隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集为了保障游戏体验和账号安全所必需的最少信息。具体分为以下几类：

1. 账号注册信息

• 必填信息：用户名、登录密码（经MD5加盐加密存储）、注册邮箱或手机号码（用于账号找回与安全验证）。
• 选填信息：昵称、头像、性别、生日（用于个性化推荐，不填不影响游戏）。

2. 设备与技术日志信息

当您登录游戏客户端时，系统会自动记录以下技术数据：IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号、异常崩溃日志。这些数据仅用于排查技术故障与打击外挂行为，不会关联到你的真实身份。

3. 游戏行为数据

包括角色等级、在线时长、击杀怪物数量、道具获取与交易流水。此类数据属于游戏运营的核心数据，用于平衡性分析与经济系统调控。请注意，游戏内聊天记录会被系统保留最近30天，以备涉及欺诈或言语骚扰的投诉调查。

敏感信息声明：我们绝不主动收集任何形式的身份证号码、银行卡号、面部识别信息等个人敏感信息。如遇游戏内"客服"索要此类信息，请立即判定为诈骗并举报。

二、信息的使用目的与方式

我们承诺，所有收集到的数据仅用于以下明确的目的，不会用于任何与本平台服务无关的用途。

1. 提供核心服务：创建并维护你的游戏账号，保存游戏进度，处理版本更新。
2. 安全保障：检测并阻止恶意登录、脚本外挂、盗号行为。例如，当检测到IP属地异常登录时，我们会触发二次验证。
3. 客户支持：当你提交工单时，我们需要调取你的账号基础信息与角色数据来定位问题。
4. 服务优化：通过分析玩家行为数据（如BOSS击杀率、地图拥堵指数），我们能够针对性地调整怪物刷新频率与活动奖励数值。
5. 法律合规：在面临司法机关依法调查时，配合提供必要的电子数据。

我们不会将你的个人数据用于任何形式的"大数据杀熟"或未经授权的商业广告推送。所有游戏内活动公告均通过系统邮件发送，不涉及第三方广告联盟。

三、Cookie 与追踪技术说明

我们的官方网站（包括最新入口 slash.queenofbounty-pg.com.cn）使用Cookie及类似技术来提升你的浏览体验。具体应用场景如下：

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用必要的会话Cookie将导致你无法正常登录游戏账号或下载客户端。

四、第三方数据共享政策

我们深知数据是信任的基础。除非获得你的明确同意或法律法规的强制性要求，我们不会向任何第三方出售、出租或交易你的个人数据。目前可能涉及数据交互的第三方仅限于以下两类：

• 云服务提供商：我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），他们在技术层面拥有物理硬件的访问权限，但受合同约束严禁访问逻辑层数据。
• 支付渠道：当你进行充值操作时，交易由支付宝或微信支付直接处理。我们仅接收支付结果的回调通知（如"支付成功"、"订单号"），你的完整银行卡信息我们无法获取。

若未来因业务发展需要引入新的数据合作方，我们将提前通过官网公告及游戏内邮件进行显著通知，并提供一键退出（Opt-out）机制。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对自己的数据享有以下权利。你可以通过以下途径行使这些权利：

1. 查看与修改

登录游戏官网"个人中心"，你可以随时修改昵称、头像及绑定的邮箱/手机号。游戏内角色名称的修改需使用道具"更名卡"。

2. 注销账号

你可以在"个人中心-账号安全-注销账号"处提交注销申请。注销流程为7天冷静期，期间若登录游戏则自动取消注销申请。注销成功后，你的所有角色数据、元宝余额、充值记录将被永久清除，且不可恢复。

3. 数据导出

如需将你的游戏行为数据（如充值记录、登录日志）导出为文件，请发送邮件至 [email protected]，我们将在15个工作日内提供加密的CSV文件。

请注意：为了确认是你本人在行使权利，我们可能需要你提供注册时的手机号验证码或历史充值订单号进行身份核验。这是为了防止他人恶意盗用你的身份操作数据。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端与服务器通信采用私有加密算法+动态密钥。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，所有敏感操作均记录审计日志，并由安全团队每周抽查。
• 灾备恢复：核心数据库每日凌晨3点自动全量备份，增量日志实时同步至异地灾备机房。RPO（恢复点目标）不超过5分钟，RTO（恢复时间目标）不超过2小时。
• 安全演练：每季度进行一次红蓝对抗渗透测试，每年邀请外部安全公司进行等保三级合规评估。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请你也务必保管好自己的账号密码，避免在公共电脑上勾选"记住密码"选项。

七、政策更新通知机制

随着法律法规的演进和产品功能的变化，