我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们需要收集以下几类必要信息。若您拒绝提供，将可能导致您无法正常登录游戏或使用部分核心功能：

账号注册信息： 当您创建账号时，我们需要收集您的用户名、密码（经过不可逆哈希加密存储）、电子邮箱地址或手机号码。其中，邮箱/手机号仅用于账号找回与安全验证，我们不会将其用于任何形式的营销推送。密码采用 bcrypt 加密算法加盐存储，即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。

游戏日志数据： 在您游戏过程中，系统会自动记录必要的日志信息，包括但不限于：登录 IP 地址、登录时间戳、游戏内行为日志（如击杀怪物数量、物品掉落记录、交易记录）、设备型号与浏览器 UA 信息。这些数据仅用于游戏反作弊检测、服务器负载均衡分析以及游戏平衡性调优，保存期限为 180 天，逾期将自动匿名化处理。

设备与技术信息： 为优化网页版在不同硬件上的渲染效果，我们会收集您的显卡型号、屏幕分辨率、浏览器版本等非敏感技术参数。这些信息仅以聚合统计形式使用，不包含任何可识别个人身份的内容。

信息使用目的与合法依据

我们仅会在法律法规允许的范围内，基于以下合法目的使用您的个人信息：第一，履行与您之间的服务合同，即为您提供游戏登录、角色数据存储、虚拟物品发放等基础服务，此为核心目的，若缺少相关信息，服务将无法实现；第二，基于我们的正当利益，开展游戏安全维护与反作弊检测，以保障全体玩家的公平竞技环境，防止外挂、盗号等违法行为；第三，为提升游戏品质，我们对聚合后的匿名数据进行统计分析，以优化游戏数值平衡与服务器性能，此过程中无法识别特定个人。

我们郑重承诺，绝不会将您的个人信息用于任何形式的广告精准投放，也绝不向任何第三方出售或出租您的个人数据。我们不会在未经您明确授权的情况下，将您的信息用于与游戏服务无关的商业用途。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

Cookie 与本地存储技术说明

为了提升您的游戏加载速度与登录体验，本游戏采用 Cookie 及 HTML5 LocalStorage 技术。当您首次访问我们的网页版入口时，我们会在您的浏览器中写入一个仅包含会话标识符（Session ID）的 Cookie，该标识符为随机生成且不可逆，不包含您的任何明文个人信息。此 Cookie 的有效期为 30 天，用于维持您的登录状态，避免您每次刷新页面都需要重新输入账号密码。

此外，我们利用 LocalStorage 在您的设备本地存储游戏内的画质设置、快捷键配置、音效音量等偏好选项。这些数据仅存储在您的本地浏览器中，不会上传至我们的服务器。您可以通过浏览器设置随时清除这些本地数据，但请注意，清除后您需要重新进行游戏内的个性化设置。我们不会使用任何第三方追踪型 Cookie，也不存在跨站点追踪行为。若您的浏览器开启了"禁止第三方 Cookie"功能，本游戏的正常登录功能不会受到影响。

第三方数据共享与委托处理

我们深知您对数据共享的关切。在游戏运营过程中，我们可能会与以下类型的第三方服务提供商进行有限的数据交互，但均遵循"必要且最小化"原则：第一，云计算服务提供商（如阿里云、腾讯云），他们作为数据处理者，仅能根据我们的指令存储数据，无权将数据用于任何其他目的，且需签署严格的数据保护协议；第二，网络安全防护服务商，用于抵御 DDoS 攻击与恶意爬虫，他们仅处理加密的流量特征数据，无法读取具体游戏内容。

我们目前不存在任何向第三方广告联盟、数据交易平台共享用户个人信息的行为。在涉及合并、收购或资产转让等重大交易时，若发生用户数据转移，我们将通过官网公告、站内信等显著方式提前 30 日通知您，并确保数据接收方继续受本政策约束。若司法机关依法要求我们提供特定用户的必要数据，我们将严格审查其法律文书，并在法律允许的范围内尽量缩小披露范围。

您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：查阅权，您有权通过官网个人中心查看您的账号基础信息及近 90 天的登录记录；更正权，若您的绑定邮箱或手机号发生变化，可随时在账号安全设置中自助修改；删除权，您可以通过提交工单申请删除您的游戏角色数据及个人账号信息，我们将在 15 个工作日内完成删除操作，但根据游戏行业监管要求，涉及反作弊封禁记录的日志数据需要保留至少 2 年以配合可能的法律调查。

撤回同意权，您有权撤回对我们处理您个人信息的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。若您希望撤回同意，可发送邮件至 [email protected] 提交申请。注销账号权，您可以在官网个人中心 -> 账号管理 -> 注销账号处提交注销申请。账号注销后，您的所有角色数据、背包物品、游戏进度将被永久删除且不可恢复，注销审核期为 7 天。在注销审核期间，您的账号将被冻结无法登录，以防他人恶意操作。

信息安全保障措施与未成年人保护

我们采用了多层次的技术与管理措施来保护您的个人信息安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，敏感字段（如邮箱、手机号）采用 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。我们每年定期开展渗透测试与漏洞扫描，2024 年共修复中高危安全漏洞 47 个，未发生任何重大数据泄露事件。

本游戏为面向成年人的传奇类游戏，我们高度重视未成年人保护。我们建议未满 18 周岁的用户应在监护人指导下使用本服务。若我们识别到用户为未成年人，将启用防沉迷系统：每日游戏时长不得超过 1.5 小时，且每日 22:00 至次日 8:00 无法登录游戏。若监护人发现未成年子女未经同意注册了账号，可通过官方工单系统提交监护证明，我们将立即采取账号限制措施并协助删除相关个人信息。

政策更新与联系我们

随着法律法规的演进及游戏功能的迭代，我们可能会适时修订本隐私说明。政策更新后，我们将在官网首页、游戏登录页及官方社区发布显著公告，并在本页面顶部标注"最近更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过您预留的邮箱或游戏内邮件发送单独通知，并重新获取您的明确同意。

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：官方隐私保护专用邮箱 [email protected]，或邮寄至【隐私保护中心收】（地址详见官网联系我们页面）。我们将在收到您的问题后 15 个工作日内予以答复。若您对我们的处理方式不满意，您还有权向相关网信部门进行投诉举报。感谢您对《赏金女王 Queen of Bounty》的信任与支持，我们将竭尽全力保护您的数字隐私安全。