一、信息收集范围与类型

我们仅收集与提供游戏服务所必需的最少信息，具体分为以下几类：

1. 您主动提供的信息

• 注册信息：当您创建游戏账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。手机号码/邮箱用于账号激活与身份验证。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他目的。
• 充值交易信息：当您进行游戏内充值时，我们会记录您的订单号、支付金额、支付渠道及交易时间。为了保障您的资金安全，我们不会存储您的完整银行卡号或第三方支付账户密码。

2. 我们自动收集的信息

• 设备与日志信息：当您登录游戏时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（如适用）、唯一设备标识符（如MAC地址）以及游戏客户端的版本号。
• 游戏行为数据：包括您的角色等级、在线时长、任务完成记录、击杀/死亡数据、游戏内聊天记录（仅保存最近30天）等。此类数据用于游戏平衡性分析与反作弊检测。
• 网络诊断信息：为了优化您的网络连接，我们会记录您的网络延迟、丢包率及所属运营商信息，但该数据不包含您的具体地理位置（精确到街道级别）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，未经您的单独同意，我们不会将您的个人信息用于其他用途。

1. 提供核心服务：用于创建和管理您的游戏账号，验证您的登录状态，处理您的充值请求，以及实现游戏内的存档同步功能。
2. 保障账号与交易安全：利用设备信息与登录日志进行风险识别，防范黑客攻击、账号盗用、欺诈行为等。例如，当检测到您的账号在异常地理位置登录时，我们会暂时冻结该登录请求并要求二次验证。
3. 优化产品体验：分析游戏行为数据以调整BOSS难度、任务奖励概率等游戏数值，确保游戏生态平衡。同时，我们可能根据您的在线时段推送合适的游戏内活动公告。
4. 履行法定义务：配合国家主管机关进行的网络安全检查、未成年人保护审查及反洗钱调查等法律要求。

我们承诺，在数据处理过程中，将采取去标识化或匿名化处理措施，确保无法直接识别到您个人。例如，在对外发布游戏数据统计报告（如活跃人数、职业分布）时，我们仅使用聚合数据。

三、Cookie 与追踪技术说明

我们的官方网站（slash.queenofbounty-hc.com.cn）使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

1. 严格必要型Cookie

此类Cookie是网站运行所必需的，无法关闭。它们用于实现用户登录状态保持、记住您的语言偏好（简体中文/繁体中文/英文）以及防止跨站请求伪造攻击（CSRF Token）。这些Cookie不会收集您的个人敏感信息。

2. 性能分析型Cookie

我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来了解页面的访问量、跳出率与热门板块。该脚本收集的是匿名化的访问数据（如页面URL、访问时长），不包含您的账号信息。我们不会使用任何跨站追踪Cookie来构建您的兴趣画像。

3. 游戏客户端内的本地存储

游戏客户端会在您的电脑本地存储配置文件（如按键设置、画面选项），以便您下次登录时无需重新设置。这些文件仅包含非敏感的用户偏好设置，游戏运行时不会读取您电脑上其他目录的文件。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录官网会员中心。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

除上述场景外，若因公司合并、分立、破产等原因涉及个人信息转让，我们将要求新的持有方继续受本政策的约束，否则我们将重新征得您的授权同意。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"账号管理"页面或联系客服行使这些权利。

• 查阅权：您有权访问我们持有的关于您的个人信息，包括注册信息、实名认证状态（是否已认证，不展示完整身份证号）及充值记录。
• 更正权：如果您发现您的手机号码、邮箱等联系方式有误，可以在"账号安全中心"自行修改。实名认证信息（姓名/身份证号）一旦提交，原则上不可自行修改，如确因录入错误，需联系客服提交人工审核。
• 删除权：