一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：

1. 账号注册信息

当你创建游戏账号时，我们会收集你主动提供的用户名、密码（加密存储）、电子邮箱地址或手机号码。这是为了建立你的身份标识，并用于账号找回与安全验证。若你选择使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台授权的唯一标识符（OpenID）及昵称、头像，但不会获取你的社交关系链。

2. 游戏日志与设备信息

为保障游戏公平性与排查技术故障，我们会自动记录游戏运行日志，包括但不限于：IP 地址、设备型号、操作系统版本、浏览器类型（UA）、游戏客户端版本号、登录与登出时间戳。这些数据仅用于安全审计与性能优化，不涉及你的具体操作内容。

3. 交易与支付信息

当你进行虚拟道具购买或会员服务订阅时，支付流程由第三方持牌支付机构完成。我们仅接收支付结果通知（如「支付成功」状态及订单号），不接触、不存储你的银行卡号、支付密码或 CVV 码等敏感金融数据。

二、信息使用目的与方式

我们承诺，收集的所有信息均用于明确且合法的目的，绝不会超出以下范畴进行二次利用：

• 提供核心服务： 使用账号信息验证你的身份，确保你能正常登录游戏客户端（Queen of Bounty）并访问下载资源。
• 安全保障与风控： 利用设备信息与 IP 地址进行异常行为检测，防范账号盗用、恶意注册、脚本外挂等违规行为。例如，当同一 IP 在短时间内发起大量登录请求时，系统会自动触发安全验证。
• 客户支持： 当你联系客服时，我们会调取必要的账号基础信息以快速定位问题，但客服人员无法查看你的登录密码。
• 服务优化与调研： 对聚合后的匿名数据进行分析（如不同地区玩家的平均延迟），用于改进服务器部署架构，提升访问速度。此分析不涉及个人身份识别。

我们不会将你的个人信息用于任何形式的「大数据杀熟」或与游戏无关的商业广告推送。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升你的浏览体验。具体应用场景如下：

1. 严格必要型 Cookie

此类 Cookie 是网站运行所必需的，用于实现会话保持（Session）。当你登录平台会员中心时，该 Cookie 会记住你的登录状态，有效期为 24 小时。拒绝此类 Cookie 将导致你无法正常登录。

2. 功能偏好型 Cookie

用于记住你的界面偏好设置，例如你选择的语言（简体中文/繁體中文）、服务器列表的排序方式。这些信息仅存储在本地浏览器中，有效期 30 天。

3. 统计型 Cookie

我们使用自建的轻量级统计脚本（非第三方广告追踪器）来了解页面访问量、热门攻略点击率。该脚本不跨站追踪，不读取你的其他网站浏览历史。我们不会使用任何具有跨域追踪能力的广告 Cookie。

你可以在浏览器设置中随时清除或阻止 Cookie，但请注意，禁用必要型 Cookie 可能会影响部分功能（如自动登录）的正常使用。

四、第三方数据共享政策

我们高度重视你的信任，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务商： 仅共享必要的订单编号与金额信息，用于完成交易结算。支付服务商受其自身隐私政策约束。
• 服务器托管商： 游戏服务器与网站服务器可能部署在不同地域的 IDC 机房。你的登录日志数据将传输至该托管商进行存储，但我们通过合同约束其仅能作为基础设施提供者，严禁访问或使用数据内容。
• 执法与监管机构： 当收到具有法律效力的传票、搜查令或监管要求时，我们可能会依法披露必要的信息。我们会对此类请求进行严格的形式审查，拒绝明显超范围或无法律依据的请求。

我们郑重承诺：绝不与任何广告联盟或数据经纪商共享你的个人身份信息用于精准营销。

五、用户权利：访问、更正与删除

依据法律，你对个人信息享有充分的权利。你可以通过以下方式行使权利：

1. 访问与复制

你可以通过登录平台「账号中心」查看我们持有的你的基本资料。如需获取完整的日志副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的副本。

2. 更正

若你的绑定手机或邮箱发生变化，可在账号中心自助修改。如需更正更核心的身份信息（如实名认证资料），请通过工单系统提交申请，需配合提供手持身份证照片以核验身份。

3. 删除与注销

你可以在「账号中心」-「安全设置」-「注销账号」处提交注销申请。注销流程有 7 天冷静期，冷静期内可撤销。注销成功后，我们将删除或匿名化处理你的所有个人信息，但依据法律法规需保留的日志（如防范网络犯罪的安全日志）除外，该类日志保留期限不超过 6 个月。

对于上述请求，我们不会收取任何费用，除非你的请求明显重复或超出合理频次。

六、信息安全保障措施

保护数据安全是我们的首要任务。我们构建了多层防御体系：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制： 内部员工实行最小权限原则，只有极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。
• 安全监测： 部署了 7x24 小时入侵检测系统（IDS），对异常流量与 SQL 注入攻击进行实时拦截。2024 年全年，我们成功阻断恶意攻击尝试超过 2.3 万次。

尽管有上述措施，但请注意互联网环境并非绝对安全，我们建议你妥善保管个人账号密码，开启二次验证，不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知：

• 在平台首页展示弹窗公告，持续至少 7 天。
• 向你的绑定邮箱发送邮件通知。
• 在游戏内通过邮件系统发送站内信。

政策修订生效日期将标注于页面顶部。若你在修订生效后继续使用我们的服务，即视为你接受修订后的政策。对于需要重新授权的信息处理行为，我们将单独获取你的明示同意。

八、联系我们与隐私投诉

如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专责邮箱： [email protected]
• 邮寄地址： 中国上海市浦东新区张江高科技园区（具体门牌号请邮件咨询获取）

我们承诺在收到隐私相关问题后的 48 小时内予以初步回复。若你对我们的处理结果不满意，你还有权向网信部门或电信管理部门进行投诉举报。你的信任是我们最宝贵的资产，我们将持续以最高标准保护你的数据安全。