赏金女王隐私说明：我们如何守护你的数据与冒险

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并不断优化产品，我们可能会收集以下几类必需信息。我们遵循“最小化收集”原则，仅采集与业务功能直接相关的数据。

• 账号注册信息：当你在“赏金女王”创建账号时，我们会收集你的手机号码或邮箱地址、用户名及加密后的登录密码。手机/邮箱用于身份验证与账号找回，密码采用bcrypt算法加盐哈希存储，任何人（包括我们的员工）都无法逆向获取你的明文密码。
• 设备与日志信息：为保障网络安全与反作弊，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、退出时间、游戏内关键行为）。这些数据仅用于安全风控与故障排查，保存期限不超过6个月。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于与公安部身份认证系统进行比对，我们不会在本地服务器明文存储完整身份证号，仅保留脱敏后的哈希值用于后续校验。
• 充值与交易信息：当你进行游戏内充值时，我们会记录订单号、支付渠道、交易金额及时间。为保障你的资金安全，我们不会存储你的完整银行卡号或第三方支付账号。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行使用。具体用途包括但不限于：

1. 提供核心服务：创建并维护你的游戏账号，同步你的角色数据，确保你能在PC端与移动端无缝切换，实现“在线试玩”功能。
2. 安全与风控：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号行为及支付欺诈。例如，当检测到异常IP登录时，我们会触发二次验证流程。
3. 合规义务：履行《网络安全法》与《未成年人保护法》规定的网络实名制、未成年人时长限制及消费限额义务。
4. 产品优化与个性化推荐：在获得你单独同意的前提下，我们会分析你的游戏行为（如关卡进度、偏好玩法），用于向你推荐你可能感兴趣的活动或“新人专属福利”内容。你可以随时在设置中关闭个性化推荐功能。
5. 客户服务：用于核验你的身份，处理你的工单、申诉与咨询。

三、Cookie 与追踪技术说明

为了提升访问体验与安全性，我们的网站及应用会使用Cookie及类似技术（如LocalStorage、像素标签）。

• 严格必要型Cookie：用于维持你的登录状态（Session），记住你的安全设置。此类Cookie无法关闭，否则你将无法正常登录游戏。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）来统计页面访问量、点击热力图等聚合数据。这些数据不包含个人身份信息，仅用于改进页面布局与功能。我们不会使用任何跨站追踪Cookie来构建你的互联网画像。
• 偏好设置Cookie：用于记住你的语言选择、音量大小、画质设定等个性化偏好。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分功能（如自动登录）失效。我们不会使用任何包含“僵尸”复活技术的追踪脚本。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 授权合作伙伴：仅为完成支付功能，我们会将订单号与支付金额共享给微信支付、支付宝等持牌支付机构。他们仅能访问完成交易所必需的最少信息，且受到严格的数据保护协议约束。
• 实名认证服务商：为落实防沉迷要求，我们会将姓名与身份证号加密传输给国家认证的实名验证接口服务商。该服务商仅返回“一致/不一致”的布尔结果，我们无法获取其数据库中的其他信息。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云。作为数据处理者，他们仅能根据我们的指令维护硬件与网络，无权访问业务数据。
• 法律强制要求：当我们收到具有法律效力的传票、搜查令或监管命令时，我们可能会依法披露必要信息。我们会对此类请求进行严格审查，并在法律允许范围内通知你。

我们承诺，上述所有第三方均需签署严格的保密协议，且我们会对他们的数据处理活动进行定期审计。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对你自己的数据拥有充分的主宰权。你可以通过以下途径行使你的权利：

• 访问权：你可以在“个人中心-账号安全”页面，查看你的基本资料、登录设备记录及登录历史。
• 更正权：若你的手机号或邮箱需要更新，你可以通过原绑定方式验证后自行修改。若你发现实名信息有误，请联系客服提交人工审核。
• 删除权：你可以在“设置-账号管理”中申请注销账号。注销流程为：提交申请 -> 15天冷静期 -> 永久删除。注销后，你的所有角色数据、充值记录及个人信息将被彻底匿名化处理，无法恢复。
• 撤回同意权：对于基于“单独同意”处理的信息（如个性化推荐），你可以在“设置-隐私中心”中随时撤回授权。
• 获取副本权：你可以通过发送邮件至 [email protected]，申请导出我们持有的关于你的个人信息副本。我们将在15个工作日内提供结构化、机器可读的文档。

我们不会因你行使上述权利而对你进行任何形式的歧视或差别待遇，包括但不限于降低服务质量或限制游戏功能。

六、信息安全保障措施

保障你的数据安全是我们的首要责任。我们建立了一套纵深防御体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）均使用AES-256算法进行加密存储。备份数据同样采用加密快照。
• 访问控制：我们实施了严格的内部权限管理（RBAC），仅有极少数高级运维人员拥有生产环境的访问权限，且所有操作均记录在不可篡改的审计日志中。
• 安全团队与应急响应：我们设有7x24小时安全运营中心（SOC），定期进行渗透测试与漏洞扫描。若不幸发生安全事件，我们将在法律要求的时间内（通常为72小时内）通过站内信及短信方式通知你，并告知影响范围与补救措施。

七、政策更新与联系我们

随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私说明。若发生重大变更（如收集目的、共享对象变化），我们将通过弹窗、站内信或邮件等显著方式通知你，并再次获取你的明示同意。若你继续使用服务，则视为接受修订后的政策。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：上海市徐汇区宜州路188号B栋12层（收件人：法务部-隐私组）
• 在线客服：游戏内“帮助-隐私咨询”工单通道

我们将在收到你的反馈后15个工作日内予以答复。如果你