赏金女王隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们不会收集与业务无关的敏感个人信息。

1.1 您主动提供的信息

• 注册与登录信息：当您创建游戏账号时，您需要提供手机号码或电子邮箱地址以完成注册。为保障账号安全，我们还会收集您设置的登录密码（经不可逆加密算法处理）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们不会将其用于任何其他商业用途。
• 客服与售后信息：当您联系我们的客服团队时，您可能需提供账号信息、问题描述及截图，以便我们快速定位并解决您的问题。

1.2 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、IP地址、MAC地址。
• 日志信息：当您使用客户端或网页时，系统会自动记录访问时间、访问时长、点击记录、崩溃日志及错误报告。
• 网络信息：包括网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据，用于优化您的连接质量，解决"打不开"或卡顿问题。

二、信息的使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的。未经您的单独同意，我们不会将您的个人信息用于与这些目的无关的其他用途。

• 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、同步角色数据以及实现"今日高爆"活动奖励的正常发放。
• 网络安全与风控：利用设备信息与日志信息进行异常流量监测、打击外挂脚本、防范DDoS攻击以及识别盗号风险，保障游戏环境的公平与安全。
• 客户服务与技术支持：当您遇到[赏金女王]打不开怎么办等故障时，我们需使用您的设备信息与网络日志进行故障诊断与修复。
• 产品优化与数据分析：我们会对去标识化的数据进行统计分析，以了解玩家偏好、评估游戏平衡性，从而改进产品体验。该分析结果不会指向特定个人。
• 法律合规要求：根据法院传票、政府监管要求或适用的法律法规，我们可能在法律允许的范围内披露您的信息。

我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均以服务您为唯一目的。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，本平台官网及游戏启动器会使用Cookie及同类技术（如Web Beacon、Local Storage）。这些技术帮助我们识别您的登录状态、记住您的偏好设置（如语言选择），并用于统计官网流量来源。

我们使用的Cookie主要分为以下几类：一是严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于会话维持的Session ID；二是性能分析型Cookie，我们使用自研的统计脚本（非第三方广告追踪工具）收集匿名访问数据，如页面点击热力图，以帮助我们优化官网布局。我们不会使用任何第三方广告Cookie来跨站追踪您的浏览行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录游戏或访问官网特定功能。

四、第三方数据共享与委托处理

在特定业务场景下，我们会委托可信赖的第三方合作伙伴处理您的部分信息。我们仅会共享提供服务所必需的最少信息，并会通过合同形式要求合作伙伴严格遵守本隐私政策及保密义务。

• 云服务提供商：我们的服务器托管于国内顶级的云计算服务商（如阿里云、腾讯云），您的游戏存档与日志数据存储于其提供的安全服务器中。
• 短信服务商：当您使用手机号登录或进行安全验证时，我们会委托短信服务商向您发送验证码短信。服务商仅能接触到您的手机号码，且禁止用于其他用途。
• 支付渠道：若您在游戏内进行自愿性充值，支付流程将由具备资质的第三方支付机构（如微信支付、支付宝）完成。我们不会记录您的完整银行卡号或支付密码。

除上述情形外，我们不会主动向任何第三方共享您的个人信息。若因公司合并、分立、解散或资产转让导致信息转移，我们会要求新承接方继续履行本政策的约束，并提前通知您。

五、您的权利与选择

我们尊重您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下权利。您可以通过"联系我们"章节中的客服渠道行使这些权利，我们将在15个工作日内响应您的请求。

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以通过账号管理页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止向您提供服务。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以在游戏内"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

保护您的个人信息安全是我们的生命线。我们采用了业界领先的技术与组织管理措施，以防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 加密传输：官网全站启用HTTPS协议，游戏客户端与服务器之间的通信采用TLS 1.3加密，确保数据在传输过程中的机密性与完整性。
• 加密存储：您的登录密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向破解原始密码。身份证号等敏感信息使用AES-256算法加密存储。
• 访问控制：我们建立了严格的内部数据权限管理体系，仅授权员工在"最小必要"原则下访问您的数据，且所有访问操作均记录在审计日志中。
• 安全团队：我们设有专职的安全应急响应小组（CSIRT），7x24小时监控安全威胁，并定期进行渗透测试与漏洞扫描。

尽管我们采取了上述措施，但请您理解，任何互联网传输或电子存储方法都不是100%安全的。我们建议您也采取积极措施保护个人信息，例如：不向任何人透露您的账号密码、定期修改密码、在公共电脑上勾选"安全退出"选项。

七、政策更新与通知机制

随着法律法规的演变及业务功能的发展，我们可能会适时修订本隐私说明的条款。我们不会在未经您明确同意的情况下，实质性削弱本政策所赋予您的权利。

对于重大变更（如个人信息处理目的、方式及范围的变化），我们将在官网首页发布显著公告，并通过游戏内邮件或短信向您发送通知。变更后的政策自公告或通知中载明的生效日期起施行。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查看本页面，以获取最新的隐私政策信息。

八、联系我们与监管渠道

若您对本隐私说明有任何疑问、意见或投诉，或发现您的个人信息权利受到侵害，请首先通过以下方式与我们取得联系。我们设立了个人信息保护专职负责人，将竭诚处理您的诉求。

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人电话：400-888-2025 转 分机号 9
• 邮寄地址：上海市浦东新区临港新城海洋一路399号海科大厦8楼 法务部（数据合规组）

一般情况下，我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区网信部门或电信管理部门进行投诉举报，或依据法律法规通过司法途径寻求解决。