隐私说明与个人信息保护政策

一、我们如何收集和使用您的个人信息

在您使用赏金女王游戏服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全：

1. 注册账号时： 当您注册赏金女王账号时，我们会收集您的手机号码或电子邮箱地址，用于创建您的登录凭证。收集手机号码是为了满足网络实名制要求，并用于接收验证码及账号安全提醒。若您选择第三方平台（如微信、QQ）快捷登录，我们将收集您在第三方平台上的唯一标识（OpenID）、昵称及头像，用于为您生成平台内部账号。

2. 游戏运行过程中： 为了保障游戏基础功能的正常运行，并优化游戏画面表现与网络连接质量，我们会收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符（IMEI/MAC）、IP 地址、MAC 地址、浏览器类型）、网络状态（Wi-Fi 或移动网络）以及日志信息（包括游戏版本号、登录时间、退出时间、操作日志、崩溃日志）。此类信息属于开展游戏业务所必需的信息，如果您拒绝提供，将无法正常使用我们的游戏服务。

3. 支付与交易记录： 当您使用元宝充值或进行虚拟道具交易时，我们会收集您的交易记录、充值记录以及虚拟货币余额信息。这些信息是用于向您提供财务对账、纠纷处理以及防范套现或诈骗等不法行为所必需的。我们不会存储您的原始支付密码或银行卡号，支付行为将通过微信支付、支付宝等合法第三方支付机构完成。

4. 实名认证信息： 根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，我们会收集您的真实姓名与身份证号码用于实名认证。该信息属于敏感个人信息，我们仅用于与公安部门提供的权威数据接口进行比对验证，验证完成后我们不会留存身份证号码的明文副本，仅保留"已成年"或"未成年"的哈希标记。

二、Cookie 与同类技术的使用

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用 Cookie 技术主要为了实现以下功能：

• 会话维持： 帮助您节省重复登录的时间。当您勾选"记住我"选项后，我们会在您的设备上存储一个持久性 Cookie，有效期为 30 天，在有效期内您无需重复输入密码。
• 偏好设置： 记录您的语言偏好、界面主题（如暗黑模式/明亮模式）以及音量设置，以便在您下次访问时提供个性化体验。
• 分析与统计： 我们使用自研的统计脚本（非第三方广告追踪工具）收集匿名化的访问数据，如页面停留时长、点击热力图，用于分析官网与游戏内帮助页面的用户体验，从而优化内容布局。

我们不会在您的设备上放置任何用于跨站点追踪的第三方广告 Cookie。您可以通过浏览器设置拒绝或管理 Cookie 工具。但请注意，如果停用 Cookie，您可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响（例如自动登录将失效）。

三、我们如何共享、转让、公开披露您的个人信息

共享： 我们不会与赏金女王 Queen of Bounty 以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们可能与以下合作伙伴共享必要的设备信息，以保障服务的顺利提供：

• 云服务提供商： 如阿里云、腾讯云，他们基于我们的委托处理数据存储与网络加速服务，他们仅能接触到为执行任务所必需的信息，且不得将此信息用于其他任何用途。
• 实名认证服务商： 用于向您提供实名认证功能，他们将严格按照国家法律法规要求处理您的身份信息。
• 支付机构： 如支付宝、微信支付，用于处理您的充值付款请求。我们仅共享订单号与支付金额，不共享您的完整身份信息。

转让： 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

公开披露： 我们仅会在以下情形下，公开披露您的个人信息：1) 获得您明确同意后；2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。例如，在游戏内涉及诈骗案件的立案侦查中，公安机关依法调取相关数据时。

四、我们如何保护您的个人信息安全

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。具体措施包括：

• 传输加密： 在您的浏览器与服务器之间交换数据时受 SSL（Secure Socket Layer）协议加密保护，确保数据在传输过程中不被窃取或篡改。
• 存储加密： 对于数据库中的敏感字段（如手机号、邮箱），我们采用 AES-256 高级加密标准进行静态加密存储。即使数据库文件被非法获取，没有密钥也无法解读。
• 访问控制： 我们仅允许那些需要了解这些信息以执行特定职务的本平台员工或授权合作伙伴访问您的个人信息，并为此建立了严格的访问审批流程。所有具有访问权限的员工均需签署保密协议，并接受定期安全培训。
• 安全审计： 我们的安全团队会定期对