隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。我们根据服务场景的不同，将收集的信息分为以下三类：

1. 设备与技术信息：当您访问官网或使用客户端时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备分辨率以及访问时间戳。这些信息用于保障网络安全（如DDoS防护）及优化产品界面的自适应布局。
2. 网络标识信息：在您使用"免登录下载"功能时，我们可能会生成一个匿名的设备标识符（Device ID），该标识符不包含您的姓名、电话等个人身份信息，仅用于统计下载渠道的转化率。
3. 游戏行为数据：在您进入试玩体验后，我们会收集必要的游戏日志，包括但不限于角色等级、击杀怪物数量、物品掉落记录、游戏内聊天文本（仅用于外挂检测与违规内容过滤）。请注意，游戏内聊天记录属于敏感数据，我们仅保留最近30天的记录用于安全审计。

我们不会主动收集您的真实姓名、身份证号码、家庭住址或银行账户信息。除非您主动参与线下活动报名或进行账号申诉，否则无需提供上述敏感个人信息。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确的、合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：

• 服务提供与维护：使用设备信息进行客户端兼容性判断，确保您下载的版本能在您的硬件上流畅运行。
• 安全风控：利用IP地址与设备指纹识别异常登录行为，防范账号盗用与脚本外挂。例如，当同一IP在1分钟内发起超过50次登录请求时，系统将自动触发验证码拦截机制。
• 产品优化与数据分析：基于聚合后的游戏行为数据（不涉及个人身份），分析玩家流失节点与热门玩法分布，用于后续版本迭代参考。我们采用差分隐私技术，确保分析结果无法反推至特定个人。
• 法律合规：在面临司法机关依法调取数据时，我们将严格依据法律程序配合提供必要信息。

我们处理您个人信息的法律依据包括：您的授权同意、为履行与您之间的服务协议所必需、以及履行法定合规义务。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体应用场景如下：

严格必要型Cookie：用于维持您的登录状态（若您主动注册账号）及记住语言偏好。此类Cookie无法关闭，否则将导致无法正常访问官网下载页面。我们使用一个名为"qb_session_id"的会话Cookie，有效期至浏览器关闭。

性能分析型Cookie：我们接入自建的Matomo数据分析平台（非Google Analytics），使用Cookie记录页面访问次数、热力图点击数据等。该Cookie有效期最长为13个月。我们已开启IP匿名化处理，确保无法通过Cookie识别您的具体地理位置。

广告追踪：我们目前不接入任何第三方广告联盟的追踪像素或Cookie（如Facebook Pixel、Google Ads）。未来若开展广告合作，我们将提前征得您的单独同意，并提供一键关闭按钮。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。但请注意，禁用Cookie可能导致官网下载链接失效或页面显示异常。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，坚决杜绝非法买卖或出租用户数据的行为。在以下特定场景中，我们可能与第三方共享必要的信息，且均遵循"最小必要"原则：

1. 云服务提供商：我们使用阿里云（华东2节点）与腾讯云（成都节点）作为基础架构服务商。您的游戏日志数据加密后存储于其对象存储服务中，我们已与上述服务商签署了《数据处理协议》（DPA），要求其不得访问或使用您的数据用于任何其他目的。
2. 支付渠道：若您进行游戏内充值（虽然我们主推免费试玩，但部分增值服务需付费），交易流程由支付宝或微信支付直接处理。我们仅接收支付结果的回调通知（如"支付成功"状态），不接触、不存储您的银行卡号或支付密码。
3. 司法机关：依据生效法律文书或政府指令，我们可能被迫向特定机构披露用户IP与登录日志。我们会严格审查请求的合法性，并在法律允许范围内尽量通知受影响用户。

除上述情况外，我们不会向任何第三方共享能够识别您个人身份的信息。在涉及公司合并、收购或资产出售时，我们将提前30天在官网显著位置发布公告，并确保数据承接方继续受本隐私政策的约束。

五、您的权利与选择：访问、更正、删除与注销

根据《个人信息保护法》，您对您的个人信息享有以下权利。我们将为您提供便捷的行使渠道：

• 访问权：您可以通过联系客服，申请获取我们持有的关于您的个人信息副本。该请求将在15个工作日内处理完毕。
• 更正权：若您发现账号绑定的手机号或邮箱有误，可通过工单系统提交更正申请，需附上身份验证材料。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账号。删除请求将在30日内完成。
• 撤回同意权：对于基于您同意而进行的处理活动（如行为分析），您可随时通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在游戏内"账号管理"界面申请注销账号。注销后，您的所有游戏数据（包括角色、充值记录）将在7天冷静期后永久删除，且不可恢复。

为保障账户安全，处理上述请求前，我们可能需要您提供用户名、注册手机号及历史充值订单号等材料进行身份验证。我们将在验证通过后的15个工作日内做出答复。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的安全技术体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：

传输加密：全站启用HTTPS/TLS 1.3加密协议，确保您在下载客户端或提交工单时数据在传输过程中不被窃听。我们的SSL证书由GlobalSign签发，有效期内自动续期。

存储加密：数据库中的敏感字段（如手机号）采用AES-256算法加密存储。备份数据同样经过加密处理，并存储于异地的私有化备份机房。

访问控制：我们的运维人员采用基于角色的访问控制（RBAC）机制，仅极少数核心