隐私说明与用户数据保护政策

信息收集范围与类型

本平台遵循"最小必要"原则收集玩家信息，即仅收集为提供游戏服务所必需的最少信息。根据收集场景不同，我们将信息分为以下三大类：

1. 账号注册信息

当您注册赏金女王账号时，我们会收集您的手机号码或电子邮箱地址（根据您选择的注册方式）、自定义登录密码（经不可逆哈希算法加密存储）、注册时间与IP地址。手机号码与邮箱用于账号身份验证、密码找回以及安全通知推送。根据《网络安全法》要求，游戏平台必须进行真实身份信息认证，因此我们还会在您首次登录游戏时收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于公安实名认证接口校验，平台不保存明文身份证号码，仅保留脱敏后的认证状态标记。

2. 游戏行为数据

为保障游戏公平性与运营分析需要，我们会收集您在游戏内的行为日志数据，包括但不限于：角色等级与职业、登录/登出时间戳、游戏内操作事件（如打怪、PK、交易、爆分记录）、聊天记录（含世界频道、私聊、行会频道）、充值订单信息（订单号、金额、支付渠道、时间）、虚拟物品获取与消耗记录。此类数据以日志形式保存，单个日志记录不包含您的姓名、手机号等直接身份标识，而是通过加密后的用户ID进行关联。

3. 设备与技术信息

当您使用客户端或访问官网时，我们会自动收集以下技术信息：设备型号、操作系统版本、浏览器类型与版本（如适用）、设备唯一识别码（MAC地址或IMEI的哈希值）、IP地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率、客户端版本号、崩溃日志与性能数据。此类信息用于保障服务安全、排查技术故障以及优化不同设备上的游戏体验。

信息使用目的与处理方式

我们收集上述信息的核心目的包括：创建并维护您的游戏账号、提供游戏核心功能（如登录验证、角色数据同步、爆分计算与发放）、处理充值交易与发放虚拟物品、推送游戏内活动通知与福利礼包、执行反作弊检测与账号安全风控、进行用户行为统计与产品运营分析、履行法律法规规定的网络安全与实名制义务。

在数据处理方式上，我们坚持以下原则：所有密码类信息均使用bcrypt算法加盐哈希后存储，即使数据库泄露也无法还原明文密码；实名认证信息通过加密通道传输至公安认证接口，平台侧仅保留"已认证/未认证"的状态标记；游戏行为日志的保留期限为自产生之日起180天，超过期限后将自动匿名化处理，即删除可关联到具体用户ID的字段，仅保留无法识别个人身份的聚合统计数据。充值订单信息根据《网络交易管理办法》要求需保存不少于3年，但3年期满后我们会主动删除或进行脱敏处理。

Cookie与追踪技术说明

本平台官网（party.queenofbounty-dw.com.cn）使用Cookie及类似技术以提升您的访问体验。我们使用的Cookie分为以下几类：

• 必要Cookie：用于维持网站基本功能，如登录状态保持、会话标识、CSRF防护令牌。此类Cookie无法禁用，否则将导致您无法正常登录或访问网站核心功能。
• 偏好Cookie：用于记忆您的语言偏好、界面主题设置、所在服务器选择等个性化选项，使您再次访问时无需重复配置。此类Cookie的有效期为30天。
• 统计Cookie：用于匿名统计网站访问量、页面停留时长、访问来源等聚合数据，帮助我们了解玩家偏好并优化网站内容布局。统计工具采用自建部署方案，不向任何第三方传输原始访问数据。

游戏客户端内部不使用Cookie，但会使用类似技术的本地存储（LocalStorage）来缓存登录令牌与本地设置。登录令牌的有效期为7天，过期后需重新登录。您可以在客户端设置中开启"退出时清除本地缓存"选项，该选项开启后每次退出游戏将自动清除本地存储的所有临时数据。需要特别说明的是，本平台不使用任何跨站追踪Cookie，也不参与任何广告联盟的跨站行为重定向追踪。

第三方数据共享政策

我们郑重承诺：除以下明确列出的场景外，本平台不会向任何第三方出售、出租、交易或共享您的个人信息。可能涉及数据共享的有限场景包括：

支付渠道：当您使用支付宝、微信支付或银联进行充值时，您的订单金额、订单号与支付回调地址将传输至对应支付服务商以完成交易。我们不会向支付渠道提供您的姓名、身份证号等非必要信息。支付渠道对您信息的处理适用其各自的隐私政策。

实名认证服务商：为履行网络游戏实名制义务，我们将您的姓名与身份证号码加密传输至持有国家认可资质的实名认证接口服务商进行校验。认证服务商仅返回"一致/不一致"的校验结果，我们无法获取任何额外的身份信息。

云服务与CDN提供商：我们的服务器与内容分发网络（CDN）由国内头部云服务商提供。这些服务商