隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据你使用的具体功能模块，我们可能收集以下类别的数据：

• 账号注册信息：当你在本平台注册账号时，我们需要收集你的常用邮箱地址、手机号码（用于双重验证）、自定义用户名及密码（密码经过不可逆加密存储）。这些信息用于创建你的唯一身份标识并保障账号安全。
• 设备与技术日志信息：当你登录游戏或访问官网时，系统会自动记录你的 IP 地址、浏览器类型、操作系统版本、设备型号、分辨率及访问时间戳。这些日志数据用于诊断网络故障、优化服务器负载及防范恶意攻击，保留期限不超过 6 个月。
• 游戏行为数据：包括角色等级、经验值、击杀怪物数量、副本通关记录、物品获取与交易流水。此类数据仅用于游戏内排行榜展示、活动奖励发放以及反作弊检测，不会用于任何其他商业目的。
• 支付信息：当你进行点券充值时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如交易单号、支付金额、支付状态），不收集、不存储你的银行卡号、支付密码或 CVV 码等敏感金融信息。

我们特别提示，未成年人的个人信息保护尤为重要。若你未满 18 周岁，请在监护人指导下使用本平台，并征得监护人同意后提交个人信息。我们不会主动向未成年人收集营销类信息。

二、信息使用的目的与方式

我们承诺，所收集的全部信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用：

1. 提供核心游戏服务：包括创建角色、保存游戏进度、同步跨区组数据、发放活动奖励以及维持游戏内经济系统的稳定运行。
2. 账号安全与风控：利用登录 IP、设备指纹等信息进行异常行为检测。例如，当检测到账号在短时间内于异地登录时，系统将自动触发短信或邮件验证，以防范盗号风险。
3. 客户支持与问题追踪：当你提交工单或联系客服时，我们需要调取相关的账号信息与操作日志，以便快速定位并解决你所遇到的问题。
4. 服务优化与数据分析：我们可能对去标识化后的游戏数据进行统计分析（如地图热度、职业平衡性数据），用于改进游戏玩法与服务器性能。此类分析不涉及个人身份信息。
5. 法律合规需求：当收到司法机关依法出具的调查令或协查通知时，我们将按照法定程序提供必要的数据。

我们不会将你的个人信息用于任何形式的广告精准推送，也不会将个人数据出售、出租或交易给任何第三方。

三、Cookie 与类似追踪技术的使用说明

为提升网站访问体验与保障登录态安全，本平台官网及游戏登录器会使用 Cookie 及同类技术（如 Local Storage）。具体使用场景如下：

• 会话 Cookie：用于维持你登录官网或论坛期间的会话状态，关闭浏览器后即失效。此类 Cookie 为功能性必需，无法禁用。
• 偏好设置 Cookie：用于记忆你的界面语言选择、音量设置、自动登录选项等个性化偏好，有效期不超过 30 天。
• 安全验证 Cookie：用于识别高频访问或可疑自动化请求，以抵御撞库、暴力破解等恶意行为。
• 第三方统计工具：我们可能使用自建的、不涉及第三方服务商的访问统计脚本，仅收集匿名化的访问量、页面停留时长等聚合数据，不包含任何可识别个人身份的信息。

你可以在浏览器设置中管理或清除 Cookie。但请注意，若你禁用全部 Cookie，可能导致无法正常登录游戏或使用官网的特定功能（如安全退出）。我们不会使用任何跨站追踪型 Cookie 来监控你在其他网站的活动。

四、第三方数据共享与委托处理

在以下特定且必要的情形下，我们可能向第三方共享或委托处理部分数据。所有第三方合作伙伴均需签署严格的保密协议与数据处理协议（DPA），并承诺仅按照我们的指示处理数据：

• 支付服务商：为完成你发起的充值交易，我们需要将订单号与交易金额传输给支付机构。此过程受《支付服务协议》约束。
• 云服务提供商：我们的服务器托管于国内合规的云计算服务商（如阿里云、腾讯云），这意味着你的游戏存档数据将存储于其数据中心。我们已要求云服务商提供等保三级认证。
• 短信/邮件服务商：用于发送验证码、密码重置通知等系统触发类消息。服务商仅能获取你的脱敏手机号或邮箱地址，不得用于其他用途。
• 法律强制披露：若依据法律法规或经政府主管部门依法要求，我们可能不得不披露你的部分信息。在此情况下，我们会尽力确保请求的合法性，并仅披露法律要求的最小范围信息。

除上述情形外，我们绝不向任何外部实体提供你的个人数据。我们亦未参与任何数据共享联盟或广告网络。

五、你的权利与选择

依据《个人信息保护法》，你对自身个人信息享有以下合法权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复：

• 查阅权：你有权获取我们持有的关于你的个人信息副本，包括注册信息与基本档案。
• 更正权：若你发现账号绑定的邮箱或手机号有误，可自行在“账号安全中心”修改，或联系我们协助更正。
• 删除权：在特定条件下（如我们违反法律收集信息），你可以要求删除你的个人数据。请注意，删除账号将导致游戏角色及相关虚拟财产不可恢复。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收活动通知邮件），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：你可以通过官网“账号注销”入口提交注销申请。注销后，我们将依法删除或匿名化处理你的全部个人信息，注销流程最长需 7 个工作日完成。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定邮箱发送验证链接）。我们不会因你行使合法权利而歧视性对待你的账号。

六、信息安全保障措施

我们采用一系列技术与组织措施，以防范个人信息的泄露、篡改或丢失：

• 传输加密：官网全站启用 HTTPS 协议，游戏客户端与服务器之间的通信采用 TLS 1.3 加密隧道，有效防止数据在传输过程中被窃听。
• 存储加密：数据库中的敏感字段（如密码、密保答案）使用 bcrypt 算法加盐哈希存储；备份数据亦进行 AES-256 加密。
• 访问控制：仅经授权的运维与客服人员可访问用户数据，所有访问操作均记录于审计日志中，并定期进行异常访问行为审查。
• 安全演练：我们每季度进行一次内部红蓝对抗渗透测试，每年聘请第三方安全机构进行全面的漏洞扫描与合规审计。
• 应急预案：若不幸发生数据安全事件，我们将按照《网络安全事件应急预案》在 72 小时内通过站内信或邮件告知受影响的用户，并向属地网信部门报告。

尽管我们有严密的安全防护，但任何通过网络传输的数据都无法保证 100% 安全。请你务必妥善保管个人账号密码，并开启双重认证功能以提升防护等级。

七、政策更新与通知机制

随着法律法规的演进及平台功能的发展，我们可能适时修订本隐私说明。当发生重大变更时（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知你：

• 在官网首页顶部展示为期至少 7 天的公告横幅，注明“隐私政策更新”及生效日期。
• 向你的注册邮箱发送修订摘要邮件。
• 在游戏内登录界面弹出更新提示，需点击“同意”后方可继续使用服务。

修订后的政策自公布之日起生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的内容。本政策的最终解释权归赏金女王 Queen of Bounty 平台所有。