隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息。根据您使用的具体功能，收集的信息分为以下三类：

1. 您主动提供的信息

• 注册与登录信息：当您创建账号时，需提供手机号码（用于验证码登录）或设置用户名与密码。若您使用游客模式，我们将在您设备本地生成一个匿名标识符，该标识符不会关联您的真实身份。
• 实名认证信息：根据防沉迷系统要求，您需提供真实姓名及身份证号码。该信息将直接加密传输至国家新闻出版署防沉迷实名验证系统，我们不会在本地服务器留存明文身份证号。
• 客服与反馈信息：当您联系我们的客服时，您可能需提供账号ID、问题描述、截图或录屏文件，以便我们定位并解决您的问题。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、MAC地址（仅限Android 10以下版本）、屏幕分辨率。上述信息用于适配游戏画质与保障账号安全。
• 日志信息：当您使用游戏客户端时，系统会自动记录操作日志，包括IP地址、登录时间、登出时间、游戏内行为日志（如击杀、掉落、交易记录）。该日志仅用于反作弊检测与游戏平衡性分析。
• 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。此信息用于优化服务器路由，提升连接稳定性。

3. 第三方提供的合法信息

若您通过第三方账号（如手机厂商账号）登录，我们仅从该第三方获取您在授权界面确认的公开信息（如头像、昵称），不会获取您的密码或其他私密信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于以下明确目的，且不会超出合理范围进行二次使用：

1. 核心功能提供：使用您的账号信息验证身份，以保存游戏进度、发放"赏金女王专属福利"奖励、处理跨服PK数据同步。
2. 安全风控与反作弊：利用设备标识符与日志信息，识别并拦截外挂软件、脚本辅助及账号盗用行为。我们的风控系统每日分析超过1亿条行为日志，以维护公平竞技环境。
3. 产品优化与研发：对脱敏后的设备型号与性能数据进行聚合分析，用于优化游戏在不同芯片平台上的兼容性表现。
4. 合规审计：根据监管部门要求，留存必要的网络日志不少于6个月。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，除非事先获得您的明确授权。我们亦不会将您的信息用于"大数据杀熟"等损害您权益的场景。

三、Cookie 与追踪技术说明

本平台的官方网站（域名 user.app-queenofbounty.cn）使用Cookie及同类技术（如LocalStorage）以提升浏览体验。具体使用场景如下：

• 会话维持：当您登录官网账号中心时，Cookie用于维持您的登录态（有效期24小时），避免您每次刷新页面都需要重新输入密码。
• 下载偏好记忆：我们使用LocalStorage记录您上次选择的下载线路（如"联通线路"或"移动线路"），以便下次访问时自动匹配最优节点。
• 统计与分析：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来统计页面访问量、下载按钮点击率等聚合数据。该脚本不会跨站追踪您的浏览历史。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录官网账号中心，或无法使用"记住密码"功能，但不会影响游戏客户端的正常运行。游戏客户端内部不植入任何第三方广告SDK或追踪SDK。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此明确承诺：我们不会出售、出租或以其他任何形式向第三方转让您的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的信息：

除上述情形外，若因合并、分立、破产等原因涉及信息转移，我们将要求承接方继续履行本政策的约束，并重新征得您的同意。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可通过"联系我们"章节中的工单系统，提交身份验证资料后行使相关权利，我们将在15个工作日内予以答复。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复查阅将收取合理的工本费（10元/次）。
2. 更正权：若您发现绑定的手机号、邮箱等信息有误，可在游戏内"账号中心"自行修改，或联系客服申请人工更正。
3. 删除权：在以下情形下，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除账号将导致游戏进度清空且无法恢复。
4. 撤回同意权：您可以通过关闭设备中的相关权限（如电话状态权限）来撤回部分授权。撤回不影响撤回前基于授权进行的处理。
5. 注销账号权：您可在游戏内"设置" > "账号安全" > "注销账号"中自助申请注销。注销流程有7天冷静期，期间可随时取消。注销后，我们将依法删除或匿名化处理您的所有个人信息。

六、信息安全保障措施与未成年人保护

我们采取了业内领先的技术与组织安全措施，具体包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人劫持。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储，密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，所有访问操作均记录在审计日志中，日志保留期不少于1年。
• 未成年人保护：我们严格响应国家防沉迷政策。未满18周岁的用户将受到游戏时长限制（周五、周六、周日及法定节假日每晚8-9点可玩，其余时间禁止登录）及充值限额限制（8-16岁单次充值不超过50元，月累计不超过200元；16-18岁单次不超过100元，月