隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务以及不断优化的用户体验，我们可能会收集以下几类必要的信息。根据《中华人民共和国个人信息保护法》的规定，我们将遵循"最小必要"原则，仅收集与实现服务功能直接相关的信息。

• 账号注册信息： 当您注册游戏账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号标识、发送验证码以及提供密码找回服务。您还可以选择绑定第三方账号（如微信、Apple ID），届时我们将从该第三方平台获取您的公开信息（如昵称、头像），但不会获取您的密码。
• 设备与日志信息： 在您运行游戏客户端时，为了保障网络安全与运行稳定性，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅用于设备唯一性识别）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。这些信息不涉及您的个人敏感信息，且仅用于故障排查与反作弊分析。
• 充值与交易信息： 当您使用充值服务时，我们会记录您的订单号、充值金额、支付渠道（如支付宝、微信支付）以及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由相应的支付平台处理，我们不会直接采集或存储您的支付密码。
• 实名认证信息： 根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，并通过国家新闻出版署的防沉迷系统接口进行验证。该信息属于敏感个人信息，我们将采用最高级别的加密措施进行存储。

二、信息使用目的与处理方式

我们承诺，所收集的全部个人信息仅用于以下明确的、合法的目的，且不会以与这些目的不相符的方式再次处理您的个人信息。具体使用场景包括但不限于：

1. 核心功能提供： 使用您的账号信息验证您的身份，以允许您登录游戏、参与跨服玩法以及保存游戏进度。
2. 服务优化与研发： 基于聚合后的设备与日志数据（去标识化处理），分析游戏服务器的负载情况、玩家流失节点以及功能使用热度，从而针对性地优化游戏性能与玩法设计。例如，如果我们发现某关卡在特定设备型号上崩溃率超过2%，将优先进行兼容性修复。
3. 安全风控与合规： 利用设备指纹与行为日志，实时监测并拦截外挂程序、脚本工作室以及盗号等违规行为。同时，根据法律法规要求，配合国家主管机关进行的数据调取与审查。
4. 营销与活动通知： 在获得您的单独同意后，通过短信或邮件向您推送您可能感兴趣的游戏活动信息。您在任何时候都可通过短信中的退订链接或邮件中的取消订阅按钮来撤回此授权，撤回后我们将不再向您推送营销内容，但这不会影响您使用基础的免费游戏服务。

三、Cookie 与追踪技术使用说明

为了提升页面访问速度与个性化推荐准确性，我们的官方网站（output.queenofbounty-cj.com.cn）会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用情况如下：

严格必要型Cookie： 此类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）。如果您禁用此类Cookie，将无法正常登录官方网站的玩家中心功能。此类Cookie不包含任何广告追踪信息，有效期至您关闭浏览器为止。此外，游戏客户端内部会使用一种名为"设备指纹"的本地存储技术，该技术仅记录设备硬件特征的哈希值（非明文），用于反作弊识别，该数据不会跨应用共享。

分析型Cookie： 我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计官网页面的访问量、来源渠道以及热门活动页面的点击率。该脚本收集的是聚合数据（如总访问次数、平均停留时长），无法反向定位到特定个人。这些数据将保留180天后自动删除。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此我们郑重承诺：我们不会出售、出租或以任何形式向第三方转让您的个人信息。 仅在以下特定场景下，我们可能会与关联公司或可信合作伙伴共享必要的信息，且共享行为均会通过协议约束其保密义务。

• 支付服务提供商： 当您发起充值时，为了完成交易，我们需要将您的订单编号与支付金额传输给支付宝、微信支付或Apple App Store。该传输过程采用TLS 1.3加密协议，支付服务商仅能获取到订单流水号，无法获取您的账号密码。
• 防沉迷实名认证接口： 根据国家规定，我们需要将您提交的姓名与身份证号码传输至国家新闻出版署指定的防沉迷认证平台进行核验。该平台为国家级权威机构，数据传输过程通过国家电子政务外网加密通道进行。
• 云计算服务商： 我们的游戏服务器与数据库托管于阿里云（中国大陆节点）与AWS（东南亚节点）。这些云服务商仅提供底层的计算与存储资源，无法读取我们数据库中的明文数据。我们与云服务商签署了严格的数据处理协议（DPA）。
• 法律合规性披露： 在涉及欺诈调查、知识产权侵权投诉或应法院、检察院、公安机关等司法机关的明确要求时，我们可能在法律允许的范围内披露您的必要信息。

五、您的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下五项核心权利。您可以通过游戏内"设置-账号安全-隐私中心"或发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内（复杂情况可延长至30日）完成处理。