隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全以及履行法律法规义务，我们仅收集实现上述目的所必需的信息。我们遵循"最小化收集"原则，不会过度索取与游戏无关的个人资料。具体收集的信息分为以下三类：

1. 账号注册信息：当你在游戏中创建账号时，需要提供用户名、密码（加密存储）、手机号码。手机号码用于账号激活、找回密码及提现时的身份验证。根据《网络安全法》要求，我们还可能收集你的身份证号码用于实名认证，该信息仅用于防沉迷系统校验，不会用于其他商业用途。

2. 游戏行为日志数据：在游戏过程中，我们会自动记录必要的日志信息，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如任务完成时间、BOSS击杀记录）、充值与提现流水。这些数据用于反作弊检测、游戏平衡性分析以及服务器故障排查。

3. 支付相关信息：当你使用充值或提现功能时，我们会获取你的第三方支付账户（支付宝/微信）的OpenID及订单号。我们不会存储你的完整银行卡号或支付密码。所有支付指令均通过持牌支付机构的安全接口直接传输。

需要特别说明的是，我们不收集任何与游戏无关的个人敏感信息，如通讯录、相册、地理位置（GPS精确位置）、麦克风及摄像头权限。若未来功能更新需要调用上述权限，我们会在功能上线前单独向你获取明确授权。

二、信息的使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用。具体使用场景包括：

• 提供核心游戏服务：验证你的登录状态、同步游戏存档、计算并发放赏金任务奖励、处理提现申请。
• 账号安全与风控：通过比对登录IP与设备信息，识别异常登录行为（如异地登录、多开脚本检测），防止账号被盗或恶意注册。
• 个性化内容推荐：基于你的游戏内进度（如角色等级、常用玩法），向你在游戏内推送可能感兴趣的活动公告。我们不会将你的行为数据用于站外广告投放。
• 法律法规遵从：配合司法机关的合法调查要求，或履行网络游戏防沉迷、反洗钱等法定义务。
• 服务优化与研发：对脱敏后的游戏日志进行统计分析，以调整怪物数值平衡、优化服务器架构，提升整体游戏体验。

我们明确禁止将你的个人信息用于任何与上述目的无关的用途，包括但不限于出售、出租或交换用户数据。对于游戏内行为数据的分析，我们仅使用聚合后的统计结果，该结果无法反向识别出特定个人身份。

三、Cookie 与类似追踪技术说明

我们的官方网站与H5游戏版本使用Cookie及同类技术（如LocalStorage）来提升访问体验。Cookie是存储在设备上的小型文本文件，主要用途如下：

会话维持：当你登录游戏H5版时，Cookie用于维持你的登录状态（Token），避免每次页面刷新都需要重新输入密码。该Cookie为会话级，关闭浏览器后自动失效。我们同时使用LocalStorage存储你的游戏音量、画质等偏好设置，该数据仅保存在本地，不会上传至服务器。

基础流量统计：我们使用自研的统计脚本（非第三方广告追踪工具）记录页面访问次数与来源渠道，用于了解官网内容的受欢迎程度。该统计不包含任何个人身份信息，仅记录IP地址前两段（如192.168.x.x）用于区分省份级地域分布。

你可以在浏览器设置中管理或清除Cookie。但请注意，若你禁用Cookie，H5游戏可能无法正常登录或保存设置，建议保留对域名"queenofbounty-jr.com.cn"的Cookie允许。我们目前未采用任何跨站追踪技术（如指纹识别），也不会在第三方网站上向你推送定向广告。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。在运营过程中，我们仅与以下三类必要的服务提供商共享最小化的数据，且均通过书面协议约束其保密义务：

1. 支付服务机构：当发起提现时，我们需要将你的提现金额、OpenID及提现单号传输至合作的持牌支付公司（如支付宝、微信支付官方接口）以完成打款。支付公司仅能获得完成交易所需的最少字段，不得用于其他任何目的。

2. 云服务器与带宽服务商：我们的游戏服务器与数据库托管于阿里云及腾讯云。这意味着在技术层面，云服务商可能接触到存储的日志数据。我们与云服务商签署了严格的《数据处理协议》，要求其不得访问或使用我们的业务数据，并已开启服务端加密存储功能。

3. 实名认证接口服务商：为履行防沉迷义务，我们会将用户提交的姓名与身份证号通过加密接口传输至国家新闻出版署认证的实名认证系统进行校验。该服务商仅返回"是否成年"的布尔值结果，我们不会留存完整的身份证照片信息。

除上述情形外，我们不会向任何第三方出售、共享你的个人信息。若未来因公司合并、收购或资产转让导致控制权变更，我们将通过游戏内公告及官网显著位置通知你，并确保受让方继续受本政策约束。若发生法律诉讼，我们仅在收到具有法律效力的传票或搜查令时，才会依法披露必要信息。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。我们提供了多种自助与人工渠道来保障你的权利行使：

1. 查询与复制权：你可以登录游戏，在"个人中心"->"账号信息"中查看你的基本注册资料（用户名、绑定手机号、实名状态）。如需导出完整的游戏行为日志副本，请通过工单系统提交申请，我们将在15个工作日内提供加密的CSV格式文件。

2. 更正权：若你的绑定手机号或邮箱发生变化，可在"账号安全"页面通过原验证方式自助修改。若实名认证信息有误（如姓名错别字），请联系客服并提供身份证照片及户口本页，我们将在3个工作日内核实并更正。

3. 删除权（被遗忘权）：你可以在"账号管理"界面申请注销账号。注销操作是不可逆的，你的角色数据、剩余游戏币及未提现余额将被永久清除。注销审核期为15天，期间若你登录游戏则视为撤回注销申请。注销成功后，我们将根据法律要求的保留期限（如财务记录需保留5年）删除或匿名化处理你的个人信息。

4. 撤回同意权：对于非必要的个性化推送功能，你可以在"系统设置"->"隐私中心"中随时关闭。关闭后，我们不再基于你的行为数据推送活动，但不会影响基础游戏功能。

若你行使上述权利时遇到阻碍，或认为我们的处理方式侵犯了你的合法权益，你有权向网信部门或电信管理部门进行投诉举报。我们也会在收到你的请求后，于15个工作日内给予书面答复。

六、信息安全保障措施与政策更新

保护数据安全是我们的生命线。我们构建了纵深防御体系，具体技术措施包括：全站传输层采用TLS 1.3加密协议；数据库存储采用AES-256算法加密；核心支付数据与游戏数据物理隔离存储；服务器部署入侵检测系统（IDS），实时监控异常流量。此外，我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年5月）未发现高危漏洞。

在内部管理层面，我们实施严格的权限分级控制。仅有极少数高级运维人员拥有数据库访问权限，且所有操作均记录在不可篡改的审计日志中。员工入职需签署保密协议，离职时立即撤销所有系统权限。