你使用游戏功能无关的个人信息，例如通讯录、相册（除非你主动上传截图）、地理位置（IP定位除外）。

二、信息使用目的与方式

我们收集你的个人信息，仅用于以下明确且合法的目的：

1. 提供核心游戏服务：包括创建角色、保存游戏进度、同步跨服数据、发放活动奖励等。
2. 账号安全与风控：通过分析登录IP、设备指纹等数据，识别异常登录行为，防止账号被盗或恶意利用。
3. 反作弊与合规审查：检测外挂、脚本、利用漏洞等违规行为，维护游戏公平环境，保障所有玩家的合法权益。
4. 客户服务与支持：解答你的咨询、处理你的投诉、提供技术支持和售后保障。
5. 产品优化与数据分析：在匿名化、去标识化处理后，分析用户行为趋势，用于改进游戏玩法、平衡数值、优化服务器架构。
6. 法律义务履行：根据司法机关、行政机关的合法要求，配合调查或提供必要的证据材料。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。如果未来我们需要将信息用于新的目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的官方网站（包括 season.queenofbounty-kk.com.cn 域名下的所有页面）可能会使用Cookie及同类技术（如Local Storage、Beacon）。这些技术主要用于以下场景：

• 会话保持：在登录状态下，Cookie用于维持你的登录凭证，避免你在每次页面跳转时重复输入账号密码。
• 偏好存储：记住你的语言选择、音量设置、界面布局等个性化偏好。
• 流量分析：使用自研或第三方统计工具（如友盟+、TalkingData）收集匿名化的访问数据（如PV/UV、来源渠道、停留时长），用于分析官网运营效果。

我们不会使用Cookie来追踪你在其他网站上的浏览行为，也不会将Cookie数据与你的实名身份信息进行关联。你可以通过浏览器设置禁用或删除Cookie，但请注意，这可能导致部分官网功能（如自动登录）无法正常使用。游戏客户端内不植入任何第三方广告追踪SDK，我们仅使用自研的数据埋点系统，且上报数据不包含任何可识别个人身份的字段。

四、第三方数据共享政策

我们高度重视你的隐私，绝不会出售、出租或交易你的任何个人信息。仅在以下法定或必要情形下，我们可能向特定第三方共享你的部分数据，且共享行为均遵循"最小必要"原则：

• 支付服务提供商：当你使用微信、支付宝、银联等方式充值时，我们需要将订单号、金额及必要的交易信息提供给对应的支付平台，以完成支付流程。我们不会向支付平台提供你的身份证号、游戏角色名等非必要信息。
• 云服务与服务器托管商：游戏服务器及数据库由阿里云提供托管服务。阿里云作为数据处理者，仅能根据我们的指令访问服务器上的加密数据，不得用于任何其他目的。我们与阿里云签署了严格的数据保护协议。
• 政府与司法机关：依据法律法规、诉讼仲裁或政府监管要求，我们可能在核实对方合法手续后，提供必要的用户数据。所有此类披露均需经过法务部门审核并留存记录。
• 关联公司及业务合作伙伴：我们可能会与旗下关联公司（如有）共享基础运营数据，用于统一的用户服务管理。但共享范围仅限于为向你提供服务所必需的信息，且受本隐私政策约束。

除上述情形外，任何第三方如需访问你的个人数据，必须获得你的单独授权同意。我们会在游戏内或官网页面上通过弹窗或公告形式明确告知共享目的与数据范围。

五、你的权利与选择

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过游戏内"客服中心"或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅权：你可以在官网用户中心"个人资料"页面查看你的基本注册信息、实名认证状态（脱敏）及充值记录。
• 更正权：若你的手机号、邮箱等联系方式发生变更，你可以通过安全验证后自行修改。实名认证信息仅支持在特定情况下（如未成年人成年后）申请变更。
• 删除权：你可以在用户中心申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括角色数据、充值记录、聊天日志等。请注意，账号注销不可逆，且游戏内虚拟财产将一并清除。
• 撤回同意权>：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 限制处理权与拒绝权：在某些法定情形下，你可以要求我们限制对个人信息的处理。例如，当你对信息准确性提出异议时，我们可以暂停处理直至核实完毕。
• 请求解释权：如果你对本隐私政策或数据处理实践有任何疑问，你有权要求我们就相关规则进行解释说明。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以保护你的个人信息免遭未经授权的访问、公开披露、篡改或毁坏。具体措施包括：

• 传输加密：所有涉及个人信息的网络传输均采用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。身份证号等敏感字段使用AES-256算法加密存储。