赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

为向你提供稳定、安全的游戏服务，我们可能在以下场景中收集必要的信息。我们仅收集与提供服务直接相关的信息，且遵循"最少够用"原则。

1. 账号注册与登录信息

当你注册本平台账号时，我们需要收集你的手机号码或邮箱地址作为登录账号，并记录你设置的密码（经加密处理）。若你选择使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台的公开信息（头像、昵称）及唯一标识符，用于创建账号绑定关系。

2. 游戏行为数据

为保障游戏公平性与运营分析，我们将记录你的游戏行为日志，包括但不限于：角色等级、装备信息、击杀与被击杀记录、游戏内聊天记录（仅保存最近30天）、资源产出与消耗数据。此类数据不包含可直接识别你个人身份的信息，但用于检测外挂、打击违规行为及优化游戏数值平衡。

3. 设备与技术信息

当你在特定设备上访问我们的服务时，我们可能收集以下技术信息：设备型号、操作系统版本、IP地址、浏览器类型、MAC地址（仅用于防作弊检测）、设备唯一识别码（IMEI/IDFA）。这些信息有助于我们排查网络故障、提升服务兼容性，并识别异常登录行为以保护账号安全。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出必要范围进行额外处理。若需将信息用于本政策未载明的其他用途，我们将再次征求你的授权同意。

• 提供核心服务：用于账号登录验证、游戏存档同步、活动奖励发放（如"登录翻倍"权益的确认与结算）。
• 安全风控：利用设备信息与行为数据建立风控模型，实时拦截盗号、外挂、支付欺诈等风险操作。该处理基于"保护用户合法权益"的合法利益基础。
• 运营分析与产品优化：对脱敏后的游戏数据进行统计分析，以调整怪物数值、装备爆率及活动形式，确保游戏生态健康。
• 客户服务：当你在联系我们时，我们需要调取账号基础信息及历史工单记录，以便快速定位并解决你的问题。
• 法律合规：根据法律法规要求，配合司法机关进行必要的调查取证。

三、Cookie 与追踪技术说明

为提升你的访问体验，我们的官方网站与游戏客户端会使用Cookie及同类技术。Cookie是存储在设备上的小型文本文件，帮助我们记住你的登录状态与偏好设置。

我们使用的Cookie类型：（1）严格必要型Cookie：用于维持登录会话，若禁用，你将无法正常登录游戏；（2）偏好设置型Cookie：记录你的画质设置、音效开关等个性化选项；（3）分析统计型Cookie：通过第三方统计工具（如友盟、TalkingData）匿名收集访问来源与页面点击流，帮助我们优化官网布局。我们不会使用任何第三方广告追踪Cookie来向你推送站外广告。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要型Cookie将导致无法登录游戏，由此产生的不便需由你自行承担。本平台不会将通过Cookie收集的信息与你的个人身份信息进行关联。

四、第三方数据共享政策

我们高度重视你的隐私，除以下列举的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

• 支付服务提供商：当你进行游戏充值或购买道具时，为完成交易，我们需要将订单金额与订单号共享给微信支付、支付宝等支付机构。此过程不共享你的账户密码。
• 云服务与服务器托管商：我们使用阿里云及腾讯云提供的服务器资源。你的游戏存档数据存储于这些服务商的境内节点中，我们已与其签订数据保护协议，要求其遵循行业最高安全标准。
• 游戏联运合作伙伴：若你通过特定渠道（如某些应用商店）下载游戏，该渠道方可能要求我们提供部分脱敏数据（如活跃天数、付费金额区间）用于结算对账。此数据不包含你的姓名、手机号等直接身份信息。
• 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露相关信息。我们将在法律允许的范围内尽量通知你。

除上述情况外，任何第三方获取你的信息，均需事先获得你的明示同意。我们承诺，共享范围始终遵循最小化原则。

五、你的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对你自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查阅与复制：登录官网账号中心，可查看你绑定的手机号、邮箱及实名认证状态。如需导出完整游戏行为数据，可提交工单申请，我们将在15个工作日内提供加密文件。
• 更正与补充：若你的绑定信息发生变更（如更换手机号），可在"账号安全"页面自助修改。修改过程需通过原绑定方式验证身份。
• 删除与注销：你可以在账号中心申请注销账号。注销后，我们将删除你的全部个人信息及游戏角色数据，且不可恢复。注销审核期为15天，期间若账号存在盗用风险或未结清纠纷，注销申请将被驳回。注销后，我们仅保留根据法律法规需留存的安全审计日志（最长6个月）。
• 撤回同意：对于基于你同意而进行的个人信息处理活动（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护你的数据免受未授权访问、公开披露、篡改或毁坏是我们最重要的安全目标。我们已部署多层安全防护体系：

• 传输加密：所有游戏客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止数据在传输途中被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。敏感字段（如身份证号）使用AES-256算法加密存储。
• 访问控制：实施严格的内部权限管理，仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中，日志保留期不少于1年。
• 安全审计：每年委托第三方安全公司进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级测评。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话告知你事件基本情况、可能影响及补救措施。

七、政策更新与通知机制

随着法律法规的演变及平台业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗或通过游戏内公告进行显著提示，并获取你的再次同意。

本政策最近更新日期为2025年1月1日。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。若你对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：

• 客服邮箱：[email protected]
• 邮寄地址：上海市浦东新区XX路XX号XX大厦18层 法务部（收），邮编200120

我们将在收到你的反馈后15个工作日内予以答复。如你对我们的答复不满意，特别是认为我们的处理方式损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。