隐私说明

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下几类信息，具体范围取决于你所使用的功能模块：

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（密码经加密存储）。这些信息是提供基础登录服务所必需的。
• 设备与日志信息：为了保障游戏运行安全与性能，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如 IDFA/Android ID）、IP 地址、游戏客户端版本号、崩溃日志及性能数据（如帧率、延迟）。
• 游戏行为数据：包括但不限于角色等级、战斗记录、节奏判定数据（如 Perfect/Great 数量）、关卡通关记录、虚拟物品获取与消耗记录。这些数据用于游戏平衡性分析与反作弊检测。
• 充值与交易信息：当你进行虚拟货币充值时，我们会通过合法的支付渠道处理交易，但我们不会存储你的完整银行卡号或支付密码。我们仅保留订单号、支付金额及支付状态。
• 客服沟通记录：当你联系我们寻求帮助时，我们可能收集你主动提供的聊天记录、截图或录屏文件，以用于问题诊断。

我们特别提示：本游戏面向年满 16 周岁的用户。若你未满 16 周岁，请在监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于与提供服务无关的用途：

1. 提供核心游戏功能：包括账号登录、存档同步、PvP 匹配、排行榜展示等。例如，我们需要处理你的节奏判定数据以计算战斗评分。
2. 安全保障与风险控制：利用设备信息与日志数据识别异常登录、打击外挂及作弊行为，保护账号安全。
3. 游戏体验优化：分析聚合后的游戏行为数据，用于调整 BOSS 难度曲线、优化技能平衡性。我们不会使用个人可识别信息进行此类分析。
4. 客户服务与通知：基于你的账号信息，向你发送游戏更新公告、活动提醒、客服回复等必要通知。我们尊重你的选择，你可以通过设置关闭非必要推送。
5. 法律合规要求：在法律法规要求或有权机关依法调查时，配合提供必要的信息。

三、Cookie 与追踪技术说明

为提升访问体验与安全防护，我们的官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage）。这些技术主要用于：

• 会话维持：帮助你保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录你的画质设置、音效音量、语言选择等本地偏好。
• 安全验证：用于识别异常请求模式，防范跨站请求伪造（CSRF）攻击。

我们不会使用第三方广告追踪 Cookie 来跨站追踪你的浏览行为。你可以通过浏览器设置清除或拒绝 Cookie，但这可能导致部分网页功能无法正常使用。在游戏客户端内，我们使用自研的轻量级遥测框架，仅收集必要的性能指标，不涉及读取剪贴板或通讯录等敏感权限。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

1. 授权合作伙伴：为了提供支付服务、云存储服务及数据分析服务，我们可能与具备合法资质的合作伙伴共享必要的信息。例如，支付服务商需要获取订单号与金额以完成交易。我们会通过合同约束要求合作伙伴仅可为本政策所述目的处理数据。
2. 关联公司：我们可能与母公司 QueenBounty Interactive 旗下的其他关联实体共享基础账号信息，以提供统一的跨游戏服务（如统一账号中心）。
3. 法定披露：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法披露你的信息。
4. 业务转让：若发生合并、收购或资产转让，我们可能将相关数据转移至承继方，并会要求承继方继续遵守本政策的约束。

我们特别声明：我们不会与任何广告联盟共享你的个人身份信息用于精准广告推送。我们投放的广告均基于游戏内上下文（如版本更新内容），而非基于你的浏览历史画像。

五、用户权利与数据管理

依据《个人信息保护法》，你享有以下法定权利。你可以通过游戏内"设置 -> 账号安全"或发送邮件至 [email protected] 来行使这些权利：

• 查阅与复制权：你可以申请查看我们持有的关于你的个人信息副本。
• 更正权：若你发现账号信息有误，你可以自行在个人资料页面修改，或联系我们更正。
• 删除权：在特定条件下，你可以申请删除你的账号及全部相关数据。请注意，删除账号可能导致游戏进度永久丢失，且虚拟物品（如已购买的皮肤）无法退还。
• 撤回同意权：对于基于同意收集的信息，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：你可以通过客服申请注销账号。我们将在 15 个工作日内完成注销处理。

我们将在收到请求后的 15 个工作日内回复你的请求。对于重复、无根据或超范围的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护你的数据安全：

• 传输加密：所有游戏客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码采用加盐的 bcrypt 算法（工作因子 12）进行哈希存储，即使数据库泄露，原始密码也难以被还原。核心游戏存档数据采用 AES-256 算法加密存储。
• 访问控制：我们实施严格的内部数据访问权限管理，仅授权员工可访问必要的数据，并记录所有访问日志。我们定期进行安全审计与渗透测试。
• 应急响应：我们已建立数据安全事件应急响应预案。若发生数据泄露事件，我们将通过游戏内公告、邮件或电话等渠道及时通知受影响的用户，并上报监管部门。

同时，我们建议你妥善保管自己的账号密码，开启双重身份验证（2FA）功能，并避免在公共网络环境下登录游戏。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：

• 在游戏登录界面展示弹窗提示，要求你阅读并确认。
• 通过你注册时提供的邮箱发送邮件通知。
• 在官方网站首页发布公告，持续公示至少 7 日。

本政策的最新版本日期将显示在页面顶部。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面以了解最新动态。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或建议，或需要行使你的个人信息权利，请通过以下方式联系我们：

数据保护负责人：数据合规部 王女士
联系邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜州路 188 号 B8 栋 6 层 数据合规部（邮编：200233）

我们通常会在 15 个工作日内予以回复。如果你对我们的回复不满意，特别是认为我们的处理行为损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。