隐私说明与用户数据保护政策

一、我们收集哪些信息？

在您注册账号、使用游戏服务或参与特定活动时，我们可能会收集以下几类信息，具体范围取决于您所使用的功能模块。

• 账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码或邮箱地址、自定义的用户名及密码（加密存储）。如果您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要验证您的真实身份信息。该信息包括姓名与身份证号码。此数据仅用于实名认证与年龄识别，我们会通过加密渠道传输至国家认证的实名验证系统进行比对，我方服务器不保留明文身份证号码。
• 游戏行为数据：为保障游戏公平性及优化产品体验，我们会自动记录您的游戏日志，包括但不限于：角色等级、登录/登出时间、IP地址、设备型号、操作系统版本、操作日志（如击杀、掉落）、聊天记录（仅限文字，用于违规内容检测）。
• 设备与技术信息：包括您的设备标识符（IMEI/IDFA）、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）及大致地理位置（精确到城市级别）。
• 付费交易信息：当您进行游戏内充值时，我们会收集订单号、支付金额、支付渠道及交易时间。为保障您的支付安全，我们不会收集或存储您的完整银行卡号或第三方支付账户密码。

我们特别提示：聊天记录中的敏感信息（如身份证号、银行卡号）可能被系统自动捕获用于风控，但我们不会将其用于任何营销目的。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会在未经您授权的情况下将数据用于其他用途。具体使用场景包括：

1. 核心功能提供：用于账号登录验证、角色数据同步、游戏内活动参与及奖励发放。
2. 安全与风控：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号风险及恶意攻击行为。例如，当检测到同一设备在短时间内切换多个账号时，系统将触发安全限制。
3. 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解玩家偏好、关卡难度曲线及服务器负载情况，从而指导游戏内容的迭代更新。
4. 法律合规要求：配合公安机关、司法机关或监管部门依法进行的调查与取证工作。

我们郑重承诺：不会将您的个人信息出售或出租给任何第三方。对于用于广告推送的数据，我们采用匿名化处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，我们的官方网站及游戏启动器会使用Cookie及类似技术（如Web Beacon、Local Storage）。

Cookie 的使用场景：1. 保持登录状态（会话Cookie），有效期至您关闭浏览器或主动退出登录；2. 记住您的语言偏好与界面设置（持久化Cookie，有效期最长6个月）；3. 用于基础流量统计，帮助我们了解官网哪些页面最受欢迎，从而优化布局。

您有权管理或清除Cookie。您可以在浏览器设置中阻止所有Cookie，但请注意，这将可能导致您无法正常登录游戏官网或某些功能失效。游戏客户端内部使用的数据存储（Local Storage）仅保存非敏感的游戏设置项，您卸载游戏时相关数据将一并清除。

我们目前未使用任何第三方广告追踪SDK来跨站追踪您的浏览行为。

四、第三方数据共享与委托处理

在特定业务场景下，我们可能需要与关联方或可信合作伙伴共享必要的数据，以完成服务。所有共享行为均遵循"最小必要"原则，并通过合同约定其保密义务。

除上述情形外，我们不会主动向任何第三方披露您的个人敏感信息。若涉及公司合并、分立、破产等重大变更，我们将要求承接方继续履行本政策项下的责任，否则我们将重新征求您的授权。

五、您对个人信息享有的权利

依据《个人信息保护法》，您对自身个人信息享有以下合法权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们予以更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在游戏内"账号安全"界面申请注销账号。注销流程为15天冷静期，冷静期内登录账号将自动取消注销申请。
• 获取解释权：您有权要求我们对本政策中的条款或数据处理规则进行通俗易懂的解释。

我们将在15个工作日内（法律法规另有规定的除外）对您的请求进行响应并处理。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保障您的数据安全。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法（迭代次数12次）进行单向哈希存储，即使数据库泄露，也无法逆向还原明文密码。关键敏感字段（如身份证号）采用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据库需经过双因素认证（2FA）及严格的权限审批流程，所有操作均留有审计日志。
• 安全监测：我们的安全运营中心（SOC）7x24小时实时监测异常流量与攻击行为，并定期聘请外部安全公司进行渗透测试。
• 备份与容灾：核心数据库每日进行全量备份，并存储于不同地理位置的灾备机房，确保数据不因硬件故障或自然灾害而丢失。

尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对的安全。请您务必妥善保管自己的账号密码，开启二次验证，不点击可疑链接。