隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息。这些信息的收集是为了向您提供基础的游戏服务以及保障账号安全，若您拒绝提供，我们可能无法为您提供完整的服务体验。

• 注册信息：当您创建游戏账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录游戏的唯一凭证。
• 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们不会将其用于任何其他商业用途。
• 设备与技术日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及崩溃日志。这些信息属于匿名化的技术数据，无法单独识别您的个人身份。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、副本通关记录、以及「一把翻倍实测」功能的触发次数与收益记录。此类数据用于游戏平衡性分析与反作弊检测。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：首先，用于创建并维护您的游戏账号，确保您能够正常登录并体验游戏；其次，用于履行实名认证的法定义务，防止未成年人沉迷网络；第三，用于向您提供「一把翻倍实测」等核心玩法功能，并对该功能的概率机制进行数据建模与优化，以保证游戏的公平性。

此外，我们会利用您的游戏行为数据（不包含个人身份信息）进行统计分析，以改进游戏玩法、调整数值平衡。例如，如果我们发现某一副本的「翻倍」触发率远高于设计预期，我们会根据数据及时进行热修复。我们承诺，我们不会将您的个人信息用于与本平台无关的用途，除非事先征得您的明确同意。我们亦不会利用您的数据向您推送与游戏无关的第三方商业广告。

三、Cookie 与追踪技术说明

我们的官方网站（sms.zg-queenofbounty-pg.com.cn）使用 Cookie 和类似技术来提升您的浏览体验。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）以及保持您的登录状态。我们使用两种类型的 Cookie：会话性 Cookie（在您关闭浏览器后即被删除）和持久性 Cookie（在特定时间内有效）。

我们不会使用第三方广告追踪 Cookie 来跨站点追踪您的浏览行为。我们仅使用自有的第一方 Cookie，且不会将 Cookie 数据与您的个人身份信息进行关联。您可以通过浏览器的设置功能来拒绝或删除 Cookie，但请注意，如果您禁用 Cookie，可能会导致您无法正常登录游戏官网或使用部分需要身份验证的功能。我们的游戏客户端本身不植入任何 Cookie，但会通过加密协议与服务端进行数据交换。

四、第三方数据共享政策

我们高度重视您的隐私，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的有限信息：

第一，实名认证服务。根据法规要求，我们需要将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统进行校验。该传输过程采用加密通道，认证服务商仅能收到用于核验的数据，无法获取您的其他游戏信息。第二，支付渠道。当您进行游戏内充值时，您的订单信息（包括金额、订单号）会传输至微信支付、支付宝等第三方支付平台以完成交易。我们不会将您的账号密码分享给支付平台。第三，云服务提供商。我们的服务器托管于国内知名的云服务商，其运维人员可能因硬件维护需要接触到服务器中的备份数据，但该等数据均经过了加密处理，且云服务商签署了严格的保密协议。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的管理权。您有权随时查阅、复制、更正您的个人信息。您可以通过游戏官网的「账号管理」页面修改您的绑定手机号、邮箱及登录密码。对于实名认证信息，由于涉及防沉迷系统的完整性，您无法自行修改，但您可以联系客服提交人工审核申请。

您有权要求删除您的个人信息。当您决定不再使用我们的服务时，您可以在「账号管理」页面申请注销账号。账号注销后，我们将于 15 个工作日内删除或匿名化处理您的所有个人信息与游戏数据。请注意，注销账号是不可逆的操作，您的角色、装备、元宝等虚拟财产将一并清除。此外，您有权撤回您对我们处理个人信息的授权同意，但撤回同意不影响撤回前基于您同意已进行的处理活动的合法性。

六、信息安全保障措施

为了保障您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失，我们采取了以下技术与管理措施：我们使用传输层安全协议（TLS 1.3）对客户端与服务器之间的数据传输进行加密，确保您的密码与聊天记录不被窃听。在存储层面，您的密码经过加盐哈希（bcrypt 算法）处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

在内部管理上，我们实行最小权限原则，只有极少数经过严格背景审查的高级运维人员才拥有生产数据库的访问权限，且每一次访问操作都会记录在不可篡改的审计日志中。我们每年会委托第三方安全公司进行一次渗透测试与漏洞扫描，最近一次测试（2024 年 2 月）结果显示，系统整体安全评级为 A 级，未发现高危漏洞。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们也请您协助我们共同保护账号安全，例如不向任何人透露您的密码，以及定期修改密码。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的发展，本隐私说明可能会进行适时修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们将在官网首页发布显著通知，或在游戏内通过弹窗的形式向您告知，并在变更生效前给予您至少 7 日的缓冲期。

本政策的最新版本更新日期为 2025 年 1 月 15 日。如果您对本次更新内容有任何异议，您有权停止使用本平台服务。若您在政策更新后继续使用我们的服务，即表示您已阅读并接受更新后的政策。我们建议您定期查阅本页面，以获取最新的隐私政策信息。若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：发送邮件至 [email protected]，或邮寄至我们运营主体的注册地址（地址信息详见官网备案信息）。我们将在收到您的请求后 15 个工作日内予以答复。