隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的目的，收集您主动提供或在使用服务过程中产生的必要信息。若您拒绝提供某些核心功能所必需的信息，可能无法正常使用对应功能。

• 账号注册信息：当您注册账号时，我们会收集您的邮箱地址、手机号码（选填）、自定义用户名及密码（加密存储）。这些信息用于创建您的游戏身份标识及保障账号安全。
• 设备与日志信息：为保障服务稳定并排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、登录时间及操作日志。此类数据属于运行所必需，且经过匿名化处理后仅用于统计分析。
• 游戏行为数据：包括角色等级、地图坐标、击杀怪物数量、装备掉落记录、金币获取与消耗流水。这些数据是“高爆率玩法”机制正常运行的核心依据，用于实现爆率计算与反作弊检测。
• 充值交易信息：当您通过官方渠道进行游戏内充值或交易时，我们会记录订单号、支付渠道、交易金额及时间。我们不会存储您的完整银行卡号或第三方支付账户信息。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于明确、合理的目的，不会超出与您约定的范围使用。具体使用场景包括但不限于：

1. 提供核心服务：验证您的登录状态，加载您的角色数据，执行高爆率掉落计算逻辑，确保游戏世界的实时同步。
2. 安全保障与风控：利用日志信息与行为数据构建反作弊模型，识别并拦截外挂程序、盗号行为及恶意违规操作。例如，当同一IP在1分钟内发起超过50次登录请求时，系统会自动触发安全验证。
3. 产品优化与开发：分析玩家在不同地图的停留时长与掉宝反馈，用于调整“赏金女王”版本的数值平衡，提升游戏可玩性。此分析均基于聚合数据，不涉及个人身份信息。
4. 客户服务与沟通：当您提交工单或联系客服时，我们会调取必要的账号与角色信息以快速定位问题，并保存沟通记录用于服务质量改进。
5. 法律合规要求：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，对外共享您的个人信息。

三、Cookie 与追踪技术说明

为提升您的访问体验与安全保障，我们的官方网站（notice.dp-queenofbounty-pg.com.cn）及游戏客户端会使用Cookie及同类追踪技术。

Cookie的使用：我们使用严格必要的Cookie来维持您的登录会话状态，防止跨站请求伪造攻击。此外，我们使用分析型Cookie（如统计访问来源、页面停留时长）来优化站点布局。这些Cookie不包含您的敏感个人信息，且无法用于识别您的真实身份。

本地存储：游戏客户端会将您的游戏设置（如画质选项、快捷键配置）存储于设备本地存储（LocalStorage）中，以便您下次登录时快速加载偏好设置。

第三方SDK：我们可能接入第三方数据分析SDK（如友盟+），用于统计应用崩溃率与用户活跃度。该SDK将收集设备标识符（IMEI/Android ID），但不会向第三方出售或转移您的游戏内虚拟财产信息。您可以在设备系统设置中关闭广告追踪权限，但可能影响部分统计功能的准确性。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

除上述情形外，我们不会将您的信息用于与本政策无关的用途。若未来涉及合并、收购或资产转让，我们将提前通知您，并要求新的持有主体继续履行本政策下的责任。

五、用户权利：访问、更正与删除

我们保障您对个人信息的法定控制权。您可以通过以下途径行使您的权利：

• 查询与登录：您可以在游戏内“设置-账号中心”查看您的注册邮箱、绑定手机及实名认证状态。
• 更正信息：若您的绑定邮箱或手机号发生变更，可提交工单申请修改。为防止账号被盗，此操作需通过原绑定方式验证。
• 删除账号与数据：您有权申请注销账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。注销流程通常需要7个工作日，期间账号将处于冻结状态。请注意，注销账号会导致游戏内所有虚拟财产清零且不可恢复。
• 撤回同意：您可以通过关闭设备权限（如存储权限）来撤回部分授权，但这可能影响游戏客户端的正常更新与资源加载。
• 投诉举报：若您认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。核心游戏数据采用AES-256算法加密落盘。
• 访问控制：服务器运维人员需通过双因素认证（2FA）及堡垒机授权后方可访问生产环境，且所有操作均有审计日志记录。
• 应急响应：我们设立了数据安全应急响应小组（CSIRT），若发生数据安全事件，将在48小时内通过站内信或邮件告知您相关情况，并采取补救措施。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本政策。一旦政策内容发生重大变更，我们将在官方网站首页显著位置及游戏登录界面发布公告，并推送至您的站内邮箱。

重大变更包括但不限于：个人信息处理目的、处理方式、共享对象的重大变化，以及您行使权利的方式和程序的变化。若您继续使用本服务，即视为您接受修订后的政策。对于重大变更，我们还会在征得您明确同意后，方会按照更新后的政策处理您的个人信息。

本政策自2024年1月1日起生效，最新修订日期为2024年5月20日。历史版本请通过官方工单系统申请查阅。

八、联系我们与数据保护官

若您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的数据主体权利，请通过