赏金女王隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于最小必要原则，收集实现产品功能所必需的信息。这些信息主要分为您主动提供的信息、我们自动采集的信息以及通过合法渠道获取的信息三类。

1. 您主动提供的信息：当您注册账号时，需要提供手机号码以完成实名认证；当您通过微信或QQ第三方登录时，我们会获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。在您参与线下活动或申请发票时，我们可能会收集您的姓名、收件地址及开票信息。

2. 我们自动采集的信息：为保障游戏安全与运行稳定，我们会通过日志系统记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、以及游戏行为日志（包括登录时间、游戏内操作记录、资源获取记录）。这些信息均以匿名化形式进行存储与分析。

3. 第三方合法共享的信息：为了防范欺诈与黑产风险，我们可能会从反欺诈服务提供商处接收关于您设备风险评分的标签信息，该信息不包含任何可识别您个人身份的具体内容。

二、信息使用目的与方式

我们收集您的个人信息，仅用于向您提供更优质、更个性化的游戏服务。具体而言，您的信息将被用于以下明确的目的：

• 账号注册与登录验证：用于识别您的身份，确保是您本人在操作账号，防止账号被盗用。
• 游戏功能实现与平衡性维护：分析您的游戏行为数据，用于检测外挂、脚本等违规程序，保障所有玩家的公平竞技环境。
• 客户服务与售后支持：当您向我们提交工单或拨打电话时，我们需要调取您的账号基础信息以快速定位问题。
• 产品优化与运营分析：我们会对脱敏后的聚合数据（如不同职业的玩家数量分布）进行分析，以调整职业平衡性或设计更受欢迎的活动玩法。
• 法律合规要求：根据《网络安全法》及游戏出版相关规定，我们需要对您的实名信息进行备案留存。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若我们拟将信息用于其他用途，将会通过弹窗或公告的方式再次征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与您的浏览体验，我们的官方网站与游戏启动器会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态与偏好设置（如语言选择、界面布局）。

我们使用的Cookie主要分为两类：严格必要型Cookie，该类型Cookie是网站运行所必需的，无法关闭，例如用于会话保持的Session ID；性能分析型Cookie，该类型Cookie帮助我们统计页面访问量、来源渠道等匿名数据，用于优化站点结构。我们不会使用任何第三方营销型Cookie来追踪您的跨站浏览行为。您可以通过浏览器设置禁用或删除Cookie，但请注意，这可能导致您无法正常登录或使用部分网站功能。

四、第三方数据共享与委托处理

我们深知数据资产的重要性，因此我们承诺：我们不会出售、交易或出租您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息：

• 支付服务提供商：当您进行游戏充值操作时，为了完成支付流程，我们会将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。
• 云服务提供商：我们的游戏服务器与数据库托管于国内头部云服务商（如阿里云、腾讯云），这意味您的数据将存储于其合规的服务器上，但我们通过签署保密协议及数据保护条款，要求其严格遵守我们的隐私标准。
• 执法机构：在法律法规要求、或应政府部门（如公安机关）的强制性要求时，我们可能会依法披露您的必要信息。

除上述情况外，任何第三方如需访问您的数据，必须经过我们的严格安全审计，并签署相应的数据保护协议。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏内"设置-账号安全-隐私中心"页面，或直接联系我们的客服团队来行使这些权利。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份电子版的概要信息。
• 更正权：如果您发现您的个人信息（如手机号码）有误，您有权要求我们进行修改。出于安全考虑，修改敏感信息可能需要您进行二次身份验证。
• 删除权：在以下情形中，您可以请求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集信息。请注意，删除账号（注销）是行使删除权的最直接方式，但注销后游戏内的虚拟财产将无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置-账号安全"中提交注销申请。账号注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的个人信息免受未经授权的访问、公开、修改或损坏。

在技术层面，我们采用了传输层安全协议（TLS 1.3）对数据传输进行加密。在存储层面，您的密码通过加盐的bcrypt算法进行单向哈希加密，即使是我们的内部数据库管理员也无法获取您的明文密码。同时，我们建立了完善的访问控制机制，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年会定期进行渗透测试与漏洞扫描，确保系统的安全性。

七、政策更新与通知机制

随着法律法规的演变以及我们业务的调整，本隐私政策可能会不时进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（例如收集范围缩小或扩大、使用目的改变），我们会在官网首页以弹窗或横幅形式发布显著通知，并在游戏内通过邮件系统向您发送提醒。变更后的政策自公告之日起7日后生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您对修订内容有异议，您有权停止使用我们的服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私政策或您的个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系。我们设立了专门的个人信息保护负责人（DPO）邮箱：[email protected]，或拨打官方客服热线400-120-8888转接隐私专线。

我们将在收到您的问题后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向深圳市网信办或电信用户申诉受理中心进行投诉或举报。在未解决争议前，我们建议您保留相关的沟通记录，以便作为后续法律程序中的证据。