隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。在您注册账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您自行设置的密码（经加密存储）、以及根据法律法规要求的实名认证信息（包括真实姓名与身份证号码）。实名认证信息属于敏感个人信息，我们仅用于履行防沉迷的法定义务，不会将其用于任何其他商业目的。

在您使用游戏客户端的过程中，我们会自动收集特定的技术日志信息，包括但不限于：您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、MAC地址、浏览器类型、游戏客户端版本号、登录与登出时间、游戏内行为日志（如击杀数、掉落记录、交易记录）。此外，为了优化网络连接质量，我们会收集您的网络类型与网络延迟数据。我们不会收集与游戏功能无关的个人信息，例如您的通讯录、相册、短信内容等。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面：第一，创建并维护您的游戏账号，提供登录验证服务；第二，履行法律法规规定的未成年人保护义务，对实名认证信息进行核验；第三，保障游戏服务器的安全稳定运行，对异常登录、外挂脚本、盗号行为进行监测与防御；第四，向您提供"周周红利"等活动的结算服务，计算您的红利贡献度并发放对应奖励；第五，用于游戏内行为数据分析，以改进游戏平衡性与玩法设计，提升您的游戏体验。

我们承诺，我们不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需要变更使用目的，我们将再次征求您的明确同意。我们采用合法、正当的方式处理个人信息，遵循"最小必要"原则，即只处理实现处理目的所必需的最少个人信息。例如，在计算红利发放时，我们仅需处理您的游戏角色ID与活跃度数据，无需调用您的实名认证信息。

三、Cookie 与追踪技术说明

我们的官方网站与游戏启动器会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。我们使用Cookie的主要目的包括：维持您的登录状态（会话标识），使您无需在每次访问时重复输入密码；存储您的语言偏好与界面设置；进行基础的数据统计分析，以了解网站页面的访问流量与用户行为趋势。

我们不会使用第三方广告追踪Cookie来跨站追踪您的浏览历史。我们使用的第一方Cookie有效期分为会话型（关闭浏览器即失效）与持久型（最长保留不超过6个月）。您可以通过浏览器设置拒绝或删除Cookie，但请注意，若您禁用Cookie，网站的某些核心功能（如自动登录）可能无法正常使用。关于我们使用的具体Cookie清单，您可以通过浏览器开发者工具查看，或联系我们的数据保护专员获取详细列表。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一，为实现支付功能，我们会将您的订单号与支付金额共享给合作的第三方支付渠道（如微信支付、支付宝），以便完成交易确认。我们与支付渠道通过API接口交互，传输过程采用TLS 1.2及以上加密协议，且我们仅共享完成交易所必需的最少字段。

第二，我们可能委托云计算服务提供商（如阿里云、腾讯云）存储您的游戏数据与日志信息。这些服务商仅根据我们的指示处理数据，并受到严格的保密协议约束。我们要求所有合作服务商必须通过ISO 27001信息安全管理体系认证。第三，在涉及合并、收购、资产转让等重大交易时，若涉及个人信息转移，我们将提前告知您相关情况，并要求继受方继续履行本政策的责任与义务。第四，根据法律法规、法院命令或政府主管机关的要求，我们可能在法律允许的范围内披露您的信息。

我们郑重承诺，我们不会将您的实名认证信息（身份证号）共享给任何非政府机构或非监管机构。我们不会在未获得您单独同意的情况下，将您的个人信息用于个性化广告推送。

五、您的权利与行使方式

根据相关法律法规，您对您的个人信息享有以下权利。您有权随时访问并查看我们在官方网站"个人中心"中展示的您的账号基础信息。您有权请求更正您提交的错误信息，例如修改绑定的手机号码或邮箱地址（需通过身份验证）。您有权请求删除您的个人信息，但请注意，删除账号意味着您将失去对游戏角色及虚拟资产的所有访问权，且该操作不可逆。您可以通过联系客服提交账号注销申请，我们将在15个工作日内完成处理。

您还有权撤回您对我们处理您个人信息的授权同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的合法性。您有权要求我们提供您的个人信息的副本，我们将在验证您的身份后，以结构化、常用的机器可读格式向您提供。如果您希望行使上述任何权利，或对本政策有任何疑问，请通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行答复。

六、信息安全保障措施与未成年人保护

我们采用了多种安全技术和组织措施来保护您的个人信息。在传输层面，我们使用SSL/TLS加密协议确保数据在传输过程中的机密性。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，原始密码也难以被还原。我们的服务器部署在具有严格门禁与监控的合规数据中心内，并配置了防火墙、入侵检测系统（IDS）与分布式拒绝服务（DDoS）防护设备。

我们特别重视未成年人个人信息的保护。若您为未满18周岁的未成年人，请在您的父母或法定监护人的指导下使用我们的服务，并确保已征得监护人的同意。我们根据国家规定，对实名认证为未成年人的用户实施严格的游戏时长限制与消费限额。我们不会主动向未成年人收集超出必要范围的信息。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。若您是未成年人的监护人，发现被监护人在未获您同意的情况下向我们提供了个人信息，请立即联系我们，我们将立即启动删除程序。

七、政策更新通知与联系我们

随着我们的业务发展或法律法规的变化，我们可能适时修订本隐私说明的内容。我们将在官方网站首页发布显著公告，并在本页面更新生效日期。对于重大变更（如收集信息类型、使用目的、共享对象的实质性变化），我们将在变更生效前至少7日通过站内信或您预留的联系方式向您发送单独通知。若您不同意修订后的政策，您有权停止使用我们的服务。

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：数据保护专员邮箱：privacy@que