隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用《赏金女王》游戏客户端、官方网站 (squad.queenofbounty-kk.com.cn) 及相关服务的过程中，我们可能会在以下场景收集您主动提供或由系统自动生成的信息。我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。

1. 账号注册与实名信息： 当您创建账号时，我们需要收集您的手机号码或电子邮箱地址作为登录凭证。根据国家法律法规关于网络游戏实名制的要求，您还需要提供真实姓名及身份证号码用于实名认证。我们仅将实名信息用于年龄验证与防沉迷系统识别，不会将其用于任何其他商业目的。

2. 设备与技术日志信息： 为了保障游戏运行安全、排查技术故障以及优化产品性能，我们会自动收集以下技术数据：设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、浏览器类型、游戏客户端版本号、崩溃日志及性能监控数据。这些信息无法直接识别您的个人身份，但属于网络日志信息的一部分。

3. 交易与支付信息： 当您使用虚拟币充值特惠服务时，我们会生成内部订单号并记录交易金额、交易时间、使用的支付渠道（如USDT、BTC等）以及支付渠道返回的交易流水号（TXID）。为保障您的资金安全，我们不会直接收集或存储您的银行卡号、支付平台密码、钱包私钥或助记词等敏感支付凭证。所有支付行为均在第三方支付机构或区块链网络上完成。

4. 游戏行为数据： 为提供排行榜、赛季结算、反作弊检测等功能，我们会记录您的游戏角色信息（如等级、职业、装备）、对局数据（如击杀数、胜率）、任务完成记录、虚拟币及道具持有与流转记录。此类数据属于游戏运营的核心数据，用于维持游戏平衡与公平性。

二、信息使用目的与方式

我们承诺，仅在法律法规允许的范围内，基于以下明确且合理的目的使用所收集的信息。任何超出本政策范围的使用方式，我们将另行向您告知并征得您的单独同意。

• 提供核心游戏服务： 使用您的账号信息与游戏行为数据来创建游戏角色、验证登录状态、保存游戏进度、计算排行榜名次以及提供客服支持。
• 交易与支付结算： 使用您的身份信息与交易记录来处理虚拟币充值、道具购买及退款请求，并生成合法的税务票据。
• 安全风控与反作弊： 结合设备信息与技术日志，实时监测并拦截外挂程序、账号盗用、支付欺诈等违规行为，保护全体玩家的合法权益。
• 产品优化与研发： 分析聚合后的匿名数据（非个人化信息），以了解玩家群体的设备分布、关卡通过率、玩法偏好，从而指导我们改进游戏平衡性、美术表现及服务器性能。
• 法律合规与纠纷解决： 在涉及法律诉讼、仲裁或监管调查时，依据法定程序向有权机关提供必要的信息。

我们不会将您的个人信息用于"个性化广告推送"。我们尊重玩家的游戏体验，不会在游戏内或官网上展示基于您浏览历史或游戏行为分析得来的第三方商业广告。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的官方网站及游戏登录器可能会使用Cookie及同类追踪技术（如LocalStorage、Beacon）。这些技术用于维持您的登录状态、记住您的界面偏好以及进行安全的会话管理。我们不会使用第三方广告Cookie来追踪您的跨站行为。

具体而言，我们使用的Cookie分为以下几类：（1）严格必要型Cookie： 此类Cookie是网站运行所必需的，例如用于会话维持与防跨站请求伪造（CSRF）令牌，您无法选择关闭它们。（2）功能型Cookie： 用于记住您的语言选择、音量设置等个性化偏好，以提升您的体验。（3）分析型Cookie： 我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来计数页面访问量及用户来源，帮助我们理解官网与游戏内公告的触达效果。该脚本不采集您的完整IP地址，仅记录模糊化的城市级地理位置。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用"严格必要型Cookie"将导致您无法正常登录游戏或访问官网核心功能。我们不会使用任何具有跨站追踪能力的指纹识别技术（Canvas Fingerprinting）来规避您的浏览器隐私设置。

四、第三方数据共享与委托处理政策

我们深知个人信息之宝贵，因此除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅会在"合法、正当、必要"的原则下，与以下类型的合作伙伴共享为实现服务所必需的最少信息。

1. 支付服务提供商： 当您进行虚拟币充值时，您的支付指令会被安全传输至您所选择的支付机构（如币安支付、支付宝、微信支付或区块链钱包服务商）。我们仅向其传递订单金额与订单号，支付机构负责处理您的付款凭证，其信息处理行为受该机构自身隐私政策的约束。

2. 云服务与服务器托管商： 我们租用阿里云、AWS等全球领先的云服务商的服务器资源来存储游戏数据与日志。这些服务商仅作为数据处理者，依据我们签订的《数据保护协议》（DPA）行事，不得将数据用于任何其他