隐私说明与用户数据保护政策
本政策适用于 file.dl-queenofbounty-pg.com.cn 域名下的所有页面与服务（以下简称"本平台"）。我们深知个人信息的重要性，因此依据《中华人民共和国个人信息保护法》及相关法律法规，制定本隐私政策。请您在使用服务前仔细阅读。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。在您使用不同功能时，我们可能收集以下类别数据：
- 账号注册信息： 当您创建游戏账号时，需提供有效的电子邮箱地址与自定义密码。邮箱仅用于验证身份、找回密码与接收重要安全通知。
- 设备与技术日志： 当您下载客户端或登录游戏时，系统会自动记录您的 IP 地址、操作系统版本、浏览器类型（User-Agent）、设备型号与分辨率。该数据用于排查兼容性问题与防御 DDoS 攻击，保留周期为 30 天。
- 游戏行为数据： 包括角色等级、在线时长、击杀怪物数量、装备掉落记录等。此类数据仅以聚合形式用于优化爆率平衡与游戏体验，不涉及个人身份识别。
- 客服沟通记录： 当您通过邮件或工单系统联系我们时，我们会保存沟通内容与您的联系方式，用于处理您的问题并提升服务质量，保存期限为 180 天。
敏感信息说明： 我们不会主动收集您的身份证号码、银行账户、生物识别信息等敏感个人数据。如因法律法规要求必须收集，我们将在取得您的单独同意后，采取最高级别的加密措施进行保护。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会用于超出范围的其他用途：
- 提供核心服务： 创建并维护您的游戏账号，验证客户端版本，同步游戏存档数据。
- 安全保障： 检测并阻止外挂程序、盗号行为、恶意攻击及其他违反游戏规则的活动。例如，通过分析设备日志，我们能够识别出使用同一设备批量注册的异常行为并予以封禁。
- 服务优化与研发： 分析游戏行为数据（匿名化后）以调整装备掉落概率、地图怪物分布等参数，确保"高爆率玩法"的可持续性与趣味性。
- 法律合规： 配合司法机关或政府主管部门的合法调查要求，履行法定的数据留存与披露义务。
我们不会将您的个人信息用于任何形式的商业广告推送，也不会进行用户画像用于个性化广告展示。
三、Cookie 与追踪技术说明
本平台网站与游戏登录器使用 Cookie 及类似技术来提升访问体验与保障安全性。具体使用场景如下：
- 会话 Cookie（必需）： 用于维持您的登录状态。当您关闭浏览器或点击"退出登录"后，此 Cookie 即失效。此类 Cookie 无法被禁用，否则您将无法正常使用网站功能。
- 偏好设置 Cookie： 用于记忆您的界面语言选择（简体中文/繁体中文）与音量设置等个性化偏好，有效期 1 年。
- 分析型 Cookie： 我们使用自研的轻量级统计脚本（非第三方工具）来记录页面访问量、下载按钮点击率等匿名数据。该脚本不包含任何跨站追踪标识符。
重要声明： 我们不使用任何第三方广告联盟的追踪 Cookie（如 Google Ads、Meta Pixel 等），也不设置跨域名追踪机制。您在访问本平台时产生的浏览行为不会泄露给任何广告商。
四、第三方数据共享政策
我们遵循"最小化共享"原则。在未经您单独同意的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，可能涉及数据提供：
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器访问日志（IP、时间戳） | 网站托管与 DDoS 流量清洗 |
| 支付渠道（微信/支付宝） | 订单金额、商户订单号（不含账号密码） | 处理虚拟商品交易结算 |
| 司法机关 | 依照法律文书要求的特定数据 | 配合案件侦查与审判 |
对于上述合作方，我们均与其签署了严格的数据保护协议，要求其遵守保密义务，且不得将数据用于约定外的任何目的。
五、您的权利与行使方式
依据相关法律，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。
- 查询与复制权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现账号信息（如绑定邮箱）有误，可申请更正。
- 删除权： 在特定条件下（如我们违反法律收集信息），您可以要求删除您的个人信息。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
- 撤回同意权： 对于基于同意处理的信息，您可随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权： 您可以在游戏内"设置-账号安全"中自助注销账号。注销后，我们将于 15 日内删除或匿名化处理您的所有个人数据。
六、信息安全保障措施
我们采用了行业领先的技术与管理措施来保护您的数据安全：
- 传输加密： 所有网站流量均强制使用 HTTPS/TLS 1.3 协议加密。游戏客户端与服务器之间的通信采用动态密钥的 AES-256-GCM 加密算法。
- 存储加密： 数据库中存储的密码字段使用加盐的 bcrypt 算法哈希（成本因子为 12），即使数据库泄露，也无法逆向还原明文密码。
- 访问控制： 内部员工访问用户数据实行"双人审批 + 操作审计"机制，任何对用户数据表的查询操作均会记录操作人、时间与查询条件。
- 最小权限原则： 不同岗位的员工仅能访问其工作所需的最少数据字段，数据库账号权限每 90 天强制轮换一次。
尽管有上述措施，但互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内信或邮件告知您，并上报至属地网信部门。
七、政策更新与未成年人保护
本政策可能因法律法规变化或服务功能调整而更新。重大变更（如收集目的、共享对象变化）将通过网站首页弹窗或游戏内公告的形式显著通知您，并重新获取您的同意。政策版本生效日期以页面顶部标注为准。
本平台主要面向成年人提供服务。若您为未满 18 周岁的未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。我们不会故意收集未成年人的个人信息，若发现误收集，将立即删除。若您是监护人，发现被监护人向我们提供了个人信息，请及时联系我们处理。