一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。根据你使用的功能不同，收集的信息类型分为以下几类：

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址、自定义的密码（经过加密存储）、以及可选的昵称与头像。
• 设备与技术日志信息：为了保障网络安全与游戏反作弊，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型（针对官网）、移动网络运营商（如适用）以及游戏客户端的版本号。
• 游戏行为数据：包括但不限于角色等级、连赢记录、任务完成情况、击杀/死亡数据、游戏内聊天记录（仅用于举报核查）以及虚拟道具获取日志。
• 支付信息：如果你进行任何形式的充值（如适用），支付过程由我们合作的持牌支付机构处理。我们仅接收支付结果的确认信息（如订单号、支付状态），不会存储你的银行卡号、CVV码或第三方支付账户的密码等敏感财务信息。

我们不会主动收集你的真实姓名、家庭住址或身份证号码，除非你主动参与需要实名认证的线下赛事或高价值实物奖品兑换活动。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，主要包括：

1. 提供核心服务：创建并维护你的游戏账号，验证你的登录状态，保存你的游戏进度与虚拟财产，确保连赢奖励机制的正常结算与发放。
2. 安全保障与反作弊：通过分析设备与技术日志数据，识别并拦截外挂程序、脚本辅助、盗号行为及其他违反游戏规则的活动。例如，若系统检测到同一IP地址在极短时间内创建大量账号，将自动触发风控策略。
3. 客户支持：当你联系客服时，我们需要调取你的账号基础信息与游戏日志，以快速定位并解决你遇到的问题。
4. 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家行为趋势，例如哪个职业的连赢率偏低，进而调整游戏平衡性。此分析过程不涉及能够直接识别你个人身份的信息。
5. 法律合规：根据法院命令、法律法规或政府主管机关的要求，披露必要的信息。

三、Cookie 与追踪技术说明

我们的官方网站（team.queenofbounty-bd.com.cn）使用Cookie及类似技术（如本地存储）来提升你的访问体验。具体用途如下：

• 严格必要的Cookie：用于维持你的登录状态（会话标识），记住你的安全偏好设置。禁用此类Cookie将导致你无法正常登录或使用网站核心功能。
• 性能与分析Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、独立访客数及流量来源。这些数据仅用于了解官网内容的受欢迎程度，以便我们优化信息架构。该脚本不跨站追踪你的浏览行为。
• 偏好记忆Cookie：用于记住你选择的服务器列表排序方式或语言偏好。

我们不会使用任何第三方广告Cookie来向你推送其他网站的个性化广告。你可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们承诺，不会出售、出租或交易你的任何个人信息。在以下有限的情形下，我们可能向特定服务提供商共享必要的数据：

• 云服务提供商：我们的游戏服务器与数据库托管于拥有ISO 27001认证的云计算服务商（如阿里云/腾讯云），他们仅依据我们的指令处理数据，并负有严格的保密义务。
• 支付服务商：仅为完成你所请求的支付交易，我们会将订单号与金额传输给支付网关。
• 反作弊服务商：为了更有效地识别外挂程序，我们可能会与专业安全厂商共享必要的设备指纹哈希值（不可逆的加密标识），不包含任何个人身份信息。
• 执法机构：在法律法规要求或涉及严重刑事犯罪调查时，我们可能依法提供必要的日志数据。

除上述情况外，任何数据的对外提供都将事先征求你的明确同意。

五、用户权利：访问、修改与删除

根据适用的隐私法律，你对自己的个人信息拥有以下控制权。你可以通过登录官网“个人中心-账号安全”或联系客服来行使这些权利：

1. 访问权：你有权要求我们提供你所持有的关于你的个人数据副本。
2. 更正权：若你发现绑定的手机号、邮箱等资料有误，可随时自行修改或要求我们更正。
3. 删除权（被遗忘权）：你可以在游戏内“设置-账号管理”中申请注销账号。注销后，我们将依据法律要求删除或匿名化处理你的所有个人数据与游戏角色数据。请注意，注销是不可逆的操作，你的连赢记录与虚拟财产将无法恢复。
4. 撤回同意权：对于基于你同意而进行的处理活动（如邮件推送），你可以随时撤回同意。
5. 限制处理权：在特定情况下，你可以要求我们暂停处理你的个人数据，例如在争议解决期间。

我们将在收到请求后的15个工作日内完成身份核验并作出回应。

六、信息安全保障措施

保护你的数据安全是我们运营的第一要务。我们构建了纵深防御体系：

• 传输加密：官网全站启用HTTPS（TLS 1.3）加密传输协议，游戏客户端与服务器之间的通信同样采用私有加密协议。
• 存储加密：你的登录密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：运维人员访问生产数据库需通过堡垒机进行双因素认证，且所有操作均有审计日志记录。
• 安全监控：安全运营中心（SOC）7x24小时监控异常流量与攻击行为，并定期委托第三方安全公司进行渗透测试。2024年，我们共拦截了针对官网的DDoS攻击与SQL注入尝试超2.3万次。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。我们建议你妥善保管个人账号密码，启用登录二次验证，并定期修改密码。

七、政策更新与通知机制

随着业务发展与法律法规演变，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息类型变化、数据使用目的调整），我们将通过以下方式显著通知你：

• 在官网首页发布弹窗或横幅公告，持续公示至少7天。
• 向你的注册邮箱或绑定手机号发送站内信或短信通知。

修订后的政策自公告中注明的生效日期起自动生效。若你在政策更新后继续使用我们的服务，即表示你已阅读并理解更新后的条款。若你不同意修订内容，你有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

如果你对本隐私说明有任何疑问、意见或投诉，或希望行使上述任何数据权利，请通过以下方式联系我们的数据保护负责人：

电子邮件： [email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B8栋5层 法务部（数据保护组）收，邮编：200233

我们通常会在48小时内确认收到你的请求，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向所在地的网络安全与信息化主管部门或相关监管机构进行投诉。