隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用《赏金女王》服务的过程中，我们会按照合法、正当、必要的原则收集您的个人信息。这些信息仅用于提升服务质量与保障账号安全。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 注册账号信息： 当您创建游戏账号时，我们需要您提供手机号码或电子邮箱作为登录名，并设置密码。手机号与邮箱仅用于账号验证与安全提醒。
• 实名认证信息： 根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们会对其进行加密存储。
• 充值交易信息： 当您进行游戏币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的银行卡号或第三方支付账号的完整信息。

2. 我们自动收集的信息

• 设备与日志信息： 为保障您安全使用 PC 端入口，我们会自动收集您的 IP 地址、操作系统版本、硬件标识符（仅用于反作弊）、客户端版本号以及异常崩溃日志。
• 游戏行为数据： 包括角色等级、任务完成进度、击杀怪物数量、元宝收支记录等。此类数据属于游戏运营的核心数据，用于维持游戏平衡与「每日一单」任务发放。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确目的，未经您单独同意，我们不会将其用于其他用途。当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。

1. 提供核心游戏服务： 使用您的账号信息验证身份，加载您的角色数据，确保您可以正常进入游戏并完成「赏金女王」相关任务。
2. 安全风控与反作弊： 利用设备标识符与行为日志检测脚本、外挂等违规行为，保护您与其他玩家的公平竞技环境。例如，若系统检测到同一设备在 1 秒内创建超过 5 个账号，将自动触发风控拦截。
3. 发送服务通知： 通过您预留的手机号或邮箱发送与游戏运行相关的必要通知，包括但不限于服务器维护公告、账号异地登录提醒、密码重置验证。我们不会向您发送与游戏无关的商业广告。
4. 优化产品体验： 分析聚合后的游戏行为数据（不包含个人身份信息），用于调整任务难度曲线、地图怪物分布及装备爆率，以提升整体可玩性。

三、Cookie 与追踪技术说明

我们的网站和 PC 客户端会使用 Cookie 及同类技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您电脑中的小型文本文件，通常包含一个唯一的标识符。

我们使用的 Cookie 类型： (1) 严格必要型 Cookie：用于维持登录状态，当您关闭浏览器时，此类 Cookie 会立即失效（会话级）。(2) 偏好设置型 Cookie：用于记住您的画质设置、音效大小等个性化选项，存储期限为 30 天。(3) 统计型 Cookie：用于匿名统计页面访问量，帮助我们了解哪些功能最受欢迎。我们不会使用任何第三方广告追踪 Cookie，也不会将您的浏览行为共享给广告联盟。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏。PC 客户端内的数据存储机制与浏览器 Cookie 相互独立，卸载客户端时会一并清除。

四、第三方数据共享政策

我们高度重视您的隐私，我们不会向任何第三方出售、出租或交易您的个人身份信息。仅在以下特定且必要的情形下，我们可能向特定第三方共享必要的信息，并会通过协议约束其保密义务：

• 支付服务提供商： 当您进行充值交易时，为完成支付流程，我们会将您的订单号与支付金额传输至微信支付、支付宝等合作方。此过程遵循支付渠道自身的隐私政策。
• 实名认证服务商： 为落实防沉迷政策，我们会将您提供的姓名与身份证号码传输给国家认可的实名认证接口进行核验。我们仅接收"通过/不通过"的校验结果，不保留原始身份证影像。
• 云计算服务商： 我们的服务器托管于阿里云与腾讯云，此类服务商仅能访问物理硬件层面的数据，无法读取数据库中的明文个人敏感信息。
• 执法机构： 依据法律法规、诉讼或政府主管部门的强制性要求，我们可能被要求披露特定用户信息。我们会在法律允许的范围内尽力通知您（除非法律禁止）。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内「客服中心」或发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回复。

• 查阅权： 您有权通过账号后台查看您的实名认证状态（是否已认证，但不可查看完整身份证号）、绑定手机号、充值记录。
• 更正权： 若您的绑定手机号或邮箱发生变更，您可以在登录状态下自行修改。若您发现实名认证信息有误，请联系客服进行人工核验后更正。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。请注意，根据游戏行业监管要求，已注销账号的核心游戏日志（如元宝流水）需保留至少 6 个月以备审计。
• 注销权： 您可以在账号管理页面提交注销申请。账号注销后，您的角色数据、背包道具、元宝余额将被永久删除且不可恢复。注销冷静期为 7 天，期间您可以撤销注销申请。
• 撤回同意权： 对于非必要的信息收集（如个性化推送），您可以随时在设置中关闭。关闭后不影响您使用基础游戏功能。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。

技术层面： (1) 传输加密：所有网站与客户端的数据传输均采用 TLS 1.3 加密协议。(2) 存储加密：您的密码经过加盐的 SHA-256 哈希后存储，即使数据库泄露也无法还原明文密码。身份证号码采用 AES-256 算法加密存储，密钥由独立的安全团队保管。(3) 访问控制：数据库操作实行最小权限原则，只有极少数运维人员拥有访问权限，且所有敏感操作均记录审计日志。

管理层面： 我们定期对团队成员进行隐私保护培训，并每年委托第三方安全机构进行渗透测试。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式告知您事件基本情况、可能的影响、我们已采取的措施及您的补救建议。同时，我们会将事件上报至相关监管部门。

七、政策更新与通知机制

随着业务的发展，我们可能适时修订本政策。对于重大变更（如收集范围缩小、使用目的变更、联系方式变更），我们会在官网首页或游戏登录界面发布显著通知，并至少提前 7 日征求您的同意。

本政策版本号：v2.4，最近更新日期：2025 年 05 月 10 日。历史版本存档可向客服索取。若您继续使用我们的服务，即表示您接受修订后的政策。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。如您对本政策有任何疑问，请通过以下方式联系我们：隐私保护专员邮箱： [email protected]，邮寄地址： 上海市浦东新区张江高科技园区碧波路 888 号 2 号楼 3F 法务部（收）。