隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用《赏金女王》服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与安全风控。我们严格遵循“最小化收集”原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们会收集您的用户名、密码（经加密存储）、注册邮箱或手机号码。手机号码与邮箱仅用于账号验证与安全通知，不会用于任何营销目的。
• 设备与技术信息：为保障游戏运行安全并优化性能，我们会收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（如 IMEI/OAID）、游戏客户端版本号及崩溃日志信息。
• 游戏行为数据：包括您的角色等级、游戏在线时长、击杀/死亡记录、装备获取记录、副本通关记录等游戏内行为数据。此类数据用于游戏平衡性分析、反作弊检测及个性化活动推荐。
• 支付信息：当您进行游戏内充值时，支付流程由第三方支付平台（如微信支付、支付宝）完成。我们不会收集或存储您的完整银行卡号、支付密码等敏感金融信息，仅接收支付平台返回的订单状态与交易流水号。
• 客服沟通记录：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图附件以及沟通记录，用于处理您的诉求并提供后续支持。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围使用您的个人信息。具体使用目的包括：

1. 提供核心游戏服务：用于创建并维护您的游戏账号，验证您的登录状态，保存游戏进度，实现跨设备云存档同步功能。
2. 安全保障与风险控制：利用设备信息与游戏行为数据构建反作弊模型，识别并拦截外挂程序、盗号行为、恶意退款等违规操作。此项处理基于我们维护网络安全的合法利益。
3. 服务优化与产品改进：通过分析游戏行为数据的聚合统计信息（不涉及个人身份识别），了解玩家偏好与游戏难点，用于调整爆率曲线、优化副本难度、开发新玩法。
4. 合规与法律义务：根据适用的法律法规要求，配合政府主管部门的监管检查，保留必要的网络日志记录（留存时间不少于 6 个月）。
5. 个性化推送与活动通知：在获得您单独同意的前提下，我们可能通过短信或邮件向您推送您可能感兴趣的游戏活动信息。您可随时通过退订链接或客服渠道撤回此项授权。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若因业务发展需要变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台官方网站及游戏客户端会使用 Cookie 及同类追踪技术（如 Local Storage、Session Storage）。这些技术的主要用途包括：

• 会话维持：用于在您登录官网或游戏时保持登录状态，避免重复输入账号密码。此类 Cookie 为必要型 Cookie，无法禁用。
• 偏好记忆：记录您的界面语言选择、音效开关状态、画面质量设置等个性化偏好，使您在下次访问时获得一致的体验。
• 安全防护：用于识别异常登录行为，例如检测到同一账号在短时间内从不同 IP 地址频繁登录时，触发安全验证机制。
• 统计分析：我们可能使用自研或第三方的统计工具（如友盟、TalkingData）收集匿名化的访问数据（如页面浏览量、访问来源、停留时长），用于分析官网运营状况。此类工具不会收集您的姓名、联系方式等直接身份信息。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致您无法正常登录游戏或使用官网的部分核心功能。我们不会使用任何跨站追踪技术来采集您在第三方网站上的浏览行为。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。可能的共享场景如下：

在与上述第三方合作前，我们均会与其签署严格的数据保护协议，要求其遵守本隐私政策及适用的数据保护法律，并采取合理的安全措施保护您的个人信息。除非获得您的单独同意，我们不会将您的个人信息用于第三方的独立商业目的。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策底部提供的联系方式行使这些权利，我们将在 15 个工作日内响应您的请求。

• 查阅权：您有权访问我们持有的关于您的个人信息，包括账号注册信息、充值记录等。您可以登录官网“账号管理”页面自行查看大部分信息。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。例如修改绑定的手机号或邮箱地址。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回同意；我们违反法律或约定收集使用信息；法律法规规定的其他情形。请注意，删除账号将导致游戏角色及虚拟财产不可恢复，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服申请注销您的游戏账号。账号注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。注销流程通常需要 7 个工作日完成审核。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息免受未经授权的访问、披露、篡改或毁损。具体措施包括：

• 加密传输：所有涉及个人信息的网络传输均采用 TLS 1.2 及以上版本的加密协议，确保数据在传输过程中的机密性与完整性。
• 加密存储：您的密码采用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。敏感操作日志同样进行加密保存。
• 访问控制：内部员工访问您的个人信息需经过严格的身份验证与权限审批流程，并遵循“最小权限”原则。所有访问操作均记录在审计日志中，定期进行安全审查。