隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几种类型的必要信息，以确保基础功能的正常运行与网络环境的清朗。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址作为登录账号，以及您设置的密码。根据国家防沉迷政策要求，我们还会收集您的真实姓名与身份证号码用于实名认证。这些信息属于敏感个人信息，仅用于核验您的身份及年龄，不会用于其他商业用途。
• 设备与日志信息：为了保障软件与服务的运行安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、Mac地址、浏览器类型及语言设置。同时，我们会记录您访问游戏服务器的时间戳、点击行为、崩溃日志及性能数据。
• 游戏行为数据：这包括您的角色名称、等级、职业、游戏内虚拟资产数量、任务完成进度、副本通关记录、PVP对战结果等。此类数据用于维持游戏平衡、提供排行榜服务及进行反作弊检测。
• 交易与支付信息：当您使用充值服务时，我们会收集您的订单号、充值金额、支付渠道（如微信支付、支付宝）以及交易时间。我们不会直接存储您的银行卡号或第三方支付账户的完整密码。
• 客服与反馈信息：当您与我们联系时，您可能主动提供的聊天记录、问题描述、截图文件以及为验证身份所需的必要信息。

二、信息使用目的与方式

我们承诺，所收集的所有信息均用于明确、合理且必要的用途。我们仅在以下情形中使用您的个人信息：

1. 提供核心服务：用于创建并维护您的游戏账号，实现登录验证、存档同步、版本更新推送以及客服售后支持。
2. 履行法定义务：根据《网络安全法》与《未成年人保护法》的要求，对用户进行真实身份信息核验，并对未成年人实施游戏时长与消费限额管理。
3. 安全保障与风控：利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、账号盗用、恶意攻击等违规行为，保护您与其他玩家的虚拟财产安全。
4. 产品优化与分析：对脱敏后的游戏行为数据进行统计分析，以了解玩家偏好，改进游戏玩法设计，提升用户体验。我们保证用于分析的数据无法追溯到具体个人。
5. 合规的营销沟通：在获得您单独同意的前提下，通过短信或邮件向您发送游戏版本更新公告、限时活动信息。您有权随时撤回此同意。

我们不会将您的个人信息用于与本政策未载明的其他用途，除非我们事先征求您的明确同意。若我们需要将信息用于新的目的，我们会重新评估并再次获取您的授权。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别您的登录状态，本平台的官方网站与游戏客户端会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，它不会包含任何可执行的恶意代码。

我们使用的Cookie主要分为以下几类：(1) 严格必要型Cookie，用于维持您登录会话的连续性，如果您禁用此类Cookie，将无法正常登录游戏。(2) 性能分析型Cookie，我们通过自建的统计系统（非第三方）收集匿名访问数据，如页面点击流、访问时长，以帮助我们优化网站布局。我们不会使用任何第三方广告追踪Cookie来跨站收集您的浏览历史。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要Cookie可能导致部分功能无法使用。在游戏客户端内，我们使用类似技术存储本地缓存数据，用于加速地图加载，该数据仅存于您的设备本地。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售或出租您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据片段：

• 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝或苹果App Store等支付机构。传输过程采用TLS加密技术。
• 实名认证服务商：为了核验您提供的姓名与身份证号的一致性，我们会将加密后的信息传输至国家认可的第三方实名认证接口进行比对。我们与认证服务商签署了严格的数据保护协议，其仅能获得核验结果（一致/不一致），无法留存原始数据。
• 联运合作平台：如果您通过我们公布的十大合作平台（如应用商店）下载游戏，在您使用该平台的账号授权登录时，我们可能会从该平台获取您的公开信息（如平台用户ID与昵称），用于建立映射关系。我们不会主动向联运平台共享您的游戏内深度行为数据。
• 执法机构与监管单位：依据法律法规强制性要求或应有权机关（如法院、检察院、公安机关）的合法指令，我们可能必须披露相关信息。

除上述情况外，我们不会向任何第三方提供您的可识别个人信息。所有接收方均受到保密协议的约束，且仅能在授权范围内处理数据。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查询与复制权

您可以在游戏内"账号管理"界面查看您绑定的手机号、邮箱及实名认证状态。如需获取个人信息副本，请发送邮件至隐私保护专员邮箱，我们将在15个工作日内提供一份电子档的副本。

2. 更正权

如果您发现您的手机号或邮箱填写错误，您可以在登录后通过"账号安全"中心进行自助修改。若您需要更正实名认证信息（仅限未满18周岁的未成年人监护人申请），请通过工单系统提交相关证明文件。

3. 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：(a) 处理目的已实现或无法实现；(b) 您撤回了授权同意；(c) 我们违反法律或约定收集使用信息。您可以通过提交"账号注销"工单来行使删除权。请注意，账号注销操作不可逆，注销后您的所有游戏角色、虚拟财产及个人信息将被永久删除，且无法恢复。我们会在收到注销请求后的15个工作日内完成处理。

4. 撤回同意权

对于基于您同意进行的营销推送，您可以通过短信中的退订链接或游戏内设置随时撤回。撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，所有数据传输均使用SSL/TLS加密协议。存储层面，您的密码采用不可逆的加盐哈希算法（bcrypt）存储，即使数据库泄露，攻击者也无法还原原始密码。我们的核心数据库部署于国内顶级Tier 3+数据中心，具备严格的防火墙策略与入侵检测系统。同时，我们成立了专门的安全应急响应团队（CSIRT），定期进行渗透测试与漏洞扫描。

在组织层面，我们实行最小权限原则，仅授权必要职级的员工访问您的个人信息，并签署了严格的保密协议。我们每年会对员工进行隐私保护培训，并定期审计访问日志。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，通过站内信、邮件或电话等渠道及时告知您事件的基本情况与影响范围，并立即启动应急预案，