隐私说明与个人信息保护政策
欢迎使用《赏金女王 Queen of Bounty》游戏及相关服务。我们深知个人信息对你的重要性,并承诺严格按照本隐私说明收集、使用、存储及保护你的个人信息。本政策适用于你在访问官网、下载客户端、登录游戏及参与社区互动时的所有场景。
一、我们收集的信息范围与类型
在为你提供服务的过程中,我们可能收集以下几类信息,收集范围严格限定于实现游戏功能所必需的字段。
- 账号注册信息:你在注册时提供的邮箱地址、手机号码、用户名及密码(密码经过不可逆加密存储)。
- 设备与日志信息:当你在PC端运行游戏客户端时,我们会自动收集设备型号、操作系统版本、CPU/GPU型号、内存大小、屏幕分辨率、游戏客户端版本号以及游戏运行日志(包括崩溃日志与性能监控数据)。
- 网络信息:IP地址、网络运营商信息、网络延迟数据。该信息仅用于网络诊断与DDoS攻击防护。
- 游戏行为数据:角色等级、任务完成记录、物品获取与消耗记录、副本通关时间、PVP对战结果等。此类数据用于游戏平衡性分析与反作弊检测。
- 充值与消费记录:订单号、支付渠道、支付金额、虚拟物品发放记录。我们不会收集你的完整银行卡号或第三方支付平台的密码。
我们承诺不收集与提供服务无关的个人信息,例如你的通讯录、短信内容、照片等敏感数据。
二、信息使用目的与方式
我们收集上述信息的目的在于向你提供稳定、安全的游戏服务,并持续优化你的游戏体验。具体使用场景包括但不限于:
- 核心功能提供:验证你的身份以登录游戏,保存你的角色进度与虚拟财产。
- 安全风控:利用设备信息与行为日志识别账号盗用、外挂程序、脚本工作室等违规行为。我们的反外挂系统会实时分析内存数据与操作频率,该分析过程全部在本地完成,不会上传你的个人文件。
- 客户服务:当你提交工单或联系客服时,我们需要调取你的账号基础信息及问题相关的日志记录以进行排查。
- 产品优化:通过分析聚合后的游戏行为数据,调整职业平衡性、优化副本难度曲线。我们仅使用去标识化的数据进行分析,无法追溯到具体个人。
- 法律合规:根据法院传票、政府监管要求等法律程序,在合法范围内提供必要的信息。
我们不会将你的个人信息用于与上述目的无关的用途。如我们需要将信息用于新用途,将再次征求你的明确同意。
四、第三方数据共享政策
我们高度重视你的隐私,除以下情形外,我们不会向任何第三方出售、出租或共享你的个人信息:
- 支付服务提供商:当你进行充值操作时,订单信息与支付金额会传输至微信支付、支付宝或苹果App Store(如适用)以完成交易。我们仅共享完成交易所必需的最小化信息。
- 云服务与CDN提供商:我们使用阿里云与腾讯云的基础设施。这些服务商仅在提供技术运维支持时能接触到加密后的数据,且受到保密协议的严格约束。
- 法律要求:当我们收到具有法律效力的传票、搜查令或类似法律程序时,我们可能被迫披露相关信息。我们会尽可能在法律允许的范围内通知你。
- 业务转让:如发生合并、收购或资产出售,你的个人信息可能作为资产的一部分被转移。我们将通过官网公告与邮件通知你,并确保受让方继续受本政策的约束。
我们不会与任何广告联盟共享你的游戏内行为数据用于精准广告投放。在游戏内推送的活动公告均为官方行为。
五、你的权利:访问、修改与删除
根据《个人信息保护法》及相关法规,你对你的个人信息享有以下权利。你可以通过联系我们的客服团队来行使这些权利。
- 访问权:你可以通过客服渠道申请获取我们持有的关于你的个人信息副本。
- 更正权:如果你的绑定邮箱或手机号发生变化,你可以在游戏内的"账号管理"界面进行自助修改,或联系客服协助更正。
- 删除权:你可以申请删除你的账号及相关的个人信息。请注意,删除账号将导致你的角色数据、虚拟财产不可恢复。我们会在收到请求后的 15 个工作日内完成处理。
- 撤回同意权:对于基于你同意而进行的信息处理活动,你可以随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销权:你可以通过向 [email protected] 发送邮件申请注销账号,邮件标题请注明"账号注销申请"。注销流程完成后,我们将停止为你提供服务,并按照法律法规规定的期限保存你的交易记录(通常为3年),期满后彻底删除。
六、信息安全保障措施
我们采用多层次的安全技术与管理措施来保护你的个人信息安全。在数据传输层面,官网全站启用TLS 1.3加密协议,游戏客户端与服务器之间的通信采用独立的私有加密协议,密钥每24小时轮换一次。
在数据存储层面,你的密码通过bcrypt算法加盐哈希后存储,即使数据库发生泄露,攻击者也无法逆向得出你的明文密码。所有敏感操作(如修改密码、解绑手机)均需要二次验证(短信或邮箱验证码)。
在内部管理层面,我们实施了严格的数据访问权限控制。仅有极少数经过背景审查的核心运维人员拥有生产数据库的访问权限,且所有访问操作都会被记录到不可篡改的审计日志中。我们每年委托第三方安全公司进行渗透测试与代码审计,确保安全防护体系的有效性。
七、政策更新与通知机制
随着法律法规的更新或业务功能的调整,我们可能会适时修订本隐私说明。我们将在官网首页显著位置发布更新后的政策,并在游戏内通过邮件或弹窗方式向你发送通知。
本政策最近一次更新日期为2025年5月20日。如果修订涉及对你权利的重大影响(例如减少你享有的权利或增加信息收集范围),我们将在生效前至少 7 日通过站内信与邮件向你发送专项通知,并在获得你的再次同意后方才生效。若你在政策更新后继续使用我们的服务,即表示你已阅读并理解更新后的政策条款。
八、联系我们与隐私投诉
如你对本隐私说明有任何疑问、意见或投诉,或需要行使你的个人信息相关权利,请通过以下方式联系我们:
电子邮件:[email protected](请在邮件主题中注明"隐私相关")
邮寄地址:中国(上海)自由贸易试验区张江路368号22号楼5F,法务部(收),邮编201203。
我们将在收到你的请求后 15 个工作日内予以答复。如果你对我们的处理方式不满意,你还有权向网信部门或相关监管机构进行投诉。我们非常重视你的信任,并将尽最大努力解决你提出的任何问题。