隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台及游戏服务的过程中，我们仅会以最小必要为原则收集以下类别的信息，以保障基础功能的正常运行。我们承诺，不会收集与提供服务无关的个人信息。

1. 账号注册信息

当您创建游戏账号时，我们需要您提供手机号码或有效的电子邮箱地址，用于创建唯一的登录凭证。若您使用Apple ID 进行第三方授权登录，我们将仅获取您的昵称与邮箱地址（若您授权），不会获取您的真实姓名等敏感字段。

2. 设备与日志信息

为了保障服务安全与排查技术故障，我们会自动收集您的设备信息，具体包括：设备型号、操作系统版本、设备识别码（IDFA，仅用于广告归因，且您可在系统设置中关闭）、IP地址、网络类型（Wi-Fi/5G/4G）、操作日志（如按钮点击序列、游戏内行为路径）以及崩溃日志信息。上述信息的收集频率为每次启动游戏时。

3. 游戏行为数据

为维持游戏平衡与反作弊，我们会记录您的对战数据，包括但不限于英雄使用频率、击杀/死亡比、装备购买顺序、游戏内聊天文本（仅用于敏感词过滤）。请注意，游戏内语音聊天内容仅在实时传输过程中进行关键词检测，我们不会存储任何语音录音文件。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏体验，具体使用场景包括以下五个方面：

• 核心功能提供：用于账号登录验证、游戏存档同步、对战匹配以及排行榜名次计算。
• 安全风控：利用设备信息与行为日志构建反作弊特征库，识别并拦截外挂程序、脚本工作室等黑产行为。
• 产品优化：通过分析玩家的操作热力图与关卡通过率，为游戏数值策划提供调整依据，以优化关卡难度曲线。
• 客户服务：当您提交工单时，我们需要调用您的账号信息与日志记录来快速定位您所描述的问题。
• 合规审计：根据相关法律法规要求，保留必要的网络日志不少于 6 个月，以备监管部门核查。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。若我们拟将信息用于其他用途，将再次征求您的单独授权。

三、Cookie 与追踪技术说明

本平台的官方网站（home.web-queenofbounty-pg.cn）使用Cookie及同类技术来提升您的浏览体验。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器偏好。

具体而言，我们使用以下类型的Cookie：（1）严格必要型Cookie：用于维持您的登录状态，防止跨站请求伪造攻击，此类Cookie无法关闭。（2）性能分析型Cookie：我们接入第三方统计工具（如友盟+）以分析官网页面的访问量、来源渠道及用户停留时长。该工具通过匿名化处理IP地址，无法识别您的个人身份。我们不会使用任何形式的跨站追踪Cookie 来收集您在第三方网站上的浏览历史。

您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，若您禁用了严格必要型Cookie，将可能导致您无法正常登录官网账户或无法使用试玩资格领取功能。

四、第三方数据共享与委托处理

我们深知数据安全的重要性，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够识别您个人身份的信息。

1. 委托处理方（数据处理者）

为了提供稳定的云服务，我们委托了阿里云（Aliyun）作为我们的服务器托管方。您的游戏存档数据存储于阿里云位于中国香港的机房。阿里云仅作为存储服务提供方，无权访问您的数据内容。此外，我们使用极光推送（JPush）服务来向您发送游戏内的活动通知，该服务商会处理您的设备标识符（非IDFA）以完成推送功能。

2. 关联公司

我们可能会与我们的母公司、子公司或其他关联公司共享部分必要的运营数据，但共享范围仅限于用户数量、活跃度等无法识别个人身份的聚合统计信息。

3. 执法机构

当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露您的信息。在法律法规允许的范围内，我们会尝试向您发送通知。

特别说明：我们从未与任何广告联盟共享您的 IDFA 用于跨应用广告精准投放。您在游戏内看到的广告均为我们自营的活动推荐位。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下完整的控制权。您可以通过发送邮件至 [email protected] 来行使以下任一权利，我们将在 15 个工作日内予以处理。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人资料（如绑定的邮箱）有误，您可以申请更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您已注销账号。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回后，我们将不再处理相应的信息，但这可能影响部分功能的正常使用。
• 注销账号权：您可以在游戏内“设置” > “账号安全”中自助申请注销账号。注销后，您的所有角色数据、虚拟财产及个人信息将在 15 天的冷静期后被彻底删除，且无法恢复。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据免受未经授权的访问、披露或破坏。

在数据传输层面，我们全站启用 HTTPS 加密协议（TLS 1.3 版本），确保您在登录及支付过程中的数据在传输途中不被窃听。在数据存储层面，您的账号密码通过 bcrypt 算法进行不可逆加密存储，即使是我们的数据库管理员也无法获取您的明文密码。在访问控制层面，我们实施了基于角色的最小权限访问机制，仅有极少数核心运维人员拥有生产环境的数据库访问权限，且每一次访问操作均会被记录在审计日志中。

我们建立了数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式及时告知您事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能会适时修订本政策。对于重大变更（例如收集信息范围扩大、信息使用目的改变或共享对象增加），我们将通过官网首页弹窗、游戏内邮件等显著方式向您推送通知，并在本页面顶部更新“最近修订日期”。

若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新的政策内容。我们建议您定期查看本页面，以了解我们如何保护您的信息。本政策的最近修订日期为 2025 年 01 月 15 日。若您对本政策内容有任何疑问、意见或建议，请通过下方联系方式与我们取得联系。

八、联系我们与监管渠道

我们设立了个人信息保护专职负责人（DPO）。若您有任何关于隐私保护的投诉或举报，请发送邮件至 [email protected]，或邮寄至：中国上海市徐汇区宜州路 188 号 B 栋 6 层 法务部（数据合规组）收，邮编 200233。

我们将在收到您的问题后 15 个工作日内向您作出答复。若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市网信办或通过 12377.cn 平台进行投诉举报。