一、我们收集的信息范围与类型
在您使用本游戏服务的过程中，为了向您提供核心的游戏功能并保障账号安全，我们可能会收集以下类别的信息。这些信息的收集均基于“最小必要”原则，即仅收集与实现当前功能直接相关的必要数据。
- 账号注册信息： 您注册游戏账号时提供的用户名、密码（经加密存储）、手机号码或电子邮箱地址。手机号码将用于账号找回与二次验证，邮箱用于接收重要的服务通知。
- 设备与日志信息：
- 游戏行为数据：
- 充值与消费记录：
二、信息使用目的与方式
我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并持续优化您的游戏体验。具体使用场景包括：
- 服务提供与维护： 利用设备信息与日志信息，我们能够实时监测服务器的运行状态，当检测到大规模并发连接时，可提前进行资源扩容，避免游戏卡顿或掉线。
- 账号安全管理： 通过分析登录IP地址的异常跳动（例如短时间内从北京登录后又在上海登录），系统会判定为高风险行为并自动触发安全风控验证，从而保护您的账号免受盗用。
- 反作弊与漏洞检测： 游戏行为数据将被用于识别外挂程序特征与利用漏洞的异常行为模式。例如，若某账号的移动速度超出角色属性上限的300%，系统将自动将其标记为疑似外挂，并进行人工复核。
- 客户服务与投诉处理： 当您联系客服时，我们会调取您的账号基础信息与相关的游戏日志，以便快速定位您所描述的问题。
我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业活动，例如向第三方出售数据或进行跨场景的用户追踪。
三、Cookie与追踪技术说明
为了提升页面访问速度与个性化推荐体验，我们的官方网站（puzzle.queenofbounty-hc.com.cn）使用了Cookie及同类技术。Cookie是存储在您本地设备上的一小段文本文件，它帮助我们记住您的登录状态与偏好设置。
具体而言，我们使用两类Cookie：严格必要型Cookie，此类Cookie是网站运行所必需的，例如维持您的登录会话状态，您无法选择关闭；性能分析型Cookie，我们使用自研的统计脚本（非第三方广告追踪工具）来收集页面访问量、跳出率等聚合数据，用以改善官网的内容布局。我们不会使用任何形式的跨站追踪Cookie，也不会将Cookie数据与第三方广告平台共享。您可以通过修改浏览器设置来禁用或删除Cookie，但这可能会导致您无法正常登录游戏官网或使用部分交互功能。
四、第三方数据共享政策
我们高度重视您的隐私，仅在以下特定且必要的情形下，才会向第三方共享您的部分信息，且共享行为均遵循合法、正当、必要的原则：
- 支付服务提供商： 当您进行充值交易时，您的订单号与支付金额将传输至微信支付、支付宝等持牌支付机构，以完成交易流程。我们不会将您的账号密码等敏感信息提供给支付机构。
- 云服务与数据分析服务商： 我们的服务器托管于阿里云，日志数据存储于腾讯云。这些服务商仅根据我们的指令处理数据，并受保密协议的严格约束，不得将数据用于任何其他目的。
- 执法机构： 在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制要求下，我们可能会依法向上述机构提供您的必要信息。
除上述场景外，我们不会主动向任何无关第三方出售、出租或共享您的个人信息。未来若涉及公司合并、分立或资产收购，我们将确保承接方继续履行本政策项下的全部义务。
五、您的权利与选择
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号中心”或通过官方邮箱联系我们行使这些权利。
- 查询与复制权： 您有权获取我们持有的关于您的个人信息副本。您可以在账号中心查看基本的注册资料，如需导出完整的游戏行为数据，请发送邮件申请。
- 更正权： 当您发现您的个人信息有误时（如绑定的手机号），您有权要求我们予以更正。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们不再提供游戏服务。请注意，删除账号将导致您的游戏角色、虚拟财产等全部数据被不可逆地清除，操作前请谨慎考虑。
- 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
- 注销账号： 您可以在官网账号管理页面提交注销申请。注销后，我们将在15个工作日内删除您的全部个人信息（法律法规要求保留的除外）。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。
在技术层面，您的密码通过SHA-256加密算法进行单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。所有数据传输均采用TLS 1.3加密协议，确保在传输过程中的机密性与完整性。在管理层面，我们建立了严格的数据访问权限控制机制，仅经过授权的运维与客服人员才能访问您的数据，且所有访问操作均记录在审计日志中，日志保留期为6个月。同时，我们每年至少开展一次全员信息安全培训，并委托第三方安全公司定期进行渗透测试与漏洞扫描。
七、政策更新与通知机制
随着法律法规的演变以及我们业务功能的调整，本隐私政策可能会适时进行修订。未经您明确同意，我们不会削减您依据当前政策所享有的权利。
对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗公告、官网首页显著位置公示或向您的绑定邮箱发送通知等方式进行告知。变更后的政策将在公示满7日后生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。我们建议您定期查阅本页面，以获取最新的隐私政策信息。本政策最近更新日期为2025年3月1日，版本号：v3.2。
八、联系我们与争议解决
如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系：
- 个人信息保护负责人邮箱： [email protected]
- 邮寄地址： 上海市浦东新区张江高科技园区博云路2号创新大厦18层（收件人：法务部-隐私保护组）
我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。