隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于不同功能场景收集您的必要信息。拒绝提供这些信息将导致您无法使用对应的核心功能，但不会影响您浏览官网的基础体验。

1. 账号注册与登录信息

当您注册或登录账号时，我们会收集您的手机号码、邮箱地址（选填）、第三方授权凭证（如微信 OpenID、QQ 号）。这些信息用于创建您的游戏账号并保障账号安全。

2. 游戏行为与日志数据

在您进行游戏时，我们会自动记录您的操作日志，包括但不限于：登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内等级、击杀与死亡记录、聊天记录（仅用于安全审计与举报处理）。此类数据以匿名化形式进行统计分析，用于优化游戏平衡性与反作弊检测。

3. 充值交易信息

当您进行虚拟货币充值时，我们会收集您的订单号、支付渠道、交易金额与交易时间。根据法律法规要求，我们需将此类交易记录保存不少于 3 年。我们不会收集您的完整银行卡号或支付密码，支付过程由微信、支付宝等持牌支付机构直接完成。

4. 设备与网络信息

为了保障服务安全与识别异常登录，我们会收集您的设备标识符（IMEI/OAID）、MAC 地址、IP 地址、网络类型（Wi-Fi/4G/5G）以及大致的地理位置信息（城市级别）。该信息仅用于安全风控，不用于精准定位。

二、信息使用目的与方式

我们承诺，仅在以下明确目的下使用您的个人信息，不会超出与收集时所述目的具有直接或合理关联的范围。具体使用场景包括：

• 服务提供与维护：用于创建账号、登录验证、保存游戏进度、发放活动奖励，确保您能正常使用全部游戏功能。
• 安全风控与反作弊：利用设备信息与行为日志识别外挂、脚本、盗号等违规行为。该处理基于“履行法定义务”与“正当利益”的法律基础。
• 个性化推荐（可选）：基于您的游戏偏好（如常用职业、活跃时段）向您推送您可能感兴趣的活动公告。您可在“设置-隐私中心”中随时关闭个性化推荐功能，关闭后您仍会收到基础运营通知。
• 客户服务与投诉处理：当您联系客服时，我们会调取必要的账号信息与沟通记录，以快速定位并解决您的问题。
• 法律合规与审计：为满足监管要求，我们会保留必要的交易记录与日志数据，配合司法机关的合法调证请求。

我们不会将您的个人信息用于“大数据杀熟”或任何损害您权益的自动化决策。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障安全性，我们的官网与游戏启动器会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态与偏好设置。

我们使用的 Cookie 类型

您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏账号。我们目前未接入任何第三方广告联盟的追踪像素或跨站追踪工具，您的浏览行为不会被用于站外广告投放。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下情况外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅会在“最小必要”原则下与以下类型的合作伙伴共享必要的数据片段：

1. 支付服务商：当您发起充值时，我们会将订单号与金额传输至微信支付、支付宝或苹果 App Store，以完成交易。共享字段仅限于完成交易所需的最小信息。
2. 云服务提供商：我们的服务器托管于阿里云与腾讯云，您的游戏存档与日志数据存储于其境内的数据中心。我们已与云服务商签署严格的《数据保护协议》（DPA）。
3. 实名认证服务商：根据国家防沉迷政策要求，我们会将您的姓名与身份证号传输至国家新闻出版署认证的实名验证接口，用于核验身份信息真伪。
4. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的数据。

除上述场景外，任何涉及将您的数据提供给第三方的行为，我们都会事先获得您的单独同意。我们不会将您的数据用于第三方营销目的。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过游戏内“设置-隐私中心”或发送邮件至 [email protected] 来行使这些权利。我们将在 15 个工作日内予以答复。

• 查阅与复制权：您有权获取我们持有的您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10 元/次）。
• 更正权：若您发现您的手机号、邮箱等个人信息有误，可随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、法律规定的其他情形。请注意，删除账号将导致游戏角色与虚拟财产不可恢复。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可以在“账号管理”页面申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的交易记录除外。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用了行业领先的技术与管理措施来保护您的数据安全，防止数据泄露、篡改或丢失。具体措施包括但不限于：

• 传输加密：所有网络通信均采用 TLS 1.3 协议加密，杜绝中间人攻击风险。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。敏感字段（如身份证号）使用 AES-256 算法加密存储。
• 访问控制：