一、我们收集的信息范围与类型

在你在本平台注册账号、下载游戏客户端、参与游戏内活动或联系客服的过程中，我们会在不同场景下收集你主动提供或产生的必要信息。这些信息主要分为以下几大类：

• 注册账号信息：当你在本平台创建游戏账号时，我们需要你提供手机号码用于实名验证与账号绑定，并设置登录密码。手机号码属于敏感信息，我们仅将其用于账号安全验证与找回密码，不会用于其他营销目的。
• 游戏日志数据：为了保障游戏环境公平与排查技术故障，我们会自动记录你的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内行为记录（如打怪数量、装备强化记录）、崩溃日志等。该类数据无法直接识别你的个人身份，主要用于数据分析与产品优化。
• 充值交易信息：当你使用充值服务时，我们会记录交易订单号、充值金额、支付渠道（如支付宝、微信支付）以及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务商直接收集，我们不会存储你的支付密码或CVV码。
• 客服沟通记录：当你通过邮件、在线客服或电话联系我们时，我们可能会收集你的联系方式、账号信息以及你反馈的具体问题内容，以便更好地为你提供解决方案。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的游戏服务，绝不会在未经过你授权的情况下将信息用于其他无关用途。具体而言，我们会在以下场景中使用你的个人信息：

首先，用于账号的创建、登录验证与安全保障。我们使用你的手机号与密码进行身份校验，并在检测到异常登录风险时（如IP地址频繁变动），通过短信验证码或邮件提醒的方式向你发送安全预警。其次，用于游戏内活动的参与资格核验与奖励发放，例如"免费白菜"福利活动需要确认你的账号注册时长与活跃度。

此外，我们还会对脱敏后的游戏日志数据进行统计分析，以了解玩家偏好与游戏平衡性。例如，我们会分析不同职业的胜率数据、装备掉落概率分布等，用于后续版本调整。请注意，所有用于分析的数据均会经过匿名化处理，无法追溯到具体个人。

三、Cookie 与追踪技术说明

为了提升你的访问体验与网站安全性，我们的官方网站（ocean.queenofbounty-kb.com.cn）及游戏启动器会使用Cookie及同类追踪技术。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置（如记住登录状态）以及统计网站流量来源。

我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，此类Cookie是网站正常运行所必需的，例如用于维持您的登录会话状态，防止跨站请求伪造攻击。这类Cookie无法关闭。二是"分析性能型Cookie"，我们借助第三方统计工具（如友盟、百度统计）来了解用户如何访问我们的网站，例如访问了哪些页面、停留了多久，以便我们优化页面布局与内容。这些第三方工具仅能获取聚合后的匿名数据，无法识别您的个人身份。

四、第三方数据共享政策

我们高度重视你的个人信息安全，承诺不会向任何第三方出售、出租或以其他形式交易你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：

第一，与支付服务提供商的共享。当你进行游戏充值交易时，为完成支付指令，我们需要将你的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。第二，与云服务提供商的共享。我们的游戏服务器与数据库部署在阿里云与腾讯云等可信云服务商上，他们作为数据处理者，仅能基于我们的指令维护服务器稳定，无权将数据用于任何其他目的。第三，法律法规要求的披露。在涉及国家安全、公共安全、刑事侦查等依法需要披露的情形下，我们可能会按照主管机关的要求提供必要的个人信息。

五、您的权利与选择

根据《个人信息保护法》及相关法律法规，您作为个人信息主体，享有查询、更正、删除、复制、撤回授权同意以及注销账号等法定权利。我们为保障您行使上述权利，提供了以下便捷渠道：

• 查询与更正：您可以登录游戏客户端，在"个人中心-账号安全"中查看并修改您的绑定手机号、登录密码等基本信息。
• 删除与注销：若您决定不再使用本平台服务，您可以通过联系在线客服或发送邮件至support邮箱提交账号注销申请。请注意，账号注销为不可逆操作，注销后您的角色数据、充值记录及所有虚拟财产将被永久删除，且无法恢复。我们将在15个工作日内完成注销处理。
• 撤回授权：对于非必要的信息收集（如个性化推送），您可以在系统设置中关闭相关授权。撤回授权不影响此前基于授权已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。在技术层面，我们使用传输层安全协议（TLS）对数据链路进行加密，确保数据在传输过程中的机密性；在存储层面，我们对数据库中的敏感字段（如手机号、密码）进行AES-256算法加密存储，即使数据库被非法获取，攻击者也无法直接读取明文信息。

在内部管理层面，我们建立了严格的数据访问权限控制机制，仅授权的最小必要范围内的员工才能接触用户数据，且所有数据访问操作均有日志记录与审计。同时，我们定期对团队成员进行信息安全与隐私保护培训，并每年委托第三方安全公司进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式及时告知您事件的基本情况与应对措施。

七、政策更新与通知机制

随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会适时进行修订。未经您明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（例如收集信息范围扩大、信息使用目的改变），我们会在官网首页发布显著公告，并通过游戏内弹窗或邮件的方式向您发送通知。

本政策版本生效日期为2024年1月1日。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策内容。如您对政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：个人信息保护专员邮箱：[email protected]，我们将在15个工作日内予以回复。