隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与安全风控。我们严格遵守最小化收集原则，仅收集与实现当前功能所必需的信息。

• 账号注册信息： 当您创建游戏账号时，需提供手机号码或电子邮箱地址作为登录凭证。您还需要设置用户名和密码。这些信息用于识别您的身份并保护您的账号安全。
• 游戏行为数据： 为保障游戏平衡与反作弊审查，我们会自动记录您的游戏日志，包括但不限于角色等级、战斗统计、物品获取记录、金币流向、登录/登出时间戳及IP地址。这些数据不涉及您的现实身份，仅用于游戏内行为分析。
• 设备与技术信息： 为了优化游戏在不同硬件上的表现，我们会收集您的设备型号、操作系统版本、浏览器类型（针对官网）、唯一设备标识符（如IMEI或MAC地址，仅在您授权后获取）、网络类型及信号强度。
• 支付信息： 当您进行游戏内购或购买会员服务时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付金额、支付状态），不会收集或存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且合法的目的，绝不会超出必要范围对您的信息进行二次利用。具体使用场景包括但不限于：

1. 提供核心服务： 用于创建和管理您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产，确保游戏核心功能的正常运行。
2. 安全与风控： 利用设备信息与行为日志检测并阻止恶意注册、账号盗用、外挂程序使用、数据篡改等违反游戏规则或法律法规的行为，保护您和其他玩家的合法权益。
3. 客户支持： 当您联系我们寻求帮助时，我们需要调取您的账号信息与相关日志，以便快速定位并解决您所遇到的问题。
4. 产品优化与研发： 我们会对聚合后的匿名数据进行统计分析（如地图热度、职业胜率），以改善游戏平衡性、优化服务器架构、设计更受玩家欢迎的活动内容。请注意，此分析仅使用去标识化数据，无法追溯到具体个人。
5. 法律合规： 在法律法规要求或政府主管部门依法强制要求的情况下，配合进行必要的用户信息调取。

我们郑重承诺，绝不会将您的个人信息出售给任何第三方。未经您的明确同意，我们不会将您的信息用于与上述目的无关的商业营销活动。

三、Cookie 与同类追踪技术说明

为了提升您的浏览体验并提供个性化的服务，我们的官方网站及游戏启动器可能会使用Cookie及同类技术（如Beacon、SDK）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置。

具体而言，我们使用以下类型的Cookie：（1）严格必要型Cookie：用于维持网站登录状态、记住您的安全令牌，此类Cookie无法禁用。（2）性能分析型Cookie：我们通过第三方统计工具（如友盟或百度统计）收集匿名流量数据，以分析页面访问量、来源渠道等，帮助我们改进网站布局与内容。这些数据不包含您的姓名或联系方式。（3）功能偏好型Cookie：用于记住您选择的语言、界面主题等个性化设置。

您可以通过调整浏览器的隐私设置来拒绝或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录游戏官网或使用部分依赖Cookie的个性化功能。我们不会在游戏客户端内植入追踪广告的第三方Cookie。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与第三方合作伙伴共享必要的数据，以完成服务交付。我们会对所有合作伙伴进行严格的隐私影响评估，并要求其签署具有法律约束力的保密协议。

• 云服务提供商： 我们使用阿里云或腾讯云等合规云服务商提供的服务器资源来存储您的游戏数据与日志，他们仅作为数据处理者，无权访问您的数据用于任何其他目的。
• 支付渠道： 如前所述，支付机构仅在您发起支付时接收必要的订单信息，其信息处理行为受其自身隐私政策的约束。
• 客服系统供应商： 为了向您提供工单系统支持，我们可能会使用第三方SaaS客服工具，您的咨询内容将存储在该服务商的加密服务器上。
• 法律强制披露： 当我们收到法院传票、政府监管命令或涉及重大公共安全事件时，我们可能会在法律规定的最小范围内披露您的必要信息。

除上述场景外，我们不会主动向任何第三方提供您的个人身份信息。涉及数据出境时，我们将严格遵循《个人信息保护法》关于数据出境安全评估的相关规定。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"用户中心-账号设置"页面或联系我们的客服来行使这些权利。

• 查询与复制权： 您有权访问我们持有的关于您的个人信息，并获取副本。您可以在游戏内查看大部分基础信息（如角色名、等级）。
• 更正权： 如果您发现个人信息有误（如绑定的手机号已停用），您有权要求我们进行更正或补充。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息、或法律规定的其他情形。请注意，删除账号将导致您的游戏角色、虚拟财产（如元宝、装备）被永久清除，此操作不可逆。
• 撤回同意权： 对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可以在"用户中心-安全设置"中申请注销账号。我们将在15个工作日内完成审核与处理。注销后，您的所有数据将按照法律规定的期限进行删除或匿名化处理。

六、信息安全保障措施与政策更新

我们采用业内领先的技术手段与管理流程来保护您的数据安全。在传输层，我们使用TLS 1.3加密协议保护官网数据；在存储层，游戏数据库中的敏感字段（如密码）均经过不可逆的哈希算法（bcrypt）加密处理。我们建立了内部数据分级授权制度，只有经过严格审批的极少数运维人员才能在特定场景下接触原始数据，且所有访问行为均有审计日志记录。

如果发生不幸的安全事件（如数据泄露），我们将根据法律规定，在72小时内通过站内信、邮件或电话等渠道向受影响的用户告知事件的基本情况、可能的影响、我们已采取的补救措施及后续的防范建议。

政策更新通知： 随着法律法规的更新或业务功能的调整，我们可能会适时修订本《隐私说明》。对于重大变更（如收集目的、共享对象的变化），我们将通过官网弹窗、游戏内公告或邮件等显著方式通知您。变更后的政策自公布之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。

联系我们： 如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]。我们将在15个工作日内予以答复。受理部门：法务合规部。