赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，为了保障游戏基础功能的正常运行及提升你的游戏体验，我们可能会收集以下类别的信息。我们严格遵守最小必要原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当你注册“赏金女王”账号时，我们需要你提供手机号码或电子邮箱地址，用于创建账号和身份验证。你还可以选择设置独立的游戏昵称与密码。为了防沉迷系统的落实，我们可能会要求你提供实名认证信息（真实姓名及身份证号码），该信息仅用于验证是否成年，并经过加密处理后存储于独立的安全域中。
• 设备与日志信息：当你使用客户端时，我们可能会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、浏览器类型、访问时间、操作日志、游戏版本号等信息。上述信息用于保障网络安全、排查故障及优化服务器负载。
• 游戏行为数据：为了提供排行榜、成就系统及反作弊检测，我们会记录你的游戏内行为数据，包括但不限于角色等级、经验值、击杀怪物数量、装备获取与交易记录、参与活动记录、聊天日志（仅限系统违规检测）。请注意，聊天日志会在服务器端保留最近30天，用于处理玩家纠纷与违规举报。
• 充值与消费记录：当你使用平台的增值服务（如购买元宝、会员）时，我们会记录你的充值订单号、支付渠道、支付金额及交易时间。我们不会存储你的完整银行卡号或第三方支付账号信息，这些信息由微信支付、支付宝等合法支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，未经你的单独同意，我们不会将信息用于其他用途。

1. 核心功能提供：用于账号登录验证、角色数据存档、游戏内交易确认、客服售后支持等，确保你能正常使用游戏的全部功能。
2. 安全风控与反作弊：利用设备信息与行为日志，实时监测并拦截外挂程序、盗号行为、恶意插件及其他违反游戏公平性的行为。例如，当同一设备标识符在短时间内频繁注册大量账号时，系统将自动触发风控策略。
3. 产品优化与研发：分析游戏内关卡通过率、职业使用率等聚合数据，用于调整游戏数值平衡、优化服务器架构、开发新玩法。我们承诺，此类分析均基于去标识化或聚合后的数据，无法识别到具体个人。
4. 合规与法律义务：根据《网络安全法》及相关法律法规的要求，我们需要对用户实名信息进行核验，并保留必要的日志记录以备监管机构查询。

三、Cookie 与同类追踪技术说明

为了提升网站访问体验与个性化服务，我们的官方网站及游戏启动器会使用Cookie及同类技术（如Beacon、Pixel标签）。Cookie是存储在设备终端上的小型文本文件，能够帮助我们识别用户状态。

我们使用的Cookie类型：1. 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记住你的登录状态（Session），使你无需在每次访问时重复输入密码。2. 性能分析型Cookie：我们使用自研或第三方的统计工具（如友盟、TalkingData）收集匿名访问数据，包括页面访问量、访客来源、跳出率等，用于持续改进站点的内容布局与加载速度。3. 功能偏好型Cookie：用于记住你的界面语言选择、音量大小等个性化设置。

你可以在浏览器的设置中管理或删除Cookie。但请注意，若你禁用Cookie，可能导致部分核心功能（如自动登录、设置保存）无法正常使用。我们不会使用Cookie追踪你在其他非本平台网站上的浏览活动。

四、第三方数据共享与委托处理政策

我们高度重视你的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或转让你的个人信息。

• 授权合作伙伴：为了提供支付服务、云存储服务、数据分析服务及短信发送服务，我们可能会与具备合法资质的合作伙伴共享必要的订单信息或设备标识符。例如，在为你发放游戏礼包时，我们会与短信服务商共享你的手机号码（仅限用于发送通知）。这些合作伙伴仅能在我们的授权范围内处理数据，且必须遵守保密义务。
• 关联公司：为了统一用户服务体系，我们可能会与母公司或子公司共享基础的账号状态信息（如是否封禁），但共享前会进行安全评估。
• 法定披露情形：在涉及国家安全、社会公共利益、或根据法院、政府机关强制性要求时，我们可能会依法披露你的个人信息。例如，在公安机关调查网络诈骗案件时，我们会依法提供必要的IP地址与登录日志。

我们郑重承诺，任何共享行为均会通过协议明确数据安全责任与保密义务。我们不会将你的信息用于广告精准投放，也从未参与任何数据交易黑产。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身个人信息享有充分的权利。你可以通过以下方式行使你的权利：

• 查阅与复制：你可以通过登录游戏客户端内的“个人中心”查看你的基本资料与消费记录。如需获取完整的个人信息副本，请发送邮件至security邮箱，我们将在15个工作日内提供。
• 更正与补充：若你发现你的绑定手机号、邮箱或实名信息有误，可通过“账号安全”中心自行修改，或联系客服协助更正。
• 删除与注销：你可以在游戏内“账号管理”界面申请注销账号。注销后，我们将停止为你提供服务，并依据法律要求删除你的个人信息或对其进行匿名化处理。账号注销是不可恢复的操作，请谨慎决定。注销申请审核期为15天，期间若该账号存在未处理的纠纷或盗号申诉，注销流程将自动终止。
• 撤回同意：对于基于你同意收集的信息，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护你的个人信息安全。在传输层，我们使用TLS 1.3加密协议保障数据在传输过程中的机密性；在存储层，你的密码与实名信息均经过不可逆的哈希算法处理，即使数据库被攻破，攻击者也无法还原原始明文。

我们设立了专职的信息安全团队，定期进行渗透测试与漏洞扫描，并每年委托第三方审计机构进行数据安全合规审计。对于涉及个人信息的操作，我们实行严格的权限管控与操作留痕，任何内部人员访问用户数据均需经过双重审批。

未成年人保护特别条款：本平台禁止未满18周岁的未成年人注册使用。若我们发现在未进行实名认证或实名认证为未成年人的情况下注册的账号，我们将采取“防沉迷”限制措施，包括限制游戏时长（每日1.5小时，法定节假日3小时）与充值金额（单次不超过100元，每月不超过200元）。我们建议未成年人的监护人加强对孩子使用网络行为的引导与监督。

七、政策更新通知与联系我们