隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们可能收集以下几类信息，具体收集范围取决于你所使用的具体功能与服务场景。我们遵循“最小化收集”原则，仅收集为达成本政策所述目的所必需的信息。

• 账号注册信息：当你在游戏内或官网上注册账号时，我们会收集你的手机号码或邮箱地址，用于创建账号、登录验证及密码找回。同时，我们会记录你设定的用户名与密码（密码经过不可逆加密处理）。
• 身份验证信息：为响应国家关于网络游戏实名制的要求，我们会收集你的姓名与身份证号码。该信息仅用于与公安实名验证系统进行比对，我们不会明文存储你的完整身份证号码，仅保留哈希值。
• 设备与日志信息：当你使用我们的游戏客户端或访问官网时，我们会自动收集某些技术信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI、MAC地址，仅在法律允许且你授权的情况下）、IP地址、浏览器类型、语言设置、访问时间、操作日志（如按钮点击、页面浏览路径）以及崩溃日志。
• 游戏行为数据：为保障游戏公平性与分析游戏平衡性，我们会收集你在游戏内的操作行为数据，例如角色等级、任务完成情况、战斗数据（包括热机值变化）、物品获取记录、游戏内聊天记录（仅用于安全风控与违规检测）。
• 充值与消费信息：当你使用游戏内充值服务时，我们会通过合法的支付渠道处理你的交易请求。我们仅获取支付结果与订单号，不会收集或存储你的银行卡号、第三方支付账号等敏感财务信息。这些信息由支付服务商直接处理。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出这些范围进行使用。如果我们将信息用于本政策未载明的其他用途，我们将事先征得你的同意。

1. 提供核心服务：用于创建与维护你的游戏账号，实现游戏登录、存档同步、版本更新推送等基础功能，确保你能够正常体验赏金女王的全部玩法。
2. 安全保障与风控：利用设备信息、日志信息与游戏行为数据来检测和防范欺诈、恶意攻击、外挂程序使用、账号盗用等违反游戏规则或法律法规的行为，保护你与其他玩家的账号与虚拟财产安全。
3. 产品优化与研发：分析游戏行为数据（不含个人身份信息）以了解玩家偏好与游戏趋势，帮助我们改进现有功能、开发新玩法、调整游戏数值平衡，例如基于热机打法的数据分析来优化技能效果。
4. 客户服务支持：根据你提交的工单或咨询请求，使用你的账号信息与相关日志来定位问题、提供解决方案与技术支持。
5. 法律合规要求：根据法律法规、司法机关的强制性要求或政府主管部门的命令，在必要范围内处理你的个人信息。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如Beacon、SDK）来提升服务体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器或设备。

我们使用的Cookie主要分为以下几类：(1) 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录状态、防止跨站请求伪造攻击。(2) 性能分析型Cookie：我们使用自研或第三方的统计工具（如友盟、Firebase）来收集匿名化的访问数据，例如页面访问次数、独立访客数、平均停留时长，以帮助我们分析网站流量与优化页面布局。此类Cookie不会收集可直接识别你身份的信息。(3) 功能偏好型Cookie：用于记忆你的偏好设置，例如语言选择、界面主题。

四、第三方数据共享政策

我们高度重视你的个人信息安全，我们不会向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享你的部分必要信息，并会通过协议约定要求其承担同等的保密义务与安全责任：

• 实名验证服务商：为完成法定的实名认证要求，我们会将你的姓名与身份证号哈希值传输给国家认可的认证服务接口进行比对。
• 云计算服务提供商：我们的游戏服务器与数据库托管于阿里云或腾讯云等合规的云服务商，这意味你的数据将存储于其提供的服务器中，但该服务商仅能基于我们的指令进行维护操作，无权访问你的业务数据。
• 数据分析服务商：我们可能将经过匿名化或去标识化处理后的游戏行为数据（无法识别到具体个人）共享给数据分析公司，以获取行业报告或改进产品。
• 执法机构：在法律法规要求、诉讼需要或政府主管部门依法调查时，我们可能被迫向相关机构披露你的信息。

五、用户权利：访问、更正与删除

我们尊重你对个人信息的控制权。根据相关法律法规，你享有以下权利。你可以通过游戏内的“设置-账号安全”功能或联系我们的客服团队来行使这些权利。

1. 访问权：你有权查询我们是否持有你的个人信息，以及查看这些信息的内容（涉及他人隐私或商业秘密的除外）。你可以通过官网“个人中心”查看你的基本注册资料。
2. 更正权：如果你发现我们处理的个人信息不准确或不完整，你有权要求我们进行更正或补充。你可以在“个人中心”直接修改你的昵称、头像等信息，但对于手机号、身份证号等关键标识信息，出于安全考虑，需要联系客服进行人工核验后修改。
3. 删除权：在以下情形中，你可以请求我们删除你的个人信息：我们处理信息的行为违反法律法规；我们未征得你的同意收集信息；我们处理信息的行为严重违反本政策；你已注销账号。你可以通过提交工单申请账号注销，注销后，我们将依据法律要求删除或匿名化处理你的个人信息，但法律法规另有规定需要保留的日志记录（如交易记录）除外。
4. 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
5. 注销账号权：你可以在游戏内“设置-账号安全”中申请注销账号。注销操作是不可逆的，你的角色数据、虚拟财产将全部清空。我们将在15个工作日内完成注销处理。

六、信息安全保障措施与政策更新

我们采用了行业内通行的安全技术与组织管理措施来保护你的个人信息免遭未经授权的访问、公开、篡改或破坏。在技术层面，我们使用传输层安全协议（TLS）对数据传输进行加密，对存储的敏感数据（如密码）使用bcrypt算法进行不可逆哈希处理。在组织层面，我们建立了严格的数据访问权限控制制度，仅经授权的最小范围员工可访问用户数据，并定期进行安全意识培训。

我们可能会适时对本《隐私说明》进行修订。未经你明确同意，我们不会削减你依据本政策所享有的权利。对于重大变更（如收集信息范围、使用目的、共享对象的实质性变化），我们将通过官网公告、游戏内弹窗或邮件等显著方式通知你。政策更新后，若你继续使用我们的服务，即视为你接受修订后的政策。

如果你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区XX路XX号XX大厦XX层（邮编：200120）法务部（收）

我们将在收到你的反馈后15个工作日内予以回复。如果你对我们的回复不满意，特别是认为我们的个人信息处理行为损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。