隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。在您注册账号时，我们会收集你的手机号码或邮箱地址，用于创建唯一账号标识。为了落实防沉迷系统要求，我们还会收集你的实名认证信息（包括真实姓名与身份证号码），该信息仅用于验证年龄与身份，并经过加密处理后存储于独立的合规服务器中。

在游戏过程中，我们会自动收集必要的设备信息与日志信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址、游戏版本号以及行为日志（如任务完成记录、战斗数据）。这些数据用于保障游戏安全、排查技术故障以及进行游戏平衡性分析。

如果你选择使用第三方账号（如Google、Apple ID）进行登录，我们仅会从该第三方获取你的公开资料（如昵称与头像），不会获取你的密码或其他隐私信息。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：第一，创建并维护你的游戏账号，提供包括存档同步、排行榜展示在内的基础服务。第二，处理你的充值交易请求，并与支付渠道进行必要的订单信息核对。第三，推送与游戏相关的必要通知（如版本更新、安全提醒）。

在获得你单独同意的前提下，我们可能会使用你的联系方式向你发送营销活动信息（如新赛季预告、限时礼包推荐）。你可以随时通过邮件中的退订链接或游戏内设置关闭此类推送，关闭后不影响你使用基础服务。

我们承诺，绝不会将你的个人信息用于与游戏服务无关的用途，更不会出售或出租你的数据给任何第三方用于其独立营销目的。对于游戏数据分析，我们仅使用经过匿名化或去标识化处理的聚合数据。

三、Cookie 与追踪技术说明

我们的官方网站（tag.queenofbounty-cj.com.cn）使用Cookie及类似技术（如LocalStorage、信标）来提升你的访问体验。我们使用两种类型的Cookie：一种是严格必要性Cookie，这类Cookie是网站运行所必需的，例如用于维持你的登录会话状态，防止跨站请求伪造攻击。这类Cookie无法被关闭。

另一种是分析性Cookie，我们使用自研或第三方的统计工具（如友盟+、Firebase Analytics）来了解访客如何与网站互动。这些工具会收集诸如页面访问次数、访问来源、停留时长等匿名数据，帮助我们优化网站布局与内容。我们不会使用任何形式的跨站追踪广告Cookie来构建你的兴趣画像。

你可以通过浏览器设置来阻止或删除Cookie。但请注意，禁用严格必要性Cookie将导致你无法正常登录游戏官网或使用部分在线功能。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享你的部分数据，且共享行为均遵循"合法、正当、必要"原则：

• 支付服务提供商：当你进行虚拟货币充值时，为了完成交易，我们需要将你的订单号、支付金额及必要的身份标识（如用户ID）传输给支付宝、微信支付或Apple App Store等支付渠道。
• 云计算服务商：我们的游戏服务器托管于亚马逊AWS及阿里云。这意味着你的游戏存档数据将存储于这些服务商的服务器中，但数据所有权仍归你所有，我们通过签订数据处理协议（DPA）约束服务商不得访问或使用你的数据。
• 客户支持系统：为了处理你的工单请求，我们使用了第三方客服工单系统（如Zendesk），你的联系方式与问题描述将存储于该系统中。

除上述情况外，我们仅在以下特殊情形下披露你的数据：应法律法规要求、响应司法机关的传票或搜查令、保护我们的用户或公众的合法权益免受损害。我们不会进行任何超出本政策范围的跨境数据传输，除非该接收方所在地区已被认定为具备充分的数据保护水平，或我们已与你签署了标准合同条款。

五、用户权利与数据管理

依据相关法律，你对自己的个人数据享有充分的权利。你可以在游戏内"设置" > "账号安全"中，随时查看并修改你的基础资料（如昵称、绑定的手机号）。如果你想彻底删除你的账号及所有关联数据，请通过"联系我们"页面提供的渠道提交注销申请，我们将在15个工作日内完成处理。

你有权要求我们提供一份你的个人数据副本（数据可携权）。你可以发送邮件至 [email protected] 提出该请求，我们将在验证你的身份后30天内，以结构化、机器可读的格式（如JSON）向你提供数据。

如果你认为我们对数据的处理方式侵害了你的合法权益，你有权向当地的数据保护监管机构（如中国的网信办、欧盟的EDPB）提起投诉。在投诉前，我们诚挚地邀请你先与我们沟通，我们承诺将在48小时内响应你的问题并寻求解决方案。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采用多层次的安全防护体系：在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，你的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也难以还原原始密码。

我们的安全团队会定期进行漏洞扫描与渗透测试，并建立了安全事件应急响应机制。一旦发生可能涉及你个人信息的安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式及时告知你事件的基本情况、可能的影响以及我们采取的补救措施。

我们强烈建议你为游戏账号设置独立的、高强度的密码，并开启双重身份验证（2FA）功能。请勿在游戏内或第三方网站泄露你的账号密码。对于因个人原因导致的密码泄露，我们无法承担相应责任，但会尽力协助你找回账号。

七、政策更新与通知机制

随着法律法规的演变以及游戏功能的更新，我们可能会不时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将在官网显著位置公示，并通过游戏内弹窗或邮件进行不少于7日的提前通知。

政策的生效日期将标注于文档顶部。如果你在政策更新后继续使用我们的服务，即视为你已阅读并理解最新的隐私政策。如果你不同意修改后的条款，你有权停止使用我们的服务并申请注销账号。

本政策的解释权及争议解决均适用中华人民共和国法律。若你对本政策有任何疑问、意见或建议，欢迎随时通过 [email protected] 与我们联系。我们设有专职的数据保护官（DPO）负责处理你的隐私相关问题，并承诺在15个工作日内给予答复。