隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能，我们可能收集以下类别的信息：

1. 账号注册与登录信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名与密码。手机号码将用于账号激活与安全验证，邮箱用于接收重要通知。您可以选择性提供昵称、性别、生日等信息以完善个人资料，这些信息非强制提供，且默认设置为仅自己可见。

2. 设备与技术日志信息

为确保服务安全与排查技术故障，在您使用客户端时，系统会自动采集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、浏览器类型、分辨率、网络类型（Wi-Fi/4G/5G）以及访问日志（含时间戳、操作记录、崩溃日志）。这些信息无法单独识别您的身份，主要用于优化产品性能与防范恶意攻击。

3. 游戏行为数据

为保障游戏公平性与反作弊核查，我们会记录您在游戏内的关键操作日志，包括但不限于：角色等级变化、经验值获取记录、金币与道具流转记录、击杀与被击杀日志、交易记录、聊天记录（仅保留最近30天）。这些数据仅用于风控分析与争议处理，不会用于任何形式的用户画像或个性化广告推送。

4. 充值消费记录

当您进行游戏内充值时，我们会收集订单号、支付金额、支付渠道（微信/支付宝/银联）、支付时间。我们不会存储您的银行卡号、支付密码或第三方支付账户的完整信息，这些信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确目的，不会超出必要范围进行使用：

• 服务提供与运营： 用于创建账号、登录验证、保存游戏进度、发放活动奖励、提供客服支持。
• 安全风控： 用于检测、预防和处置欺诈、外挂、盗号等违法违规行为。例如，通过分析设备标识符与操作频率，识别并拦截脚本程序。
• 服务优化与研发： 基于聚合后的技术日志（去除个人标识）分析服务器负载、客户端兼容性，以改进产品体验。
• 法律合规： 根据法律法规要求，配合司法机关或行政机关的合法调查，履行网络信息安全义务。

我们不会将您的个人信息用于"个性化推荐"或"广告精准营销"。我们也不会出售、出租或以其他方式向第三方提供您的个人信息，除非获得您的明确单独同意或法律法规另有规定。

三、Cookie 与追踪技术说明

我们的官网（域名：paradise.queenofbounty-dj.com.cn）使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

必要Cookie： 用于维持登录状态（Session ID）、记住您的安全偏好设置（如是否信任此设备）。此类Cookie无法禁用，否则将导致您无法正常登录或使用基础功能。有效期：会话结束后自动清除（Session Cookie）或最长30天（持久化Cookie）。

分析型Cookie： 我们使用自研的轻量级统计脚本（非第三方工具）来统计官网页面的访问量、独立访客数、热门落地页等聚合数据。该脚本不采集您的精确地理位置，仅记录城市级别的模糊位置信息。我们未接入Google Analytics、百度统计等任何第三方数据统计服务，以避免数据外流风险。

游戏客户端内的追踪： 客户端不包含任何形式的广告SDK或第三方追踪SDK。我们仅通过服务器日志记录必要的技术参数，这些数据存储于阿里云国内机房，不会跨境传输。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下类型的第三方共享有限的数据，但均会通过协议约束其数据安全责任：

除上述情形外，我们不会向任何其他第三方共享或公开披露您的个人信息。若未来因业务发展需引入新的数据合作方，我们将重新征得您的授权同意，并更新本政策。

五、用户权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录官网"账号中心-隐私设置"页面自助行使大部分权利，或通过联系客服行使剩余权利。

• 查询权： 您有权访问并获取我们持有的关于您的个人信息副本，包括注册信息、登录日志、充值记录。我们将在15个工作日内提供导出文件（格式为CSV或JSON）。
• 更正权： 若您发现个人信息有误（如手机号、邮箱），您可以在"账号中心"自助修改，或联系客服申请人工更正。
• 删除权： 在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未经同意使用信息、您主动注销账号。请注意，根据游戏行业监管要求，涉及反作弊风控的日志数据（如IP地址、设备标识）需保留至少180天，此类数据在法律要求的保留期内无法提前删除。
• 注销权： 您可以在"账号中心-安全设置"中申请注销账号。注销为不可逆操作，账号内所有角色、装备、游戏币将被清空。注销审核期为15天，期间若账号存在未处理完毕的举报或申诉，注销流程将自动终止。
• 撤回同意权： 您可以通过调整客户端权限设置（如禁止访问相册、禁止通知推送）来撤回部分授权。撤回不影响撤回前基于您同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据：

传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。官网全站启用HTTPS。

存储加密： 您的密码在数据库中不以明文形式存储，而是经过加盐（Salt）的SHA-256哈希算法处理后保存。即使数据库发生泄露，攻击者也无法直接获取您的原始密码。

访问控制： 仅有经过严格背景审查的极少数核心运维人员（不超过5人）拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，并触发短信告警。

应急响应： 我们已制定《数据安全事件应急预案