隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您与本站互动的不同场景，我们可能收集以下数据类型：

• 账户注册信息： 当您在游戏内创建账号时，我们会收集您的用户名、邮箱地址以及经过 MD5 加密后的密码哈希值。我们强烈建议您不要使用与银行或社交平台相同的密码。
• 设备与技术日志： 当您访问本站或使用游戏登录器时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击流数据。此信息用于站点安全分析与性能优化。
• 游戏行为数据： 为了打击外挂与维护游戏平衡，我们会收集您的角色等级、在线时长、击杀怪物数量、资源产出与消耗记录。这些数据仅以聚合形式用于分析“连中不停玩法”的平衡性。
• 通讯记录： 当您通过邮件或 QQ 群联系我们时，我们会保留完整的沟通记录，以便后续查询与售后跟进。

我们不会收集您的身份证号码、真实姓名、家庭住址、银行卡号等敏感身份信息。任何要求您提供此类信息的页面或邮件均为诈骗。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于超出本政策范围的用途：

1. 提供核心服务： 使用您的账户信息验证身份，确保您能正常登录游戏并享受“赏金女王 Bounty of Queen”的全部功能。
2. 安全风控： 分析 IP 与设备指纹，识别并阻止恶意注册、撞库攻击及外挂程序滥用。例如，若同一 IP 在 1 分钟内尝试注册超过 10 个账号，系统将自动触发封禁。
3. 游戏平衡性调整： 基于聚合的游戏行为数据，我们定期调整装备爆率与连击触发阈值，确保游戏经济系统稳定。此分析过程不针对个人用户。
4. 客户服务： 使用您的邮箱地址回复您提交的问题，并可能向您发送与游戏相关的重大更新通知（如服务器迁移、版本回档补偿）。我们不会发送任何商业广告推送。
5. 法律合规： 若因法律法规、诉讼或政府主管部门要求，我们可能在最小必要范围内披露您的信息。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似技术来提升您的浏览体验。具体说明如下：

严格必要 Cookie： 这些 Cookie 是网站运行所必需的，无法关闭。例如，用于维持您登录状态的会话标识符（Session ID）。该 Cookie 为临时性，关闭浏览器后即失效。

性能分析 Cookie： 我们使用自建的简易统计脚本（非 Google Analytics 等第三方服务）来了解页面访问量。该脚本仅收集匿名数据，不包含您的个人身份信息。我们不会使用任何跨站追踪 Cookie 来记录您的浏览历史。

游戏登录器本地存储： 游戏客户端会在您的电脑本地存储配置文件（如 config.ini），其中包含您的分辨率设置与音量偏好。此文件不包含任何密码或敏感令牌。

您可以通过浏览器设置禁用 Cookie，但这可能导致您无法正常登录网站账户中心或使用部分交互功能。对于游戏内行为追踪，我们依靠的是服务器端日志，而非本地 Cookie，因此无法通过浏览器设置关闭。

四、第三方数据共享政策

我们秉持“零出售”原则，坚决不会将您的个人信息出售、出租或交易给任何第三方。仅在以下特定且必要的情况下，我们可能向特定接收方披露有限数据：

• 服务器托管商： 我们的游戏服务器与网站服务器部署在合法的数据中心（如阿里云、腾讯云）。这些服务商可能因维护需要接触到服务器日志，但他们签署了严格的保密协议，禁止访问业务数据。
• 网络安全顾问： 在调查重大外挂或盗号事件时，我们可能会聘请独立的安全专家协助分析。我们仅提供必要的攻击日志片段，并在分析结束后要求其永久删除。
• 法律强制披露： 当收到具有法律效力的搜查令或法院命令时，我们将依法配合。我们会通过合理方式通知您（除非法律禁止），并仅在法律要求的范围内提供数据。

我们不会与任何广告联盟或数据经纪商合作，因此您的数据不会被用于任何形式的精准广告投放。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利：

• 访问权： 您可以请求获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
• 更正权： 若您的注册邮箱或手机号（如绑定）发生变更，您可以申请更新您的账户信息。
• 删除权（被遗忘权）： 您可以申请注销您的游戏账号。注销后，我们将删除您的角色数据与个人资料，但根据游戏安全审计要求，充值流水记录可能会在匿名化处理后保留 6 个月。
• 撤回同意权： 对于基于同意处理的数据，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 限制处理权： 当您对数据准确性存在争议时，您可以要求我们暂时停止处理该数据，直至争议解决。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。