隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供游戏服务的过程中，我们可能收集以下几类信息，收集范围以"最小必要"原则为边界，拒绝过度采集：

• 账号注册信息：当你创建游戏账号时，我们会收集你主动提供的手机号码、电子邮箱地址、自定义用户名及密码（密码经不可逆哈希算法加密存储）。手机号与邮箱仅用于账号安全验证与密码找回。
• 设备信息：为保障服务安全与反作弊检测，我们会自动采集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在用户授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）。此类信息不涉及个人身份识别。
• 游戏行为日志：包括但不限于登录/登出时间、在线时长、游戏内操作记录（如击杀数、暴击触发记录、爆分获取数量）、聊天记录（仅保存最近30天）。日志数据用于游戏平衡性分析与违规行为调查。
• 充值消费记录：当你进行虚拟道具购买时，我们会记录交易时间、交易金额、支付渠道订单号。我们不会存储你的完整银行卡号或第三方支付账户密码。
• 客服沟通记录：当你联系客服时，我们会保存通话录音（仅限电话客服）、聊天记录及你主动提交的截图文件，用于服务质量改进与纠纷处理。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会将个人信息用于与提供服务无关的用途：

1. 核心功能提供：使用账号信息完成登录验证，使用设备信息确保客户端与服务器兼容，使用游戏日志实现存档同步与排行榜计算。
2. 安全风控：基于设备标识与行为日志，识别并拦截外挂程序、脚本机器人、盗号攻击等黑产行为。我们的"鹰眼"风控系统每日分析约1.2亿条行为数据，拦截可疑登录尝试约3万次。
3. 个性化推荐：在获得你单独同意的前提下，我们可能根据游戏偏好（如常用职业、活跃时段）推送你可能感兴趣的活动公告。你可在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 法律合规：当法律法规、司法机关或行政机关依法要求时，我们将依法提供必要的用户信息。

我们郑重承诺：不会将你的个人信息出售、出租或转让给任何第三方用于商业营销目的。不会使用Cookie追踪你在其他网站上的浏览行为。不会对未成年用户的个人信息进行商业化利用。

三、Cookie与追踪技术说明

我们的官方网站（perk.queenofbounty-pl.com.cn）使用Cookie及类似技术以提升你的浏览体验。具体使用情况如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用严格必要Cookie可能导致你无法正常登录游戏或访问网站部分功能。游戏客户端内部不植入任何Cookie，仅使用本地存储（LocalStorage）保存游戏画质设置等非敏感偏好。

四、第三方数据共享政策

在特定业务场景下，我们可能需要与以下类型的第三方共享必要的信息。共享行为均遵循"最小必要、目的明确、协议约束"三大原则：

• 支付服务商：当你在游戏内进行充值或购买道具时，订单信息（金额、商品ID）会传递给支付宝、微信支付等持牌支付机构以完成交易。我们仅共享订单号与金额，不共享账号密码等敏感信息。
• 云服务提供商：游戏服务器与数据库部署于国内头部云服务商（阿里云/腾讯云）。云服务商仅能接触加密后的数据块，无法读取明文内容。我们与其签署了严格的《数据保护协议》（DPA）。
• 短信服务商：当发送验证码时，我们会将你的手机号传递给持牌短信服务商。短信服务商被明确禁止将号码用于任何其他用途。
• 执法与监管机构：依据《网络安全法》《数据安全法》等法律法规要求，配合公安机关、网信办等部门的合法调查需求。

除上述情形外，我们不会向任何第三方共享能够直接识别你个人身份的信息。所有共享行为均记录在《数据共享日志》中，保留备查期限不少于3年。

五、用户权利与数据管理

依据《个人信息保护法》相关规定，你对自己的个人信息享有以下权利。你可以通过游戏内"设置-隐私中心"或发送邮件至[email protected]行使这些权利：

1. 知情权与查阅权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版信息清单。
2. 更正权：若你发现绑定的手机号、邮箱等信息有误，可随时在账号安全中心自助修改，或联系客服人工更正。
3. 删除权：在以下情形中，你可以要求删除个人信息：a) 处理目的已实现或无法实现；b) 你撤回同意；c) 我们违反法律收集使用信息；d) 法律规定的其他情形。删除请求将在15个工作日内处理完毕。
4. 撤回同意权：对于基于"同意"收集的信息（如个性化推荐、设备标识符获取），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：你可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录（如充值记录）除外，此类记录将保存至少6个月。

六、信息安全保障措施

我们已采取符合行业标准的技术与组织措施，防止个人信息遭受未经授权的访问、公开、篡改或毁损：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。网站全站启用HTTPS安全连接。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储（成本因子12）；手机号、邮箱等敏感字段使用AES-256-GCM算法进行应用层加密。
• 访问控制：内部员工访问用户数据遵循"最小权限"原则，需