隐私说明与个人信息保护政策

一、信息收集范围与类型

为向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。信息收集遵循"最小必要"原则，仅收集实现服务功能所必需的信息。具体收集类型如下：

• 注册登录信息：当你在官网或游戏客户端注册账号时，我们会收集你的手机号码、电子邮箱地址、用户名及加密密码。手机号用于账号创建与登录验证，邮箱用于接收重要通知。
• 设备信息：为保障游戏运行安全与版本适配，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、屏幕分辨率及网络类型。
• 游戏行为数据：包括角色等级、在线时长、任务完成记录、装备信息、副本进度、聊天记录（仅用于安全风控与违规检测）以及游戏内消费记录。此类数据用于游戏运营分析、平衡性调整与反作弊检测。
• 日志信息：当你使用游戏服务时，系统会自动记录操作日志，包括访问时间、操作类型、异常崩溃日志等。日志信息保存期限不超过 6 个月。

我们不会主动收集你的身份证号码、真实姓名、家庭住址、银行卡号等敏感个人信息，除非你主动发起账号实名认证或进行大额充值交易（根据国家法规要求需进行实名验证）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务功能，不会超出范围使用你的个人信息：

1. 账号管理与身份验证：用于创建账号、登录验证、密码找回、账号安全保护。
2. 游戏服务提供：用于角色数据同步、存档备份、排行榜展示、跨服匹配等功能。
3. 安全风控与反作弊：通过分析设备信息与行为数据，识别并拦截外挂程序、脚本工具、账号盗用等违规行为。2024 年，该机制成功拦截约 120 万次异常登录尝试。
4. 运营分析与产品优化：通过聚合统计用户行为数据（不包含个人身份信息），分析游戏平衡性、关卡难度、用户偏好，以改进游戏内容与用户体验。
5. 客户服务：当你联系客服时，我们需要核实你的账号信息以便处理问题，并可能保存沟通记录用于服务质量改进。
6. 法律合规：根据法律法规要求，配合监管机构进行数据查询或提供必要的用户信息。

我们不会将你的个人信息用于与上述目的无关的用途。如未来业务功能需要变更信息使用目的，我们将重新征得你的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站（tank.queenofbounty-hh.com.cn）与游戏客户端会使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升服务体验。具体使用场景如下：

• 会话维持：Cookie 用于维持你的登录状态，避免在页面跳转时反复输入账号密码。此类 Cookie 为必要 Cookie，无法关闭。
• 偏好设置：我们使用 Local Storage 存储你的画质设置、音效音量、语言偏好等本地配置，以加快下次登录的加载速度。
• 统计分析：我们使用自研统计工具（非第三方广告 SDK）收集匿名化的访问量、页面点击流等数据，用于优化官网布局与内容呈现。该统计不涉及个人身份信息的关联。

我们目前不使用任何第三方广告追踪 SDK，也不会将 Cookie 数据共享给广告联盟用于跨站行为追踪。你可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要 Cookie 可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据存储不依赖 Cookie 技术，删除 Cookie 不会影响游戏进度。

四、第三方数据共享政策

我们承诺，除以下明确列出的场景外，不会向任何第三方出售、出租、交易或共享你的个人信息：

1. 支付服务商：当你进行游戏内充值时，订单信息（订单号、支付金额、时间戳）会传输给支付宝、微信支付或 Apple/Google 支付平台以完成交易。我们不会将你的账号密码等信息提供给支付平台。
2. 云服务提供商：游戏服务器部署于国内正规云服务商（阿里云/腾讯云），该等服务商仅提供基础设施运维，无法访问你的业务数据明文。我们已与云服务商签署数据保护协议。
3. 监管机构：根据法律法规、法院命令或政府主管部门的强制性要求，我们可能不得不披露必要的用户信息。我们会在法律允许的范围内通知用户（除非法律禁止）。
4. 关联公司及业务合并：若公司发生合并、收购、资产转让等重大变更，我们会要求受让方继续遵守本隐私政策，并在变更前通过官网公告或游戏内弹窗通知用户。

除上述情况外，任何第三方如需访问用户数据，均需经过数据脱敏处理（去除直接身份标识），且仅能用于约定的安全审计或学术研究目的。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或联系客服行使这些权利：

• 查阅权：你可随时登录游戏查看账号绑定的手机号、邮箱等基本信息。如需查阅更详细的游戏行为数据，可提交书面申请，我们将在 15 个工作日内提供数据副本。
• 更正权：若你发现绑定的手机号、邮箱有误，可通过安全验证后自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求删除个人信息：(1) 处理目的已实现且不再必要；(2) 你撤回同意；(3) 我们违反法律收集使用信息；(4) 法律规定的其他情形。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的信息处理（如设备标识符获取），你可以在系统设置中关闭对应授权，或在游戏内"隐私设置"中撤回同意。
• 注销账号权：你可以在游戏内"设置-账号安全-注销账号"提交注销申请。账号注销后，所有角色数据、充值记录、交易记录将被永久删除且无法恢复。注销审核期为 15 天，期间登录账号将自动取消注销申请。

为保障账号安全，你在行使上述权利时，我们可能需要验证你的身份（如输入短信验证码或回答密保问题）。我们将在验证通过后 15 个工作日内响应你的请求，复杂情况可延长至 30 个工作日并告知原因。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护你的个人信息安全：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码字段采用 bcrypt 算法加盐哈希处理