隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于你所使用的功能模块。我们不会收集与提供服务无关的个人信息。

1. 账号注册与实名信息：当你注册账号时，我们需要收集你的手机号码或邮箱地址作为账号标识。根据国家防沉迷政策要求，我们还会收集你的真实姓名与身份证号码进行实名认证。上述信息仅用于账号安全验证与合规审查，我们会对其进行加密存储。

2. 设备与技术日志信息：为保障服务器安全与游戏环境公平，当你运行客户端时，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限安卓端）、游戏客户端版本号、崩溃日志以及操作行为数据（如击杀记录、掉落记录、交易流水）。此类数据主要用于反作弊检测、性能优化与故障排查。

3. 充值消费信息：当你进行游戏内充值时，我们会记录订单号、支付渠道、充值金额、充值时间以及虚拟货币流水。支付行为本身由第三方支付平台（如微信支付、支付宝）处理，我们不会存储你的银行卡号、支付密码等敏感金融信息。

4. 客服沟通记录：当你联系我们的客服团队时，我们可能会收集你的账号信息、问题描述、截图附件以及沟通记录，用于处理你的咨询与投诉。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的服务，绝不会将你的个人信息用于与服务质量无关的商业用途。具体使用目的包括：

• 核心功能提供：用于创建并维护你的游戏账号，验证你的登录状态，保存你的游戏进度与虚拟财产，确保游戏核心玩法（如PVP对战、爆分系统）的正常运行。
• 安全与风控：利用设备信息与行为日志进行实时反作弊分析，检测并拦截外挂程序、盗号行为、非法交易等违规操作，保护所有玩家的公平游戏权益。
• 合规审查：根据法律法规要求，配合主管部门进行网络安全审查、未成年人保护核查等必要动作。
• 服务优化与通知：基于聚合后的匿名数据（不包含个人身份信息）分析游戏平衡性与服务器性能，用于版本更新决策。同时，我们可能通过短信或邮件向你发送与游戏相关的重大更新公告、安全提醒或活动通知。若你不想接收此类消息，可在设置中关闭"营销信息推送"。
• 法律义务：在涉及诉讼、仲裁或行政调查等法律程序中，若依据有权机关的要求，我们可能需要提供相关的用户数据。

三、Cookie 与追踪技术说明

我们的官方网站（包括tank.queenofbounty-cs.com.cn）使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别你的浏览器偏好与登录状态。

具体而言，我们使用以下类型的Cookie：① 严格必要型Cookie，用于维持网站基本功能，例如保持你的登录会话，此类Cookie无法禁用；② 性能分析型Cookie，用于统计页面访问量、来源渠道等聚合数据，帮助我们改进网站布局与内容，此类Cookie不包含个人身份信息；③ 功能偏好型Cookie，用于记住你的界面语言、音量设置等个性化选项。我们目前未接入任何第三方广告追踪系统，因此不会利用Cookie向你推送跨站广告。

你可以通过浏览器设置管理或删除Cookie。但请注意，若你禁用所有Cookie，可能导致网站部分功能（如自动登录、偏好记忆）无法正常使用。我们的游戏客户端内置的防作弊模块会使用独立的本地存储技术记录硬件指纹信息，该数据仅保存在本地并加密处理，不会上传至服务器。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。可能涉及数据共享的有限场景包括：

• 支付服务提供商：当你选择充值服务时，为完成交易，我们需要将订单号与支付金额传递给微信支付、支付宝等合作方。这些合作方将按照其独立的隐私政策处理你的支付信息，我们建议你查阅相关支付平台的隐私条款。
• 云服务与技术支持方：我们的服务器托管于国内正规IDC服务商，其技术人员在维护硬件或网络时可能接触到存储于服务器上的加密数据。我们已与上述服务商签署严格的数据保密协议，禁止其将数据用于任何非授权用途。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露必要的用户数据。在此类情况下，我们会要求执法机构提供合法文件，并仅在法律允许的范围内响应。
• 公司重组或并购：若本平台涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移。我们将通过官网公告或站内信的方式提前通知你相关变更。

五、用户权利：查看、修改与删除

我们保障你对自身个人信息行使法律赋予的权利。你可以通过以下途径管理你的数据：

访问与复制权：你可以通过官网"个人中心"查看你的基本注册信息、实名认证状态与充值记录。若需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

更正权：若你发现手机号码、邮箱等联系方式填写错误，可在"账号管理"中自行修改。对于身份证号码等关键身份信息的更正，出于安全考虑，需通过人工客服验证身份后进行。

删除权：在以下情形中，你可以请求删除你的个人信息：① 我们处理个人信息的行为违反法律法规；② 我们未经你同意收集、使用个人信息；③ 我们处理个人信息的行为严重违反与你的约定。请注意，删除账号意味着放弃游戏内所有虚拟资产，该操作不可逆。提交删除申请后，我们会在15个工作日内完成核查与删除操作，但依据法律要求必须保留的日志记录（如交易流水）除外。

撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

注销账号：你可以在游戏内"设置-账号安全"中提交账号注销申请。注销流程需要经过7天冷静期，期间若你登录账号则视为撤销申请。注销成功后，你的所有个人信息将从活跃数据库中删除，但我们会根据反洗钱及网络安全法要求，将必要的交易记录匿名化后保留至少6个月。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、主机、应用、数据五个层面全方位保障信息安全。

加密技术：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。数据库中存储的密码均使用加盐的bcrypt算法进行哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。身份证号码等敏感信息使用AES-256算法加密存储，密钥由独立的安全团队保管。

访问控制：我们实施了基于角色的访问控制机制，只有经过授权的运维与客服人员才能访问用户数据，且所有访问行为均记录在不可篡改的审计日志中。客服人员在查看用户信息时，系统会自动对身份证号、手机号等敏感字段进行脱敏处理。

安全监测：我们的安全运营中心7×24小时实时监测异常流量与攻击行为。部署的Web应用防火墙能够拦截SQL注入、XSS跨站脚本等常见网络攻击。同时，我们每月委托第三方安全机构进行渗透测试与漏洞扫描，确保系统无高危漏洞。即便如此，请你理解，互联网环境不存在绝对的安全，我们建议你定期修改