隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及账号安全管理，我们会在您使用过程中收集以下几类必要的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的数据。

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址，以及您自行设定的用户名与密码。这些信息是您登录游戏的唯一凭证。
• 设备信息：为了保障服务安全及进行反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址以及网络类型。
• 日志信息：在您使用游戏客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为记录（如打怪、交易、聊天）以及异常崩溃日志。
• 充值与交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道以及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由支付服务商（如支付宝、微信支付）直接处理，我们不会存储此类敏感金融数据。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且合法的目的，绝不会超出必要范围对您的信息进行滥用。具体使用场景包括但不限于以下几点：

1. 账号创建与登录验证：用于识别您的身份，确保只有您本人能够访问您的游戏角色。
2. 游戏内功能实现：包括但不限于保存您的游戏进度、装备数据、排行榜排名以及好友列表等核心玩法数据。
3. 安全风控与反作弊：利用设备信息与日志信息构建风险识别模型，对使用外挂、盗号、恶意刷币等违规行为进行监测与打击。
4. 客户服务支持：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。
5. 产品优化与分析：我们会对脱敏后的游戏日志进行统计分析，以了解玩家偏好、关卡难度合理性，从而持续改进游戏体验。此分析过程不会关联到您的个人身份。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需要变更使用目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别您的登录状态，我们的官方网站（panel.queenofbounty-pk.com.cn）会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它不会包含任何可识别的个人隐私信息。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持您登录论坛或用户中心时的会话状态，若禁用此类Cookie，您将无法正常登录。
• 性能分析型Cookie：帮助我们统计官网页面访问量、来源渠道等聚合数据，用于优化网站布局。我们使用自建的统计工具，不接入任何第三方广告追踪SDK。
• 偏好记忆型Cookie：记录您选择的语言（简体中文/繁体中文/英文）及界面主题风格。

您可以通过浏览器设置来删除或阻止Cookie。但请注意，禁用Cookie可能会导致您无法正常使用官网的部分功能，例如"自动登录"服务。游戏客户端内部不植入任何第三方Cookie。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人数据。我们仅会在必要且合法的范围内进行有限的数据披露：

1. 支付服务提供商：为实现充值功能，我们需要将您的用户ID及订单金额传递给支付网关（如PayPal、支付宝国际版），以完成交易流程。这些服务商受到严格的行业数据安全标准约束。
2. 云服务与服务器托管商：游戏服务器及数据库部署在合法的第三方云服务商（如阿里云国际版、AWS）中。这些服务商仅提供基础设施支持，无权访问您的数据内容。
3. 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管指令时，我们可能会依法披露必要的用户数据。我们会在法律允许的范围内，尽力通知您相关请求。
4. 集团内部关联公司：为了提供统一的账号体系服务，数据可能在集团内部受控子公司之间传输，但依然受到本隐私政策的同等保护。

除上述情况外，未经您的明确授权，我们绝不会将您的个人数据用于任何商业推广或广告精准营销。

五、您的合法权利与行使方式

根据适用的数据保护法律法规（包括《个人信息保护法》及GDPR相关条款），您对您的个人信息享有以下权利。您可以通过登录官网"用户中心"或联系客服来行使这些权利。

• 访问权：您有权查询我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人资料（如绑定的手机号、邮箱）有误时，您有权要求我们进行修改或补充。
• 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。请注意，删除账号后，您的游戏角色、虚拟财产将无法恢复。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在官网用户中心提交账号注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或彻底删除。

为保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）对您的请求予以答复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了多层次、全方位的信息安全防护体系，以应对潜在的网络攻击与数据泄露风险。

在传输层面，官网及游戏登录接口全站启用TLS 1.3加密协议，确保您的账号密码在传输过程中不被窃听。在存储层面，您的密码经过加盐的BCrypt算法进行单向哈希处理，即使是内部数据库管理员也无法获取您的明文密码。在运维层面，我们实施了严格的权限访问控制，仅极少数核心运维人员拥有数据库的访问权限，且所有敏感操作均记录在审计日志中。

此外，我们每年定期委托独立的第三方安全测评机构（如SISA）进行渗透测试与漏洞扫描。2024年度测评结果显示，系统整体安全评级为A级，未发现高危漏洞。同时，我们建立了7x24小时的安全监控中心（SOC），能够实时感知异常流量与恶意攻击行为，并在第一时间启动应急响应预案。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能会适时对本隐私说明进行修订。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（如收集信息范围扩大、数据使用目的改变等），我们将通过官网首页弹窗、游戏内邮件或您绑定的手机短信等显著方式通知您。变更后的政策将在公示期满7日后正式生效。若您继续使用我们的服务，即视为您接受修订后的政策。

您可以在官网底部或本页面随时查看最新版本的隐私说明。我们建议您定期回访本页面，以了解最新的隐私保护动态。

八、联系我们与数据保护官

若您对本隐私说明有任何疑问、意见或投诉，或您发现您的个人信息权利受到侵害，请通过以下渠道与我们取得联系。我们设立了专门的数据保护官（DPO）团队负责处理您的隐私相关诉求。

隐私保护专用邮箱：[email protected]

邮寄地址：香港特别行政区湾仔区告士打道39号夏悫大厦16楼1608室（法务部-数据保护官收）

我们承诺在收到您的隐私请求后，会在48小时内予以受理确认，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您还有权向您所在地的监管机构（如香港个人资料私隐专员公署）进行投诉。