隐私说明与个人信息保护政策

一、信息收集的范围与类型

在你使用我们的产品与服务过程中，我们可能会收集以下几种类型的必要信息，以实现游戏的基本功能。我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息，且不会收集与你无关的个人敏感信息。

• 账号注册信息：当你创建游戏账号时，我们会收集你的手机号码或邮箱地址、你设定的用户名与密码。手机号码与邮箱将作为你找回账号的唯一凭证。
• 设备与日志信息：为保障游戏运行安全与性能，我们会自动收集你的设备型号、操作系统版本（如 iOS 17.0）、唯一设备标识符（IDFA，需你授权）、IP 地址、MAC 地址、游戏版本号、登录时间与操作日志。这些信息不涉及你的个人身份特征，主要用于排查技术故障与打击外挂。
• 游戏行为数据：包括你的角色等级、在线时长、任务完成情况、活动中心参与记录、虚拟道具获取与消耗记录。此类数据仅用于游戏内数值平衡分析与活动奖励发放，我们不会将其用于任何形式的用户画像精准营销。
• 充值与消费记录：当你进行游戏内充值时，我们会通过苹果 App Store 的支付系统完成交易。我们仅会收到交易是否成功的回执以及订单号，不会接触你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，并承诺不会超范围使用你的个人信息。具体使用场景包括但不限于：

1. 提供核心游戏服务：用于创建角色、保存游戏进度、实现活动中心的任务发放与奖励结算，以及确保你能够正常登录苹果版本客户端。
2. 安全保障与风险控制：用于检测和预防黑客攻击、脚本外挂、恶意刷币等违反游戏规则的行为。我们会分析设备日志与操作行为数据，以维护游戏的公平竞技环境。
3. 客户服务与支持：当你联系我们时，我们需要查询你的账号信息与历史游戏记录，以便快速定位并解决你所反馈的问题。
4. 法律合规要求：根据法院传票、政府监管命令或其他法律程序的要求，我们可能需要依法提供相关信息。

我们不会将你的个人信息用于与上述目的无关的用途。如果未来我们需要将信息用于新的目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站（域名 wind.queenofbounty-dg.com.cn）使用 Cookie 和类似技术来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，能帮助我们识别你的浏览器偏好并记住你的登录状态。具体使用情况如下：

• 必要 Cookie：用于维持你的登录会话，当你登录网站会员中心时，此类 Cookie 是必需的，无法关闭。
• 分析性 Cookie：我们使用自建的统计工具（非第三方）来分析网站访问量、页面点击热力图等数据，以优化官网布局与内容呈现。这些数据经过聚合处理，不包含个人身份信息。
• 不追踪信号：我们目前不支持"请勿追踪"（DNT）浏览器信号，因为我们不使用跨站追踪技术。你可以通过浏览器设置删除或阻止 Cookie，但这可能会影响你正常登录官网论坛或参与某些线上活动。

在游戏客户端内，我们使用类似于 Cookie 的本地缓存技术（如 NSUserDefaults）来存储你的游戏设置（如音量、画质选项），这不会涉及你的隐私信息，且仅存储于设备本地。

四、第三方数据共享政策

我们高度重视你的个人信息安全，坚决不会向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的非核心数据或脱敏信息：

1. 苹果应用商店（Apple App Store）：为处理你的充值退款请求，我们可能需要与苹果共享你的订单号与游戏角色名以核实交易真实性。
2. 云服务提供商：我们的游戏服务器与数据库托管于国内知名的云服务商（如阿里云、腾讯云），他们仅能接触到加密后的存储数据，且受合同约束不得访问或使用你的信息。
3. 法律与监管机构：当我们收到具有法律效力的调查令或传票时，我们将依法向有权机关提供必要的信息。
4. 关联公司与合并收购：若未来发生公司合并、分立、资产转让等情形，你的个人信息可能作为资产的一部分进行转移，我们将确保承继方继续受本政策约束，否则我们将要求其重新获得你的授权。

除上述情况外，我们不会与任何广告联盟、数据交易平台共享你的信息。我们承诺，所有共享行为均以"最少必要"为原则。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对你自己的个人信息享有充分的权利。你可以随时通过以下方式行使这些权利，我们将在 15 个工作日内予以响应。

• 查询与复制权：你可以通过游戏内"设置" > "账号与安全"查看你的基本注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]。
• 更正权：如果你发现你的手机号码或邮箱填写错误，你可以通过账号申诉流程进行修改，或联系人工客服协助更正。
• 删除权：在以下情形中，你可以请求我们删除你的个人信息：我们违反法律法规收集信息、我们未经过你的同意使用信息、你主动注销账号。注销账号后，我们将停止为你提供服务，并删除或匿名化处理你的全部个人信息，但法律法规另有规定的除外（如需要保留的财务记录）。
• 撤回同意权：对于基于你同意收集的信息（如 IDFA 广告标识符），你可以随时在设备"设置"中关闭授权，或在游戏内"隐私设置"中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在游戏内"设置" > "账号与安全" > "注销账号"中提交申请。注销后，你的角色、装备、活动中心积分等所有虚拟财产将被永久清除，且不可恢复，请谨慎操作。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护你的个人信息安全，防止数据被未经授权地访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

• 加密传输与存储：所有数据传输均采用 TLS 1.3 协议加密。数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原你的明文密码。
• 访问控制：我们建立了严格的内部数据访问权限管理体系，仅有经过授权的极少数运维人员因故障排查需要才能接触到原始数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年至少开展一次由第三方安全公司执行的渗透测试与漏洞扫描，并已通过国家网络安全等级保护三级测评。
• 应急响应预案：我们制定了完善的数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、电话或游戏内公告的方式告知你事件基本情况、可能的影响、我们已采取的措施以及你可以主动采取的防护建议。

七、政策更新与未成年人保护

随着法律法规的更新与业务的发展，我们可能会适时修订本政策。政策发生重大变更时，我们将在官网首页或游戏内登录界面发布显著通知，并再次获取你的同意。若你不同意修改后的政策，你有