隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、使用游戏服务或参与活动时，我们会在取得您授权的前提下收集以下类别的信息，以确保基础功能的正常运行与账号安全。

1. 账号注册信息

当您创建赏金女王账号时，需要提供手机号码或邮箱地址作为登录名，并设置密码。如果您选择使用第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台公开的基本资料（昵称、头像），但不会获取您的任何私密信息。

2. 实名认证信息

根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码进行实名认证。该信息仅用于验证您的年龄及身份真实性，我们会进行加密存储，且不会用于任何其他商业用途。

3. 游戏行为数据

为保障游戏公平性与运营分析，我们将自动记录您的游戏行为日志，包括但不限于：登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内操作记录、聊天记录（仅限文字）、充值记录、虚拟物品获取与消耗记录。此类数据属于业务运营所必需的数据，匿名化处理后用于优化游戏体验与反作弊分析。

4. 设备信息

为识别异常登录与防止脚本外挂，我们会收集您的设备标识信息（如 IMEI、OAID、MAC 地址）、设备型号、系统版本、网络类型、屏幕分辨率等信息。该信息仅用于安全风控，不会关联到您的个人身份。

二、信息使用目的与方式

我们严格遵守最小必要原则，仅在以下明确目的下使用您的个人信息：

• 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放活动奖励、提供客服支持等，这是履行用户协议所必需的操作。
• 安全风控与反作弊：利用设备信息与行为数据建立风控模型，识别、封禁使用外挂、脚本、盗号等违规行为，保护全体玩家的账号安全与游戏公平。该处理基于我们维护网络安全的正当利益。
• 产品优化与研发：对匿名化处理后的游戏行为数据进行统计与分析，以了解玩家偏好、发现游戏 Bug、调整数值平衡、开发新玩法。此过程中使用的均为无法识别个人身份的聚合数据。
• 合规与法律义务：根据法院传票、政府监管要求或相关法律法规的强制性规定，配合有关部门进行必要的个人信息披露。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

为提升访问体验与保障网站安全，我们的官网及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Beacon）。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）、保持登录状态（Session Cookie）以及进行基础的流量统计分析。

具体使用场景包括：当您访问官网时，我们可能设置一个持久性 Cookie 以记住您的账号名（非密码），方便您下次快速登录；当您参与线上活动时，Cookie 用于防止重复投票或刷取奖励。我们不会使用 Cookie 追踪您在第三方网站上的浏览行为，也不会将 Cookie 数据出售给任何广告联盟。

您有权通过浏览器设置拒绝或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏官网或参与部分需要识别身份的活动，但不会影响游戏客户端的核心玩法功能。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息：

1. 实名认证服务商：为完成法定的实名认证，我们会将您的姓名与身份证号传输给具有合法资质的第三方认证机构进行核验。该机构仅用于验证身份真实性，不得留存数据。
2. 支付渠道：当您进行游戏充值时，您的订单信息（金额、订单号）会传输给支付宝、微信支付等支付服务商以完成交易。我们不会向支付渠道提供您的身份证号等敏感信息。
3. 云计算服务商：我们的服务器托管于阿里云、腾讯云等合规云服务商，数据存储与处理可能由其提供底层技术支持，但我们与云服务商签署了严格的保密协议，禁止其访问或使用您的个人数据。
4. 执法机关：在法律法规要求或应有权机关依法调取时，我们会提供必要的信息。

除上述情况外，任何第三方如需访问您的个人信息，必须先获得您的明确授权。我们不会与广告联盟共享您的行为数据用于精准营销。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网账号中心或联系客服来行使这些权利：

• 查阅权：您有权查阅我们持有的您的个人信息副本，包括注册信息、实名状态、登录设备记录等。您可以在「账号中心」-「个人信息」中查看大部分信息。
• 更正权：若您发现个人信息有误（如手机号、邮箱），您可以通过「账号安全」页面自助修改，或联系客服申请更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未经同意使用信息、您注销了账号。请注意，删除账号将导致游戏角色与虚拟财产永久清空，操作前请慎重考虑。
• 注销权：您可以通过「账号中心」-「注销账号」提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，您的所有数据将被匿名化或删除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的处理（如推送营销信息），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 投诉举报权：若您认为我们的处理侵害了您的权益，您有权向网信部门等监管机构投诉。

六、信息安全保障措施

我们采用业界领先的技术与组织措施保护您的个人信息安全，防止数据被未经授权访问、公开披露、篡改或毁坏。

技术层面：所有数据传输均使用 TLS 1.2 及以上加密协议；存储的密码采用 bcrypt 加盐哈希算法，即使数据库泄露也无法还原明文密码；身份证号等敏感信息采用 AES-256 算法加密后存储。我们的安全团队定期进行渗透测试与漏洞扫描，平均每月修复高危漏洞约 5 个。

组织层面：我们建立了严格的数据访问权限控制体系，仅经授权的运维与客服人员在处理工单时可按需访问最小必要数据，且所有访问行为均记录在审计日志中。我们与所有员工签署保密协议，并定期开展数据安全培训。若不幸发生数据安全事件，我们将按照法律法规要求，在 48 小时内通过邮件、短信或站内信告知您相关情况，并上报监管部门。

七、政策更新与通知机制

随着法律法规的完善与业务的发展，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变、共享对象增加）将通过以下方式显著通知您：在官网首页顶部展示弹窗公告、向您的注册邮箱发送邮件、或在游戏内发布系统邮件。

修订后的政策自公布之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。本政策最近更新日期为 2024 年 1 月 1 日，版本号 v3.2。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-800-2024。我们将在 15 个工作日内予以回复。我们的个人信息保护负责人邮箱：[email protected]。