隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并持续优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于实现服务功能所必需的最小化原则。

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、你自行设定的用户名及密码（密码经过不可逆加密存储）。部分第三方授权登录方式（如微信、Apple ID）可能会向我们提供你的唯一标识符及公开资料（如昵称、头像）。
• 设备与日志信息：为保障游戏运行安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、IP地址、设备标识符（如IDFV）、MAC地址、游戏客户端版本号、操作日志、崩溃日志及性能数据。
• 游戏行为数据：包括但不限于你的角色等级、在线时长、任务完成记录、副本通关记录、虚拟物品获取与消耗日志、对战数据及聊天记录（仅用于安全风控与纠纷核查，不用于商业分析）。
• 充值与消费信息：当你进行虚拟货币充值时，我们会收集你的订单号、充值金额、支付方式及交易状态。我们不会存储你的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会在未告知你的情况下将信息用于其他无关用途。具体使用目的包括：

1. 提供核心服务：用于账号登录验证、角色数据存档、游戏内配对与同步，确保你能正常体验“赏金女王”的全部玩法功能。
2. 安全与风控：利用设备信息与行为日志监测并拦截外挂程序、脚本辅助、盗号及恶意攻击行为，保护游戏环境的公平性与你的账号资产安全。
3. 客户服务：当你联系客服时，我们需要调取你的账号信息与相关日志以快速定位并解决你遇到的问题。
4. 产品优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于评估游戏平衡性、服务器性能及玩家偏好，以指导后续版本的内容迭代。
5. 法律合规：在涉及法律纠纷或监管要求时，依据法定程序调取并提供相关信息。

三、Cookie 与追踪技术说明

我们的官方网站（nova.queenofbounty-jr.com.cn）使用Cookie及类似技术来提升你的访问体验。Cookie是存储在设备上的小型文本文件，用于识别你的浏览器会话。我们使用的Cookie主要分为两类：一是严格必要型Cookie，这是网站运行所必需的，例如维持你的登录状态、防止跨站请求伪造攻击，此类Cookie无法关闭。二是分析型Cookie，我们使用自研或第三方的统计工具（如友盟、TalkingData）来匿名统计网站访问量、页面点击热力图及用户来源渠道，以帮助我们优化官网布局与下载流程。

我们不会在游戏客户端内植入任何形式的广告追踪器，也不会将你的游戏行为数据用于跨平台的个性化广告推送。你可以通过修改浏览器设置来禁用或删除Cookie，但这可能会导致官网部分功能（如自动登录）无法正常使用。需要特别说明的是，我们不会使用任何指纹追踪技术来绕过你的隐私设置。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

• 支付服务提供商：当你进行充值时，交易信息（订单号、金额）会传输至苹果App Store或第三方支付渠道（如支付宝、微信支付）以完成扣款流程。此类服务商受到严格的行业数据安全标准约束。
• 云服务与数据分析服务商：我们的服务器托管于国内正规云服务商（如阿里云），数据分析工具服务商可能处理匿名的聚合数据。我们与上述合作方均签署了严格的数据处理协议（DPA），要求其不得将数据用于任何其他目的。
• 监管或司法机关：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会在必要范围内披露相关信息。

我们承诺，所有涉及个人信息的跨境传输（如有）均会遵循国家网信办的相关规定，并通过安全评估。目前，由于我们的服务器均部署于中国大陆境内，因此不存在常规性的数据跨境传输行为。

五、你的权利与选择

根据《个人信息保护法》及相关法规，你对你自己的个人信息享有充分的权利。你可以通过游戏内“设置-账号安全”或联系客服行使以下权利：

• 查阅权：你有权访问我们持有的关于你的个人信息（如注册邮箱、手机号、实名信息）。
• 更正权：若你的个人信息（如手机号）发生变更，你可以通过安全验证后自行修改或联系客服协助更正。
• 删除权：在特定条件下（如我们违反法律法规收集信息），你可以申请删除你的个人信息。请注意，删除账号信息将导致游戏角色数据被永久清除且无法恢复。
• 撤回同意权：对于基于你同意而进行的信息处理（如推送通知），你可以随时在系统设置中撤回授权。
• 注销账号权：你可以在“设置-账号安全-注销账号”中申请注销。我们将在15个工作日内完成审核与处理。注销后，你的所有游戏数据将被匿名化处理。

为保障账号安全，在处理上述请求前，我们可能需要你提供身份验证信息（如注册手机验证码）以核实你的身份。我们将在15个工作日内（复杂情况可延长至30日）答复你的请求。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以防止你的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码等敏感信息经过加盐的SHA-256哈希算法处理后存储，我们的工作人员无法获知你的明文密码。
• 访问控制：内部实施基于角色的访问控制机制（RBAC），只有经过授权的运维与客服人员才能在特定场景下访问你的数据，且所有访问操作均记录在不可篡改的审计日志中。
• 网络安全：服务器集群部署于高防机房，具备DDoS流量清洗、WAF防火墙及入侵检测系统（IDS），定期进行渗透测试与漏洞扫描。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信等方式告知你事件的基本情况与应对建议，并向有关监管部门上报。

七、政策更新与通知机制

随着法律法规的更新以及游戏业务的调整，我们可能会适时修订本隐私政策。未经你的明确同意，我们不会削减你依据本政策所享有的权利。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过官网公告、游戏内弹窗或邮件等显著方式通知你。

本政策版本生效日期为2025年3月1日。我们建议你定期查阅本页面以获取最新的政策信息。如果你在本政策更新后继续使用我们的服务，即视为你已充分阅读并接受更新后的条款。

八、联系我们与数据保护负责人

如果你对本隐私政策有任何