隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于最小必要原则，收集为实现游戏功能所必需的信息。这些信息主要分为三类：① 账号注册信息、② 游戏行为日志、③ 设备与网络信息。

账号注册信息包括您主动提供的手机号码、电子邮箱地址（用于找回密码）以及您设置的账号密码（密码经过不可逆加密存储，我们无法查看明文）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID），但不会获取您的任何私密信息。

游戏行为日志是指您在游戏内产生的操作记录，包括但不限于角色等级、装备变更、道具获取、副本通关记录、聊天记录（仅保留最近 30 天）以及充值消费记录。设备与网络信息则包括您的 IP 地址、设备型号、操作系统版本、唯一设备识别码（IMEI/OAID，仅用于防作弊检测）。我们不会收集您设备中与游戏无关的个人文件或通讯录数据。

二、信息使用目的与方式

我们收集上述信息的核心目的是向您提供稳定、安全且个性化的游戏体验。具体而言，您的账号信息用于创建游戏角色、同步云端存档以及保障账号安全；游戏行为日志用于进行游戏平衡性分析、反作弊检测以及向您推荐可能感兴趣的限时活动；设备信息则用于排查网络连接故障、优化不同机型的适配效果。

我们承诺，绝不对您的个人信息进行与游戏服务无关的商业利用。我们不会将您的个人数据出售、出租或交易给任何第三方。在以下特定情形下，我们可能会对数据进行使用或披露：① 基于您的明确授权；② 根据法律法规的强制性要求，例如应司法机关或行政机关的合法程序要求；③ 为维护社会公共利益或保护其他用户的生命、财产安全所必需。除上述情况外，任何数据的调取都将经过内部合规部门的双重审批。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别用户登录状态，我们的官方网站与游戏启动器会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，主要包含会话标识符（Session ID）与偏好设置（如语言选择）。我们使用两种类型的 Cookie：必要性 Cookie（用于维持登录状态，若禁用将无法正常使用游戏）与分析性 Cookie（用于统计页面访问量，帮助我们优化官网布局）。

我们使用的分析性 Cookie 均为匿名统计，不包含任何个人身份信息。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用必要性 Cookie 将导致您无法在网页端进行账号注册与登录操作。本游戏客户端不包含任何第三方广告追踪 SDK，我们不会利用 Cookie 跨站追踪您的网络浏览行为。我们亦未使用任何指纹识别技术来绕过您的隐私设置。

四、第三方数据共享政策

在游戏运营过程中，我们会接入必要的第三方服务提供商以完成特定功能。这些服务商仅能在我们的授权范围内处理您的数据，且必须遵守严格的保密义务。目前与我们合作的主要第三方包括：支付渠道（支付宝、微信支付、Apple Store 等，用于处理充值交易，我们会向其提供您的订单号与支付金额，但不会提供账号密码）、云服务提供商（用于服务器托管与数据存储，其数据中心位于中国境内）、短信服务商（用于发送验证码，仅提供手机号码，不留存）。

我们不会与任何广告联盟或数据交易平台共享您的个人信息用于精准营销。若未来因业务发展需要引入新的数据共享方，我们将提前通过游戏内公告与弹窗提示的方式征求您的单独同意。在涉及公司合并、分立、解散等重大资产重组情形时，我们将在转移您的个人信息前，以显著方式通知您，并确保接收方继续履行本政策项下的全部义务。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有充分的控制权。您有权随时查阅、复制、更正您的个人资料。具体操作路径为：游戏内点击「头像」-「账号中心」，您可以在此修改昵称、绑定手机或邮箱。若您需要注销账号，可在「账号中心」-「安全中心」-「注销账号」中发起申请，我们将在 15 个工作日内完成审核与数据清除。

您有权随时撤回对我们处理个人信息的授权同意。撤回同意不影响撤回前基于您同意已进行的处理活动的合法性。若您希望删除游戏行为日志中的聊天记录，可在游戏设置中开启「隐私模式」，该模式将阻止您的聊天内容被用于任何数据挖掘分析。对于已注销账号的数据，我们将在 30 天内进行不可逆的匿名化处理，仅保留必要的防欺诈黑名单信息。

六、信息安全保障措施

我们采用了业内领先的技术手段与管理流程来保护您的个人信息。在传输层面，所有数据交互均通过 TLS 1.3 加密协议进行，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。游戏服务器已通过国家信息安全等级保护三级认证，并部署了 7×24 小时的入侵检测系统与 Web 应用防火墙。

我们建立了严格的内部数据访问权限控制机制，仅有经过授权且签署保密协议的运维人员，才能在最短期内访问必要的后台数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每季度）对团队成员进行隐私保护培训，并每年委托第三方安全公司进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照法律法规要求，在 72 小时内向监管机构报告，并通过游戏内公告、短信或邮件等方式告知您事件的基本情况与应对建议。

七、政策更新与联系我们

随着法律法规的演进与游戏功能的迭代，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、数据使用目的变化），我们将通过游戏登录弹窗、官网首页公告或站内信等显著方式通知您，并在更新后提供至少 7 日的缓冲期供您审阅。若您在缓冲期内继续使用游戏服务，即视为您接受修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，或者需要行使您的个人信息相关权利，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或邮寄至中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层法务部（邮编：201203）。我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的处理方式不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。