隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供游戏服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据《个人信息保护法》的"最小必要原则"，我们收集的信息分为以下三类：

• 1. 账号注册信息： 当你在 route.queenofbounty-jy.com.cn 注册账号时，我们需要收集你的用户名、邮箱地址或手机号码、以及你设置的登录密码（经不可逆加密算法处理）。这些信息用于创建你的唯一游戏身份，并作为找回账号的唯一凭证。
• 2. 游戏行为日志数据： 为了保障游戏公平性及反作弊审查，我们会自动记录你的游戏日志，包括但不限于：登录 IP 地址、登录时间、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅保存最近 30 天）。请注意，聊天记录仅用于处理玩家纠纷与违规举报，我们不会主动监控正常玩家的隐私对话。
• 3. 设备与技术信息： 为了优化游戏性能并诊断连接问题，我们会收集你的设备型号、操作系统版本、浏览器类型（针对官网）、以及网络类型（Wi-Fi/4G/5G）。这些信息不包含任何能直接识别你个人身份的内容。

我们特别声明：本平台不收集也不要求你提供任何形式的身份证号码、真实姓名、家庭住址或银行账户信息（除非你主动发起提现申请，且该流程由第三方合规支付机构处理）。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向你提供稳定、安全的游戏服务，并不断改进产品体验。具体而言，你的信息将用于以下用途：

• 服务提供与运营： 用于验证你的账号身份、处理登录请求、同步游戏存档数据，以及确保你能够正常参与游戏内的各项活动。
• 安全风控与反作弊： 利用游戏行为日志分析并打击外挂、脚本、盗号等违规行为。例如，当系统检测到同一 IP 地址在短时间内高频登录多个账号时，会触发风控警报以保护账号安全。
• 客户支持与沟通： 当你提交工单或联系客服时，我们需要调用你的账号信息来快速定位问题。我们可能会通过你注册的邮箱向你发送服务通知（如服务器维护公告、密码重置确认），但绝不会发送任何形式的广告推广邮件。
• 数据分析与产品优化： 我们会对脱敏后的游戏行为数据进行统计分析，以了解玩家的流失节点与偏好，从而优化游戏数值设计。此分析过程不涉及个人身份信息。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。如需将信息用于其他用途，我们将重新征得你的明确同意。

三、Cookie 与追踪技术说明

为了提升你在官网（route.queenofbounty-jy.com.cn）的浏览体验，我们会使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的浏览器偏好。

• 必要 Cookie： 此类 Cookie 是网站运行所必需的，例如用于保持登录状态（Session Cookie）、记住你的安全偏好设置。关闭此类 Cookie 将导致你无法正常登录游戏或访问官网特定功能。
• 性能分析 Cookie： 我们使用自建的统计分析工具（非 Google Analytics 等第三方工具）来了解官网页面的访问量、点击热力图等。这些数据是聚合且匿名的，我们不会利用 Cookie 跟踪你在其他网站的活动。
• 第三方 Cookie： 我们的官网可能嵌入了第三方支付平台的跳转链接，但该平台仅在支付流程中建立独立会话，不与我们共享 Cookie 数据。

你可以通过浏览器的设置功能来管理或删除 Cookie。但请注意，禁用 Cookie 可能会影响你使用官网的部分核心功能（如自动登录）。

四、第三方数据共享政策

我们深知数据共享的敏感性。在此，我们向你郑重承诺：我们不会出售、出租或以任何形式交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露有限的数据：

• 支付服务提供商： 当你进行充值或购买服务时，交易由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们仅向支付机构提供必要的订单编号与金额信息，你的支付卡信息直接由支付机构加密处理，我们无法接触。
• 云计算服务商： 我们的游戏服务器与数据库托管于国内知名的云计算服务商（如阿里云）。该服务商仅提供硬件与网络基础设施支持，无权访问任何业务数据，且我们之间的协议包含严格的数据保密条款。
• 执法机构： 在法律法规要求或应有权机关（如法院、检察院）的强制要求下，我们可能必须披露特定信息以配合调查。我们会严格审查该请求的合法性，仅在确认符合法律程序的情况下进行披露。

除上述情形外，任何第三方机构（包括广告联盟、数据营销公司）均无法通过本平台获取你的个人信息。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。我们为你提供以下权利行使渠道：

• 访问权： 你可以通过登录官网"个人中心"查看你的基本注册信息（如邮箱、手机号、注册时间）。
• 更正权： 如果你的绑定邮箱或手机号发生变化，可以在"账号安全"设置中自助修改。修改后，原绑定信息将立即失效。
• 删除权： 你需要注销账号时，可通过联系客服提交注销申请。我们将在 15 个工作日内完成注销流程，并删除或匿名化处理你的所有个人数据。请注意，注销后你的游戏角色、资产等所有虚拟物品将无法恢复。
• 撤回同意权： 你可以随时通过邮件至 [email protected] 撤回对我们使用你信息的授权。撤回后，我们将无法继续为你提供服务，并会按照你的要求处理已收集的信息。

我们承诺，所有权利请求将在 15 日内予以响应。对于合理的请求，我们不收取任何费用；但对于明显重复或超出合理频次的请求，我们可能酌情收取一定的人工成本费。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了全行业领先的技术与管理措施来防止数据泄露、篡改或丢失：

• 传输加密： 官网全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的密码字段采用 bcrypt 加盐哈希算法存储，即使数据库文件被非法获取，攻击者也无法逆向破解出原始密码。游戏日志数据则采用 AES-256 算法进行静态加密。
• 访问控制： 内部员工访问用户数据需经过严格的双重身份认证（2FA）授权，且所有访问操作均记录在审计日志中，违规访问将面临法律追责。
• 定期安全审计： 我们每年委托独立的第三方安全机构进行渗透测试与漏洞扫描。最近一次测试（2024 年 8 月）结果显示，未发现高危安全漏洞。

尽管我们有完善的防护措施，但请你也承担起保护账号的责任：使用高强度且唯一的密码、不向任何人透露验证码、定期修改密码。

七、政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）都将通过以下方式显著通知你：

• 在官网首页及游戏登录器发布弹窗公告，至少保留 7 天。
• 向你注册时绑定的邮箱发送邮件通知。

政策修订后的生效日期将在页面顶部标注。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

个人信息保护负责人