隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能在以下场景收集特定类型的信息。所有信息的收集均遵循「最少必要」原则，即仅收集为达成服务目的所必需的最少量信息。

• 账号注册信息：当你注册游戏账号时，我们需要收集你的邮箱地址与自定义密码。邮箱仅用于账号找回与重要通知发送，我们不会向你的邮箱发送任何第三方营销内容。
• 设备与技术信息：为保障游戏反作弊机制的有效性与服务器安全，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限Windows平台）以及游戏客户端的版本号。这些信息存储在服务器日志中，保留期限为90天。
• 游戏行为数据：包括但不限于角色等级、在线时长、击杀怪物数量、元宝消耗记录、物品交易记录。此类数据用于游戏数值平衡分析与异常行为检测，例如检测不正常的金币产出以打击工作室。
• 支付信息（如适用）：当你进行充值操作时，支付流程由我们合作的第三方支付平台（如微信支付、支付宝）完成。我们仅接收支付结果通知（如订单号、支付状态、支付金额），不会收集或存储你的完整银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下几个方面，不会用于与服务质量无关的用途。具体使用场景包括：

• 核心服务提供：使用你的账号信息验证身份，加载你的角色存档，确保游戏世界的连续性与一致性。
• 安全与反作弊：利用设备信息与行为数据识别外挂程序、脚本辅助、恶意刷金等违反游戏规则的行为。我们采用行为分析模型，对短时间内异常高频的操作进行标记并人工复核。
• 服务优化与研发：分析汇总后的游戏行为数据（去标识化），用于调整职业平衡、优化地图刷怪节奏、改进活动设计。我们不会将单一个体的行为数据用于针对性广告推送。
• 法律合规与纠纷处理：当出现账号纠纷、欺诈行为或涉及法律程序时，我们可能需要向有权机关提供相关信息。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。未经你的明确同意，我们不会将你的数据用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

本平台的官方网站（potion.queenofbounty-yl.com.cn）与游戏登录器可能使用Cookie及类似技术来提升访问体验与保障安全。具体使用情况如下：

• 会话Cookie：用于在登录网站时维持你的登录状态，避免每次浏览页面时重复输入账号密码。此类Cookie在浏览器关闭后即失效。
• 偏好设置Cookie：记录你在网站上的界面语言选择、公告板折叠状态等个性化偏好。有效期最长为30天。
• 安全验证Cookie：用于防止跨站请求伪造攻击与暴力破解登录。此Cookie无法被禁用，否则可能导致无法正常登录。
• 游戏登录器本地存储：登录器会在你的电脑本地保存服务器列表缓存与账号自动登录令牌（Token）。该令牌经过AES-256加密，且仅在指定设备上有效。你可以在登录器设置中随时清除已保存的账号信息。

我们目前未使用任何第三方广告追踪Cookie，也不允许第三方广告商在本平台部署追踪代码。我们服务器上的访问日志仅用于安全分析。

四、第三方数据共享政策

在特定情况下，为了向你提供服务或满足法律要求，我们可能与以下类型的第三方共享必要的有限信息：

• 云服务与服务器提供商：我们使用第三方数据中心托管游戏服务器与网站。这些服务商可能因维护需要接触到服务器日志，但已签署严格的保密协议，禁止访问除运维日志外的任何业务数据。
• 支付渠道合作伙伴：如前述，支付环节由第三方支付机构处理。我们仅共享订单金额与订单描述，以便完成交易验证。
• 反作弊技术提供商：我们可能集成第三方反作弊SDK，该SDK会读取进程列表与内存数据以检测外挂。此数据仅用于安全判断，不会存储或转移至其他用途。
• 法律要求的披露：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。在法律允许的范围内，我们会尽力通知你此类请求。

除上述场景外，任何涉及将个人信息转移至其他实体的行为，我们都会事先征求你的明确同意。

五、用户权利：查看、修改与删除

根据相关法律法规，你对你提供的个人信息享有充分的控制权。具体权利及行使方式如下：

• 查看权：你可以登录游戏官网的「个人中心」查看你的注册邮箱、绑定信息与近期的登录IP记录。如需查看更详细的游戏行为日志，可提交工单申请。
• 修改权：你可以随时在「个人中心」修改你的登录密码。如需更换绑定邮箱，出于安全考虑，你需要通过原邮箱验证或提交账号申诉材料。
• 删除权（注销账号）：你可以在官网提交账号注销申请。注销流程将在7个工作日内完成，注销后你的角色数据、物品、元宝将被永久删除且无法恢复。请谨慎操作，注销前请确保已妥善处理账号内资产。
• 撤回同意权：对于非必要的功能数据收集（如个性化偏好），你可以通过清除浏览器Cookie或联系客服撤回授权。

如需行使上述任何权利，请发送邮件至[email protected]，我们将在15个工作日内处理你的请求。为验证身份，我们可能需要你提供注册邮箱与最近一次充值订单号。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了多层次的安全防护体系，涵盖技术、制度与流程三个层面：

• 传输加密：所有网站流量均强制使用HTTPS/TLS 1.3协议加密。游戏客户端与服务器之间的通信采用自定义的二进制协议加密，防止数据包被中间人截获或篡改。
• 存储加密：数据库中存储的密码均使用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。账号令牌使用AES-256-GCM模式加密存储。
• 访问控制：生产环境数据库仅允许内网特定IP访问，并需要双因素认证。所有运维操作均记录审计日志，日志保留期为180天。
• 安全监控：我们部署了入侵检测系统（IDS）与Web应用防火墙（WAF），7x24小时监控异常流量与攻击行为。每月进行一次完整的漏洞扫描，每季度邀请外部安全团队进行渗透测试。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生数据安全事件，我们将通过游戏公告与邮件在72小时内通知受影响的用户，并上报相关监管机构。

七、政策更新与通知机制

随着法律法规的演变与业务功能的迭代，本隐私说明可能不时进行更新。我们承诺将以下列方式通知你任何实质性变更：

• 网站公告：在官网首页发布显著位置的公告，公示更新日期与变更摘要。
• 游戏内邮件：对于影响你重要权利的变更（如数据收集范围扩大），我们将通过游戏内邮件系统向所有活跃玩家发送通知。
• 邮件通知：对于涉及敏感数据