隐私说明与个人信息保护政策 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

在您注册账号、登录游戏、参与活动或使用客服支持时，我们可能会收集以下几类必要信息。所有标记为"必需"的信息，若您不提供，将可能导致无法正常使用对应的核心功能。

1. 账号注册信息（必需）

• 账号名称与密码： 用于创建您的游戏身份。密码采用 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向还原原始密码。
• 联系方式： 手机号码或电子邮箱地址，用于账号验证、找回密码及安全通知。我们支持虚拟号码注册，但需通过短信验证码校验。
• 实名认证信息（可选）： 根据部分地区法律法规要求，我们可能收集您的真实姓名与身份证号码用于防沉迷验证。该数据仅用于年龄验证，并以不可逆哈希形式存储，我们无法查看原始明文。

2. 游戏运行数据（必需）

• 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IDFA/AAID）、IP 地址、网络类型。这些信息用于保障游戏运行安全、防止作弊及多开检测。
• 日志信息： 当您使用游戏服务时，系统会自动记录操作日志，包括登录/登出时间、访问地图、战斗数据、异常崩溃报告。日志信息保留期限为 180 天，超期后将自动匿名化处理。
• 游戏进度与虚拟资产数据： 包括角色等级、装备、金币数量、任务进度。该数据存储于我们的服务器，用于提供游戏存档服务。

3. 支付信息（仅限充值用户）

当您进行游戏内充值时，支付流程由我们合作的持牌支付机构（如 PayPal、支付宝、微信支付、Stripe）直接处理。我们仅接收支付机构返回的"支付结果"与"订单号"，不会收集、存储您的银行卡号、支付密码或 CVV 码。所有支付交易均通过 TLS 1.3 加密通道传输。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏体验与安全保障。具体使用场景包括但不限于以下几个方面。我们不会将您的个人信息用于与这些目的无关的用途，如需用于其他目的，我们将再次征得您的明确同意。

1. 提供核心游戏功能： 使用账号信息与游戏进度数据，实现登录验证、角色创建、存档同步、跨设备数据互通等功能。
2. 安全风控与反作弊： 利用设备信息与日志信息，实时监测和拦截外挂程序、脚本机器人、账号盗用等违规行为。2024 年，我们的风控系统日均分析 1.2 亿条行为日志，成功拦截 99.2% 的自动化攻击。
3. 客户支持与问题排查： 当您联系客服时，我们会调取必要的账号信息与日志，以快速定位并解决您的问题。所有客服操作均记录在案，并设有敏感信息脱敏机制。
4. 法律合规与纠纷处理： 在涉及法律诉讼、监管调查或用户纠纷仲裁时，我们可能在法律允许的范围内披露必要的信息