一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅收集与游戏运营直接相关且必要的个人信息。具体包括以下几类：

• 账号注册信息：当你在游戏内或官网注册账号时，我们会收集你的手机号码或电子邮箱地址、用户名及密码（密码经不可逆加密存储）。此类信息用于创建账号和保障账号安全。
• 设备与日志信息：为保障游戏运行安全与性能优化，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、登录时间、游戏内行为日志（如打怪数量、任务完成记录、交易记录）等信息。此类信息属于运行游戏所必需的基础数据。
• 充值与消费记录：当你进行游戏内充值时，我们会记录充值订单号、支付渠道、充值金额及虚拟货币到账情况。我们不会存储你的银行卡号、支付密码等敏感支付信息，此类信息由微信、支付宝等第三方支付平台直接处理。
• 客服沟通记录：当你通过客服渠道联系我们时，我们会保存你主动提供的联系方式、问题描述、截图等证据材料，以便高效处理你的诉求。

我们郑重承诺：我们不会收集与游戏服务无关的个人信息，例如你的通讯录、相册内容、精确地理位置（GPS）等。若未来因功能调整需要收集新的信息类型，我们将单独向你告知并征得你的明确同意。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，且仅在实现目的所必需的期限内保留信息：

1. 提供核心游戏服务：使用账号信息完成登录验证，使用设备与日志信息进行游戏版本适配与网络连接优化，确保你能够正常运行游戏。
2. 保障账号与交易安全：通过分析登录行为与交易记录，识别和防范账号盗用、外挂作弊、金币非法交易等违规行为，维护游戏环境的公平性。
3. 完善产品体验：基于游戏内行为日志的聚合分析（不涉及个人身份识别），优化游戏数值平衡、副本难度与活动设计，提升全体玩家的游戏体验。
4. 履行法定义务：依据法律法规要求，配合司法机关或行政执法部门的调查取证工作，保存必要的日志记录。

除上述目的外，我们不会将你的个人信息用于任何与游戏服务无关的商业用途。如未来需要将信息用于新的目的，我们将重新征得你的授权同意。

三、Cookie 与追踪技术说明

我们的官方网站（storage.queenofbounty-jr.com.cn）使用 Cookie 及类似技术来提升你的访问体验。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、界面主题）和登录状态（Session 标识）。

具体使用场景包括：当你在官网登录账号时，我们会设置一个加密的会话 Cookie，有效期至浏览器关闭；当你选择"记住我"选项时，我们会设置一个持久 Cookie，有效期 30 天。我们不会使用第三方广告追踪 Cookie 来收集你的浏览行为用于精准广告推送。你可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致你无法正常登录游戏官网或参与部分线上活动。

游戏客户端内不植入任何形式的第三方 SDK 用于广告追踪。我们仅使用自研的数据统计模块收集匿名化的聚合数据，该模块无法识别具体个人身份。

四、第三方数据共享政策

我们高度重视你的个人信息安全，不会向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享部分必要信息，且均通过合同约束要求其严格保密：

除上述情形外，若因公司合并、分立、收购等原因发生信息转移，我们将要求承接方继续遵守本隐私说明的约束，并提前以公告形式通知你。

五、你的权利：访问、修改与删除

依照《个人信息保护法》的规定，你享有以下与个人信息相关的权利。我们将为你提供便捷的行使渠道：

• 查询权：你可随时登录游戏官网"账号管理"页面，查看你的基本注册信息、充值记录与登录日志。
• 更正权：如发现你的绑定手机号、邮箱等信息有误，可通过"账号管理-修改绑定"功能自行更正。若无法自助修改，请联系客服人工处理。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：账号注销后、我们违反法律法规收集信息、我们不再提供游戏服务。账号注销功能可在官网"账号管理-注销账号"中自助操作，注销后我们将于 15 个工作日内删除或匿名化处理你的全部个人信息。
• 撤回同意权：对于基于同意收集的信息，你有权随时撤回同意。撤回同意可能影响部分游戏功能的正常使用，但不影响撤回前基于同意已进行的信息处理合法性。
• 注销账号：注销账号是不可逆操作，一旦注销，你的角色数据、物品装备、充值记录等将被全部清除且无法恢复。请谨慎考虑后进行操作。

如需行使上述权利，请通过游戏内客服系统提交申请，我们将在 15 个工作日内完成身份核验并予以答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保障你的个人信息安全。具体措施包括：

• 传输加密：游戏客户端与服务器之间的所有通信均采用 TLS 1.3 协议加密传输，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的账号密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法逆向还原原始密码。敏感字段（如手机号）采用 AES-256 算法加密存储。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有访问操作均有审计日志记录，定期由安全团队进行审查。
• 安全审计：每年委托第三方专业安全机构进行渗透测试与等保测评，确保安全防护体系的有效性。最近一次测评（2025 年 1 月）结果显示未发现高危漏洞。
• 应急响应：我们制定了完善的数据安全事件应急预案，一旦发生安全事件，将在 72 小时内通过官网公告、邮件或短信等方式通知受影响的用户，并上报监管部门。

尽管我们采取了上述严格措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管账号密码，开启双重身份验证，并在使用公共网络时注意防护。

七、政策更新与通知机制

随着法律法规的调整与游戏功能的迭代，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、使用目的改变、共享对象增加等）将在官网首页显著位置及游戏内公告栏进行不少于