隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息。你主动提供的信息包括：注册时填写的邮箱地址、手机号码（用于账号找回与安全验证）、你设置的昵称与头像。在参与充值活动时，我们会收集订单号、支付金额、支付渠道及交易时间，但不会收集你的银行卡号或第三方支付账户的密码等敏感支付信息。

在您使用游戏客户端时，我们会通过日志系统自动收集以下技术信息：设备型号、操作系统版本、IP 地址、MAC 地址（仅用于设备唯一性校验）、游戏版本号、登录与登出时间、游戏内操作日志（如击杀记录、物品获取记录）。这些信息用于反作弊检测、故障排查与游戏平衡性分析。我们不会收集你的通讯录、短信、相册等与游戏无关的个人数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：① 创建并维护你的游戏账号；② 验证你的身份以处理密码找回、账号解封等请求；③ 提供充值到账、虚拟物品发放等交易服务；④ 监控并打击外挂、脚本等违规行为，保障游戏公平性；⑤ 分析服务器负载与玩家行为趋势，以优化游戏性能与玩法设计。

我们不会将你的个人信息用于任何与上述目的无关的用途。例如，我们不会利用你的手机号发送与游戏无关的营销短信，除非你单独勾选同意接收“活动通知”。我们也不会将你的游戏内行为数据（如在线时长、消费金额）出售给任何第三方广告联盟。

三、Cookie 与追踪技术说明

本平台官网（team.queenofbounty-dj.com.cn）使用 Cookie 及类似技术（如 LocalStorage）来提升你的访问体验。具体用途包括：① 记住你的登录状态（会话 Cookie），有效期为你关闭浏览器为止；② 记住你的语言偏好与界面设置（持久 Cookie），有效期为 30 天；③ 统计网站访问量及热门页面（使用自研统计脚本，不接入第三方分析工具）。

游戏客户端内不植入任何第三方广告追踪 SDK。我们自研的“女王之眼”反作弊模块会在本地记录硬件指纹信息（非唯一设备标识符），该数据仅存储于服务器端加密数据库中，保留期为账号注销后 6 个月。你可以通过清除浏览器缓存来删除官网 Cookie，但请注意，这可能导致你需要重新登录。

四、第三方数据共享政策

我们承诺，在未经你单独授权的情况下，不会向任何第三方公司、组织或个人共享你的个人信息。但以下情形除外：① 根据法律法规要求或有权机关（如公安机关、法院）的强制性指令进行披露；② 为完成支付服务，我们需将订单号与支付金额共享给微信支付、支付宝等支付渠道，但共享字段仅限完成交易所必需的信息；③ 在涉及合并、收购或资产转让时，若发生个人信息转移，我们将要求继任方继续受本政策约束。

我们目前未接入任何第三方数据分析平台（如友盟、TalkingData）。所有游戏日志与官网访问数据均存储于我们自有的阿里云服务器中，采用物理隔离与逻辑隔离相结合的方式管理。云服务提供商仅提供底层基础设施支持，无权访问我们的业务数据。

五、你的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过官网“个人中心-账号信息”查看你注册时提供的邮箱、手机号（脱敏显示）及昵称。
• 更正权：如需修改绑定邮箱或手机号，可在“账号安全”中通过身份验证后自行操作。若无法自助完成，可联系客服人工核验后修改。
• 删除权：你可以在“账号管理-注销账号”中申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。注销流程需 7 天冷静期，期间可撤销申请。
• 撤回同意权：对于非必要信息的收集（如活动推送），你可随时在设置中关闭授权。
• 获取副本权：你可申请获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内以结构化文件形式提供。

为保障账号安全，处理上述请求时我们可能需要验证你的身份（如提供注册邮箱验证码或历史充值记录）。我们将在 15 个工作日内（复杂情况可延长至 30 个工作日）做出答复。

六、信息安全保障措施

我们采用多层次安全防护体系保护你的数据：① 传输层使用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改；② 存储层对密码采用 bcrypt 算法加盐哈希，即使数据库泄露也无法逆向还原原始密码；③ 游戏内重要操作（如交易、删除角色）均需进行二次密码验证或短信验证。

我们定期（每季度）进行渗透测试与漏洞扫描，并委托第三方安全公司进行年度的代码审计。2024 年全年未发生重大数据泄露事件。若不幸发生安全事件，我们将根据法律法规要求，在 72 小时内通过邮件、短信或站内信方式通知受影响的用户，并上报监管部门。

七、政策更新通知机制

我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页发布显著公告，并通过你绑定的邮箱发送通知。政策更新生效日期将以公告为准。重大变更包括但不限于：个人信息的处理目的、处理方式发生变化；个人信息种类增加；我们的组织架构发生重大调整导致信息控制者变更。

对于非重大变更（如措辞优化、格式调整），我们将在本页面直接更新并修改“最后更新日期”，不再另行单独通知。建议你定期查看本页面以了解最新政策。

八、联系我们与争议解决

如你对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 官方邮箱：[email protected]（专门处理隐私相关请求）
• 客服电话：400-800-2024（转隐私保护专线）
• 书面函件：上海市浦东新区张江高科技园区博云路 2 号 6 层 603 室（数据保护办公室收）

我们将在收到请求后 15 个工作日内予以回复。若你对我们的处理方式不满意，你有权向上海市浦东新区网信部门或相关监管机构进行投诉举报。

本政策最后更新日期：2025 年 1 月 1 日