隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。在您使用"一键注册"功能时，系统会自动生成一个随机账号，此过程无需您提供手机号或邮箱。但为了保障账号安全与提供密码找回服务，我们建议您后续在个人中心主动绑定邮箱地址。

在您使用游戏服务过程中，我们会收集以下类别的信息：

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如MAC地址）、IP地址、浏览器类型。这些信息用于保障网络安全、防止多开作弊及外挂行为。
• 日志信息：包括登录时间、登出时间、游戏内行为日志（如打怪数量、地图切换记录）、异常崩溃报告。这些数据用于游戏平衡性分析与BUG修复。
• 交易信息：若您使用充值服务，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息。
• 通讯信息：当您与我们的客服团队沟通时，我们会记录沟通内容（包括文字、截图），用于处理您的问题并提升服务质量。

我们特别提示，本平台不收集任何形式的生物识别信息、精确地理位置信息以及您设备中的通讯录、相册等敏感个人数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出必要范围进行使用：

1. 提供核心服务：用于创建游戏账号、登录验证、保存游戏进度、发放游戏内奖励。
2. 安全风控：利用设备信息与日志信息识别异常登录、打击外挂程序、防范账号盗用与欺诈行为。我们的反外挂系统会实时分析游戏行为特征，若发现疑似作弊行为，将触发二次验证机制。
3. 优化产品体验：通过分析地图切换频率、任务完成率等脱敏后的聚合数据，调整怪物刷新密度、任务奖励数值等游戏参数，以提升整体可玩性。
4. 客户服务：使用您提交的工单内容与联系方式，为您提供问题解决方案与处理进度反馈。
5. 法律合规：当法律法规或监管机构有明确要求时，我们将依法提供相关信息。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业营销活动，例如向您发送第三方广告或出售您的数据。

三、Cookie 与追踪技术说明

本平台的官方网站（tower.queenofbounty-bd.com.cn）使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。

具体使用场景如下：

• 会话Cookie：用于维持您登录官网账号的状态，有效期至您关闭浏览器或点击退出登录。此类Cookie为功能性必需，禁用后将无法正常使用下载与工单功能。
• 偏好Cookie：用于记忆您在官网上的语言选择、主题模式（日间/夜间）等个性化设置，有效期最长不超过6个月。
• 统计Cookie：我们使用自研的匿名统计脚本（非第三方工具）来了解官网页面的访问量、热门下载入口点击率等。该脚本不采集您的IP地址，仅记录浏览器指纹的哈希值。

游戏客户端本身不植入任何第三方追踪SDK。我们不会利用Cookie跨站点追踪您的网络浏览行为。您可以通过浏览器设置删除或拒绝Cookie，但请注意，这可能导致官网部分功能无法正常使用。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则，仅在以下特定且必要的情形下，向特定第三方提供必要的个人信息：

• 支付服务商：当您发起充值时，订单信息（金额、订单号）会传输至支付渠道（如微信支付、支付宝）以完成交易。我们仅共享交易所需的最少信息，支付服务商的数据处理受其自身隐私政策约束。
• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们可能因维护需要接触到存储日志，但已签署严格的保密协议，禁止将数据用于任何其他目的。
• 监管机构：依据法律法规或按照网信办、公安等监管部门的强制性要求，我们可能被要求提供特定用户的数据。在此类情况下，我们会要求监管方出具正式的法律文书。

除上述场景外，我们不会向任何第三方出售、出租或共享您的个人信息。我们亦不会与任何广告联盟或数据经纪商合作。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。您有权随时行使以下权利：

• 查询与复制权：您可以通过登录官网个人中心，查看您绑定的邮箱、注册时间等基本资料。如需获取完整的日志数据副本，可通过工单系统提交申请，我们将在15个工作日内提供。
• 更正权：若您发现绑定的邮箱信息有误，可在个人中心自助修改，或联系人工客服协助更正。
• 删除权：您有权申请删除您的游戏账号及相关个人信息。请注意，删除账号意味着游戏角色、装备、赏金币等虚拟资产将一并清除且不可恢复。我们会在收到申请的7个工作日内完成删除操作，并在删除后的30天内备份数据自动销毁。
• 撤回同意权：您可以通过注销账号的方式，撤回对我们处理您个人信息的授权。
• 注销账号流程：请通过游戏内GM频道提交"账号注销"申请，我们的安全团队会与您核实身份信息，并在72小时内完成处理。

为保障账号安全，处理上述请求时，我们可能需要验证您的身份（如验证绑定邮箱验证码或回答安全提问），验证通过后将在承诺时限内完成操作。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：官网全站启用HTTPS协议，游戏客户端与服务器之间的通讯采用TLS 1.3加密传输，有效防止数据在传输过程中被窃听。
• 存储加密：数据库中的敏感字段（如邮箱地址、密码哈希）采用AES-256算法加密存储。密码绝不以明文形式保存，而是使用加盐的bcrypt算法进行单向哈希。
• 访问控制：实施严格的内部数据权限管理制度，仅授权员工在业务必要范围内可访问用户数据，且所有访问操作均记录在审计日志中。
• 安全审计：我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方安全公司进行渗透测试。2024年度的渗透测试中，未发现高危漏洞。
• 应急响应：我们已建立数据安全事件应急响应预案。若不幸发生数据泄露事件，我们将在72小时内通过官网公告或游戏内邮件的方式通知受影响的用户，并向有关监管部门报告。

七、政策更新与联系方式

随着法律法规的演进和业务功能的发展，本隐私说明可能适时进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

政策更新时，我们会在官网首页发布显著通知，并更新本页面顶部的"最后修订日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们还会通过游戏内弹窗或邮件向您发送单独通知。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

如您对本隐私说明或个人信息保护有任何疑问、意见或建议，可通过以下方式联系我们：

官方服务邮箱：[email protected]
在线工单系统：官网客服中心-个人信息保护专项通道
邮寄地址：请通过工单系统获取最新邮寄地址信息。

我们将在收到您反馈后的15个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。