隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会以最小必要为原则，收集以下类别的信息以保障游戏功能的实现与账号安全。拒绝提供必要信息可能导致您无法正常使用核心游戏功能。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于登录验证）或第三方授权平台（如微信、Apple ID）提供的唯一标识符。您可以选择设置用户名与密码，密码将以不可逆的加密算法存储。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，不会用于任何营销目的。我们通过权威数据源接口进行实时比对，不留存身份证照片原件。
• 游戏行为日志：为保障游戏公平性与打击外挂，我们会自动记录您的 IP 地址、设备型号、操作系统版本、操作时间戳、游戏内行为路径（如打怪数量、交易记录）等。该日志保留期限不超过 6 个月。
• 设备与网络信息：包括设备 MAC 地址（仅限桌面版）、浏览器 User-Agent、网络类型（Wi-Fi/4G/5G）、大致地理位置（精确到城市级别，用于服务器调度优化）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障服务安全，绝不会将您的个人信息用于与"赏金女王"无关的广告推送。具体用途包括：

1. 提供核心服务：创建角色、保存游戏进度、同步跨设备存档、处理虚拟道具交易。
2. 安全风控：检测并拦截恶意注册、账号盗用、外挂作弊等违反用户协议的行为。例如，当同一 IP 地址在 1 小时内发起超过 20 次登录请求时，系统将自动触发验证码机制。
3. 客户支持：当您提交工单时，我们需要调取您的账号基础信息与相关操作日志，以便准确诊断您遇到的问题。
4. 产品优化分析：我们可能对聚合后的脱敏数据（不含个人身份信息）进行统计分析，以优化游戏数值平衡与关卡设计。例如，分析不同等级段的玩家流失率，以调整新手引导策略。

三、Cookie 与追踪技术说明

我们的网站与游戏客户端使用 Cookie 及类似技术（如 LocalStorage）来提升访问体验。具体而言，我们使用严格必要的 Cookie 来维持您的登录状态（Session ID），该 Cookie 在您关闭浏览器后即失效。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。

在游戏内，我们使用一种类似 Beacon（信标）的技术，用于统计游戏内活动的参与人数与崩溃报告。该技术仅收集匿名的性能数据（如帧率、加载时间），不包含您的个人身份信息。您可以通过调整浏览器隐私设置来阻止部分 Cookie，但这可能会导致您需要频繁重新登录游戏。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 法定合作伙伴：为了完成支付流程，我们需要将您的订单号与支付金额共享给微信支付、支付宝等持牌支付机构。为了发送短信验证码，我们需要将您的手机号共享给短信服务提供商。此类共享仅限于实现服务所必需的字段。
• 防沉迷认证机构：在实名认证环节，您的姓名与身份证号将加密传输给国家新闻出版署指定的认证服务接口。
• 法律合规要求：当监管机构、司法机关依法提出书面调取要求时，我们会在审核其法律文书的合法性后，提供必要的信息。
• 企业并购场景：若平台发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移，我们将在转移前通过站内信显著通知您。

五、您的权利与选择（访问、更正、删除）

根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利。

• 查阅权：您有权登录账号，随时查看我们持有的关于您的个人资料，包括绑定的手机号、实名状态、登录设备记录。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过安全验证后自行修改。但您的实名认证信息（姓名与身份证号）在首次绑定后 30 天内仅允许修改一次，30天后不可修改，以确保账号安全。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。请注意，注销账号后，您的角色数据、排行记录、剩余虚拟货币将全部清零且不可恢复。
• 撤回同意权：对于非必要的信息收集（如个性化推荐），您可在设置中随时撤回授权。撤回不影响撤回前基于同意进行的处理。
• 注销账号流程：您需在游戏内"账号管理"页面发起注销申请，系统将进行 15 天的冷静期审核。期间若您的账号存在未处理的纠纷（如公会战仲裁），注销申请将被驳回。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护您的数据。在传输层，所有数据均通过 TLS 1.3 协议加密。在存储层，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。我们内部实行严格的数据分级访问控制，仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。

在未成年人保护方面，我们严格执行国家防沉迷规定。未满 18 周岁的用户将受到游戏时长限制（每日 22 时至次日 8 时无法登录，法定节假日每日累计不超过 3 小时，其他时间每日不超过 1.5 小时），且无法进行任何形式的充值消费。我们建议未成年人的监护人也密切关注孩子的游戏行为，并可通过客服渠道申请"家长监护模式"，该模式可查询孩子的登录与消费记录。

七、政策更新通知与联系我们

随着法律法规的演变或业务功能的调整，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在官网首页弹窗或游戏内公告显著位置公示至少 7 日。若您不同意修订后的条款，您有权停止使用服务并注销账号。您在政策更新后继续使用服务，即视为接受修订后的条款。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]，或邮寄至本页面"联系我们"章节所列的通讯地址。我们将在收到请求后的 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。