我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们仅收集实现服务所必需的最少信息。具体包括以下三类：
- 账号注册信息：当你在本平台注册账号时，我们会收集你的手机号码或电子邮箱地址，以及你自行设定的用户名与密码。手机号或邮箱用于身份验证与账号找回，密码经过不可逆加密存储，我们无法获取你的明文密码。
- 游戏行为数据：为保障游戏公平性与优化爆分算法，我们会记录你的游戏日志，包括但不限于角色等级、对局时长、爆分触发记录、技能使用频率、虚拟物品获取与消耗记录。此类数据均以匿名化或去标识化形式进行统计分析，无法单独识别特定个人。
- 设备与技术信息：在你使用客户端时，我们会自动收集IP地址、操作系统版本、浏览器类型（如适用）、设备型号、唯一设备标识符（如IMEI/Android ID，仅在法律允许范围内）以及网络类型。这些信息用于排查技术故障、防范恶意攻击及保障服务器安全。
信息使用目的与方式
我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与提供服务无关的用途。具体使用场景包括：
- 服务提供与维护：用于创建和管理你的游戏账号，处理登录验证，确保游戏客户端与服务器之间的正常通讯。
- 爆分技巧优化：分析海量匿名对战数据，用于改进"爆分技巧分享版"的数值平衡模型，提升游戏的可玩性与公平性。
- 客户支持与安全风控：当你在遇到问题时，我们需要调取相关日志以进行故障排查；同时，我们会利用设备信息与行为模型来识别和阻止作弊、盗号、恶意退款等违规行为。
- 合规与法律义务：当法律法规或监管机构有明确要求时，我们会在合法范围内保存和提供相关信息。
我们承诺，不会将你的个人信息用于任何形式的广告精准营销，也不会向第三方出售您的任何数据。
Cookie 与追踪技术说明
本平台的官方网站（含boss.web-queenofbounty.cn）使用Cookie及类似技术（如Web Beacon、Local Storage）来提升你的访问体验。具体而言，我们使用以下类型的Cookie：
严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持、跨页面会话维持及安全令牌验证。若禁用此类Cookie，你将无法正常登录游戏或访问官网的会员中心。
分析性能型Cookie：我们使用自研的简易统计脚本（非第三方广告Cookie）来了解官网页面的访问量、点击热力图及来源渠道。这些数据仅用于优化页面布局与内容更新。需要特别说明的是，我们未接入Google Analytics或百度统计等第三方分析工具，以避免数据外泄风险。
你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法使用，且我们无法识别你的偏好设置。
第三方数据共享政策
我们深知数据共享的敏感性，因此对任何第三方合作伙伴均采取严格审查机制。目前，我们仅在以下有限场景下可能涉及数据共享，且均以"最小必要"为原则：
支付服务提供商：当你进行游戏充值或购买道具时，交易由持牌的第三方支付机构（如支付宝、微信支付）处理。我们仅共享必要的订单金额与订单号信息，你的银行卡号、支付密码等敏感支付信息直接由支付机构加密处理，我们无法接触。
云服务与带宽供应商：我们的服务器托管于国内知名IDC服务商，其运维团队在极少数情况下可能需要访问服务器日志以排查硬件故障，但我们已签署严格的数据保密协议，禁止其复制或外传任何数据。
除上述场景外，未经你的明确同意，我们不会向任何公司、组织或个人共享你的个人信息。若未来因业务发展需要引入新的共享方，我们将通过弹窗或邮件形式单独征求你的授权。
用户权利：访问、更正与删除
根据《个人信息保护法》，你对自己的个人信息享有充分的权利。你可以通过以下方式行使这些权利：
- 查询与复制：你可以登录官网"个人中心"，随时查看你的基本注册资料与登录记录。如需获取完整的游戏行为数据副本，请向[email protected]发送书面请求，我们将在15个工作日内提供电子版文档。
- 更正与补充：若你的绑定手机、邮箱或基础资料发生变化，可以在"个人中心-账号安全"中自行修改。如遇无法修改的特殊字段，请联系客服人工处理。
- 删除与注销：你可以在"个人中心-账号管理"中申请注销账号。注销后，我们将停止为你提供服务，并在15日内删除你的全部个人信息（包括游戏角色数据），除非法律法规要求保留（如涉及未结清的司法调查）。账号注销是不可逆操作，请谨慎考虑。
- 撤回同意：对于基于你同意而进行的信息处理（如邮件通知），你可以随时通过邮件中的"取消订阅"链接或联系客服撤回同意。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来对抗潜在风险：
- 传输加密：官网全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储。备份数据同样进行加密处理，且备份文件存放于独立的隔离存储区域。
- 访问控制：内部员工访问用户数据实行"双人审批"与"最小权限"原则。任何对数据的高权限操作均会记录审计日志，日志保留期不少于6个月。
- 安全监测：我们的安全运营中心（SOC）7x24小时监测异常流量与入侵行为。2024年，我们成功拦截并溯源了超过200次针对用户账号的撞库攻击。
政策更新通知与联系我们
随着法律法规的演进或业务功能的调整，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将通过官网首页弹窗、游戏内公告或邮件中的至少一种方式显著通知你，并在政策顶部标注生效日期。若你继续使用我们的服务，即视为接受修订后的政策。
如你对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
个人信息保护专项邮箱：[email protected]（回复时效：不超过48小时）
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大夏12层 法务部（数据合规组）收
我们会在收到你的反馈后，于15个工作日内完成核查并给予答复。若你对我们处理个人信息的方式不满意，你还有权向相关监管部门进行投诉或举报。