隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅会在最小必要范围内收集以下类别的信息：

• 注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址、设置的登录密码（经过bcrypt加密存储）、以及根据国家防沉迷实名认证要求收集的姓名与身份证号码。身份证信息仅用于年龄验证与实名认证，我们不会将其用于任何其他目的。
• 游戏行为数据：包括角色名称、等级、在线时长、击杀怪物数量、BOSS掉落记录、金币获取与消费流水、参与的活动记录等。这些数据用于保障游戏平衡、反作弊检测以及为你提供个性化的活动推荐。
• 设备与技术日志：在您使用客户端时，我们会自动收集IP地址、设备型号、操作系统版本、浏览器类型（适用于网页端）、客户端版本号、崩溃日志及性能数据。这些信息仅用于故障排查与安全风控，不会关联到你的真实身份。
• 提现与交易信息：当你发起金币提现时，我们会收集你的第三方支付账户（支付宝/微信）或银行卡号、提现金额及时间戳。该信息仅用于完成你要求的资金划转，并依据《反洗钱法》要求留存交易记录备查。

我们不收集任何与游戏服务无关的个人敏感信息，例如种族、宗教信仰、政治观点、健康状况、性取向等。你在游戏聊天频道中主动发布的文字内容，会经过敏感词过滤系统处理，且仅保留最近30天的记录用于处理玩家纠纷。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：

1. 提供核心服务：创建并维护你的游戏账号，验证登录状态，保存游戏进度，处理提现请求。这是履行我们与你之间服务协议的必要步骤。
2. 安全保障与反作弊：通过分析游戏行为数据与设备信息，识别并拦截外挂程序、脚本机器人、盗号行为及利用漏洞的非法操作。2024年上半年，我们的风控系统每月平均拦截异常登录尝试约12万次。
3. 客户服务与支持：当你联系客服时，我们需要调取你的账号基础信息与问题相关的操作日志，以便快速定位并解决问题。
4. 合规审计：根据监管部门要求，保留必要的用户身份信息与交易记录，配合司法机关的合法调查。
5. 服务优化与个性化推荐：在获得你的单独同意后（如勾选"接受个性化推送"），我们会分析你的游戏偏好，向你推送可能感兴趣的活动信息（如特定BOSS刷新提醒、限时折扣）。你可以随时在"设置-隐私中心"中关闭该功能，关闭不影响其他服务。

我们承诺，绝不会将你的个人信息出售、出租或提供给任何第三方用于其独立的营销目的。所有数据的处理均遵循"目的限定"与"数据最小化"原则。

三、Cookie与追踪技术说明

我们的官方网站（包括但不限于nova.queenofbounty-cy.com.cn）使用Cookie及类似技术来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用严格必要Cookie，将导致你无法正常登录游戏官网或使用在线客服功能。我们目前不采用任何跨站追踪技术（如指纹识别、跨域Cookie同步）来构建你的跨站行为画像。

四、第三方数据共享政策

我们不会主动向无关第三方共享你的个人信息，但以下情形除外：

• 支付服务商：当你使用支付宝、微信支付或银联进行充值时，我们会将必要的订单信息（订单号、金额、时间戳）传输至对应的支付平台以完成交易。支付平台将按照其自身的隐私政策处理你的支付账户信息。
• 实名认证服务商：根据国家新闻出版署要求，我们需要将你的姓名与身份证号码传输至国家新闻出版署防沉迷实名认证系统进行比对验证。该数据接口采用国密算法加密传输，认证服务商不得留存数据。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商仅在提供基础设施运维支持时可能接触到存储在服务器上的数据，且受到严格的保密协议约束。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内提供必要的信息。

除上述情形外，任何第三方需要访问你的个人信息的，必须事先获得你的明确授权。我们不会将你的数据用于任何形式的"数据交易"或"数据共享联盟"。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过登录官网后进入"账号中心"或联系客服行使这些权利：

• 查阅权：你可以随时查看我们持有的你的基本信息（手机号、邮箱、实名状态）以及最近90天的登录日志与提现记录。
• 更正权：若你的手机号或邮箱已更换，可在"账号中心"内自助修改。修改实名认证信息需提交人工审核，审核周期为1-2个工作日。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但依据《电子商务法》及财税法规要求，与交易相关的记录（如充值、提现流水）需保留至少5年以备审计。
• 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 可携带权：你可以申请导出你的基本账号信息与游戏行为日志副本，我们将在15个工作日内以结构化、机器可读的格式提供。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定的手机号发送验证码）。所有权利请求将在15个工作日内处理完毕，特殊复杂情况可延长至30个工作日，我们将书面通知你延长期限及理由。

六、信息安全保障措施

我们采取了一系列技术与组织措施来保护你的个人信息安全：

• 加密传输：官网全站启用TLS 1.3加密协议，游戏客户端与服务器之间的通信采用自定义的异或加密叠加AES-256-GCM算法，防止数据在传输过程中被窃听或篡改。
• 加密存储：密码使用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露也无法逆向还原原始密码。身份证号在数据库中以AES-256加密保存，密钥由独立的安全团队保管。
• 访问控制：仅少数经过授权的运维与客服人员可以访问用户数据，所有访问行为均记录在审计日志中，并定期由内部合规团队审查。
• 网络安全：部署Web应用防火墙、入侵检测系统与DDoS高防IP，定期进行渗透测试与漏洞扫描。我们每年至少开展两次攻防演练，最近一次演练中成功抵御了模拟攻击。
• 内部培训：所有员工每年必须完成至少4小时的隐私保护与数据安全培训，并签署保密协议。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样重视自身账号安全：使用高强度且唯一的密码、不向任何人透露验证码、定期修改密码、避免在公共电脑上保存登录状态。