一、我们收集的信息范围与类型

在您使用本游戏服务的过程中，我们可能会收集以下几类信息，具体收集场景与目的如下：

• 账号注册信息：当您创建游戏账号时，我们需要您提供用户名、密码（经过 MD5 加盐哈希处理，我们无法获取明文）、以及一个有效的手机号码或电子邮箱地址，用于账号的激活与安全验证。
• 设备与日志信息：当您启动游戏客户端时，为了排查技术故障并防范外挂，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 MAC 地址、IMEI）、IP 地址、游戏客户端版本号以及游戏内的操作日志（如战斗记录、聊天记录）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要您提供真实的姓名与身份证号码进行实名认证。该信息仅用于年龄与身份核验，并传输至国家新闻出版署防沉迷系统进行比对，我们不会留存身份证号码的明文副本。
• 交易与支付信息：当您在我们的商城内进行虚拟货币充值时，我们会记录您的订单号、充值金额以及支付渠道（如微信、支付宝）提供的交易流水号。我们不会收集您的银行卡号或第三方支付账户的完整信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出与您约定范围使用您的信息：

1. 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、实现游戏内聊天与交互功能。
2. 安全保障与反作弊：利用设备信息与日志数据，实时监测并拦截外挂程序、脚本辅助及恶意篡改行为，以落实“安全无毒”的环境承诺。例如，我们会分析您的操作行为模型，若在 1 秒内产生超过人类极限的 15 次有效点击，系统将自动触发风控验证。
3. 合规与法律义务：用于履行实名认证、未成年人防沉迷保护、配合公安机关调查网络犯罪等法律法规规定的义务。
4. 服务优化与改进：我们会对聚合后的匿名数据进行统计分析（例如地图卡死率、任务完成率），以优化游戏平衡性与“产品界面”设计。此分析不涉及能够识别您个人身份的信息。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业活动，如第三方精准广告投放。我们也不会通过出售、出租或交换的方式向任何第三方提供您的个人信息以牟利。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站（party.queenofbounty-up.com.cn）会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）以及维持您的登录状态（Session）。我们使用的 Cookie 主要分为两类：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于用户登录验证和防止跨站请求伪造攻击的 Token。您无法选择关闭此类 Cookie，因为它们会导致网站核心功能失效。
• 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解页面的访问量、独立访客数以及热门页面排行。该脚本不包含任何跨站追踪标识，且收集的数据完全匿名化。

我们的游戏客户端内部不植入任何广告追踪 SDK。我们强烈反对任何形式的跨应用用户画像追踪。您可以通过清除浏览器缓存来删除已存储的 Cookie，但这可能会导致您需要重新登录官网。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息。我们仅会共享实现目的所必需的最少信息，并要求第三方承担相应的保密义务：

除上述情况外，我们不会向任何其他第三方共享您的个人信息。若未来因业务合并、资产收购等原因发生控制权变更，我们将要求新主体继续履行本政策下的全部义务，否则我们将要求其重新获得您的授权。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”页面或联系客服行使这些权利：

• 查阅与复制权：您有权访问我们持有的关于您的个人信息（如注册邮箱、实名状态），并获取副本。
• 更正权：若您发现您的个人信息有误（如绑定的手机号码已停用），您有权要求我们进行更正。出于安全考虑，更改敏感信息可能需要您通过身份验证。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未经过您的同意收集信息；我们处理信息的方式严重违反本政策约定。请注意，删除账号将导致您的游戏角色数据被永久清除且无法恢复。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如用于优化分析的行为日志），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在官网“账号管理”页面申请注销账号。我们将在 15 个工作日内完成核验与注销操作。注销后，我们将依法删除或匿名化处理您的个人信息。

我们将在 15 个工作日内响应您的请求。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理的成本费用或予以拒绝。

六、信息安全保障措施

我们采用了领先的行业技术和管理措施来保护您的个人信息，以防范数据泄露、损毁或丢失。具体措施包括：

• 加密传输：所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议。您的登录凭证在传输过程中经过二次动态令牌加密。
• 加密存储