隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王游戏服务的过程中，我们会基于不同的功能场景，收集为您提供服务所必需的必要信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息，不会过度收集与业务无关的个人资料。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址，用于账号的创建、登录验证与安全保护。您还需要设置用户名和密码，其中用户名将在游戏内公开展示。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码进行实名认证。该信息属于敏感个人信息，仅用于验证您的年龄与身份，不会用于任何其他商业用途。
• 游戏日志数据：在您游戏过程中，系统会自动记录您的登录/登出时间、IP地址、操作日志、战斗数据、聊天记录（仅保留最近30天）等信息。这些数据用于保障游戏安全、排查BUG以及维护游戏公平性。
• 设备与技术信息：为了优化游戏在不同设备上的兼容性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、网络类型以及游戏客户端的版本号。
• 充值与消费记录：当您进行游戏内充值时，我们会收集您的订单号、充值金额、支付渠道以及交易时间，用于完成支付流程及提供客户服务。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅会在法律允许的范围内，用于以下明确的目的。未经您的单独同意，我们绝不会将您的信息用于与这些目的无关的其他用途。

• 提供核心游戏服务：包括创建并维护您的游戏账号、验证您的登录状态、保存您的游戏进度与虚拟财产、实现游戏内的聊天与社交功能。
• 履行法定义务：根据《网络安全法》与《未成年人保护法》的相关规定，落实网络实名制要求，并对未成年人进行防沉迷限制。
• 安全保障与风险控制：利用日志数据监测并打击外挂、盗号、诈骗等违规行为，保护您与其他玩家的账号与财产安全。例如，当检测到异常IP登录时，我们会临时冻结账号并要求二次验证。
• 服务改进与产品分析：我们会对脱敏后的游戏数据进行统计分析（如关卡通过率、职业热度），以优化游戏数值平衡与玩法设计。请注意，此类分析使用的均为无法识别个人身份的聚合数据。
• 客户服务与沟通：在您向我们提交工单或进行咨询时，使用您提供的联系方式回复您的问题并跟进处理进度。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全保障，我们的官方网站及游戏启动器会使用Cookie及同类追踪技术。这些技术主要用于记住您的登录状态（Session），以便您无需在每次访问时重复输入账号密码。

我们不会使用第三方广告Cookie来追踪您的浏览行为。我们仅使用第一方Cookie，其存储的信息包括：您的偏好设置（如语言、分辨率）、用于负载均衡的标识符。这些Cookie的有效期分为会话型（关闭浏览器即失效）和持久型（最长保留6个月）。您可以通过浏览器的设置功能清除或拒绝Cookie，但请注意，如果禁用Cookie，您可能无法正常登录游戏或使用官网的部分功能（如自动登录）。

四、第三方数据共享政策

我们深知您的信任至关重要，因此我们绝不会出售、出租或以其他方式向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联公司或可信合作伙伴共享您的部分信息，且该等共享将严格遵循合法、正当、必要的原则。

• 支付服务提供商：当您进行充值交易时，为了完成支付，我们需要将您的订单号与支付金额提供给微信支付、支付宝等持牌支付机构。我们不会向其提供您的身份证号或游戏内其他行为数据。
• 云服务与技术支持方：我们的游戏服务器托管于阿里云/腾讯云。这些云服务商仅在为我们提供基础设施运维支持时，才有可能接触到存储在服务器上的加密数据，且受保密协议约束。
• 执法机构或法律程序：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法向有权机关披露必要的信息。此外，为保护我们的合法权益或公共安全，在合理必要时我们也会进行披露。

除上述情况外，任何第三方如需访问您的个人信息，都必须事先获得您的明确授权。我们会对所有合作方进行严格的背景调查与数据安全能力评估，并要求其签署数据处理协议。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利，我们将在15个工作日内响应您的请求。

• 查询与复制权：您可以通过官网的"个人中心"查询您的账号基础信息与充值记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]。
• 更正权：如果您发现您的绑定手机号或邮箱填写错误，可以在官网个人中心自行修改。实名认证信息在提交后无法自行修改，如因特殊原因（如身份证号录入错误）需要更正，请通过客服渠道提交人工审核。
• 删除权：在以下情形下，您可以请求删除您的个人信息：1) 我们处理个人信息的行为违反法律法规；2) 我们未经您同意收集、使用您的个人信息；3) 我们处理个人信息的行为严重违反与您的约定。您可以通过提交工单的方式申请注销账号，注销后我们将删除或匿名化处理您的所有个人信息。
• 撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的合法性。
• 注销账号：您可以在官网"账号管理"中申请注销账号。注销后，您的角色信息、虚拟物品将被永久删除且不可恢复，请谨慎操作。注销审核期为15天。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全。在数据传输层面，我们使用TLS 1.3加密协议，确保您在登录与充值过程中的数据不被窃听或篡改。在数据存储层面，您的密码经过加盐的BCrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法还原您的明文密码。

我们建立了严格的数据访问控制机制，只有经过授权的运维与客服人员才能访问您的个人数据，且所有访问操作均记录在审计日志中，并定期进行安全审查。同时，我们每年会委托第三方安全公司进行渗透测试与漏洞扫描，确保系统不存在高危漏洞。在发生数据安全事件时，我们将根据法律法规的要求，及时通过邮件、短信或站内信的方式告知您事件的基本情况与影响范围，并启动应急响应预案。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的调整，本隐私政策可能会适时进行修订。未经您的明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（例如收集范围缩小、使用目的调整），我们会通过官网首页