隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集与实现服务功能所必需的最少信息。具体包括以下几类：

1. 你主动提供的信息

• 注册账户信息：当你创建游戏账户时，你需要提供手机号码或电子邮箱地址，以及你设定的登录密码（经过加密存储）。部分第三方授权登录场景下，我们会获取你在该平台上的公开昵称与头像。
• 实名认证信息：为遵循国家防沉迷政策要求，你需要提供真实姓名与身份证号码。该信息仅用于年龄与身份验证，我们会以不可逆的加密形式存储。
• 客服与反馈信息：当你联系我们的客服团队时，你可能会提供问题描述、截图或录屏文件，以帮助我们诊断和解决技术问题。

2. 我们自动收集的信息

• 设备与技术日志：包括你的设备型号、操作系统版本、IP地址、网络类型（Wi-Fi/4G/5G）、游戏客户端版本号、以及崩溃日志。这些信息用于保障游戏运行稳定性和排查故障。
• 游戏行为数据：包括你的角色等级、任务完成进度、金币收支记录、物品获取记录。这些数据是游戏功能运转的核心，用于存档同步与反作弊检测。

我们特别声明，我们不会收集任何与你个人身份直接关联的敏感信息（如种族、政治观点、宗教信仰、健康记录）。同时，我们绝不监听或记录你的麦克风、摄像头内容及私人通讯数据。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

1. 提供核心游戏服务：创建并维护你的游戏账户，保存游戏进度，实现跨设备云存档同步，确保你可以在任何已登录设备上继续你的赏金女王冒险。
2. 执行安全与反作弊机制：通过分析游戏行为数据来识别和阻止脚本外挂、金币非法交易等破坏公平性的行为。我们会对异常数据进行实时标记，并可能采取临时封禁措施。
3. 优化产品体验：分析设备型号与操作日志，用于修复兼容性问题，并基于玩家群体的行为数据（非个人化数据）来调整游戏数值平衡，例如任务难度曲线与掉落概率。
4. 合规与法律义务：在涉及法律纠纷、政府监管要求时，按照法定程序提供必要的用户信息。

我们承诺，不会将你的个人信息用于与上述目的无关的商业用途，例如未经你同意将你的数据出售给广告联盟进行精准营销。我们仅在游戏内推送与活动相关的通知，你可以在"设置-消息推送"中随时关闭。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如本地存储、Web Beacon）来提升访问体验与服务质量。具体应用场景如下：

• 会话维持：我们使用必要的Session Cookie来识别你登录网站后台的状态，防止他人冒充你进行操作。此类Cookie在浏览器关闭后即失效。
• 偏好存储：我们会在你的设备本地存储你的语言偏好、音量设置、画质档位等个性化选项，使你下次访问时无需重新配置。
• 统计与分析：我们使用自研的轻量级分析脚本（非第三方工具）来统计官网页面的访问量、热门下载入口点击率等聚合数据。该脚本不包含任何跨站追踪功能，亦不会读取你在其他网站上的浏览记录。

你可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用全部Cookie，网站的下载功能与登录状态保持功能可能无法正常运作。我们的移动应用不包含任何广告SDK，因此不存在通过广告标识符（IDFA/GAID）进行跨应用追踪的行为。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方提供你的个人数据：

1. 支付服务提供商：当你在游戏内进行充值消费时，交易由支付宝、微信支付或Apple App Store完成。你需要跳转至对应支付平台，我们仅会向他们传递必要的订单号与金额信息，以便完成交易验证。我们不会存储你的完整银行卡号或支付密码。
2. 云服务与技术支持方：我们的游戏服务器托管于阿里云，数据存储于中国大陆境内节点。阿里云作为数据处理者，仅能根据我们的指令进行运维操作，无权访问你的业务数据内容。我们与其签署了严格的数据保护协议。
3. 监管机构或司法机关：在法律法规要求或经政府主管部门依法强制要求时，我们可能必须披露特定信息以配合调查。在此类情况下，我们会要求对方出示正式的法律文书，并仅提供法律要求范围内的最小化信息。

我们郑重承诺：我们从未、也绝不会将你的个人信息（尤其是手机号与身份证号）出售或出租给任何第三方用于市场营销目的。所有共享行为均以"合法、正当、必要"为原则。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有以下权利。你可以通过以下途径行使这些权利：

1. 查询与复制权

你可以在游戏内"设置-账户中心-个人信息"中查看你的基本注册资料。如需获取更为完整的个人信息副本（如游戏行为日志摘要），请发送邮件至 [[email protected]]，我们将在15个工作日内提供电子版文件。

2. 更正权

如果你发现你的手机号、邮箱等联系方式有误，可以在"账户中心-安全设置"中直接修改。对于实名认证信息（姓名与身份证号），由于涉及防沉迷系统的严格校验，一旦提交后无法自行修改。如确因公安机关变更身份证信息导致需要更新，请联系客服人工处理。

3. 删除权与注销权

你可以随时在游戏内"设置-账户中心-注销账户"中提交账户注销申请。注销流程需要7天冷静期，期间若你再次登录游戏，注销申请将自动撤销。注销成功后，我们将删除你的所有个人数据与游戏角色数据，且该操作不可逆。请注意，根据财务合规要求，你的历史充值记录将匿名化保留5年，但不再关联你的任何个人身份信息。

六、信息安全保障措施

我们采用业界领先的技术手段与管理流程来保护你的数据安全，具体包括：

• 传输加密：所有客户端与服务器之间的数据通信均采用TLS 1.3协议进行加密传输，有效防止中间人攻击与数据窃听。
• 存储加密：你的登录密码使用加盐的bcrypt算法（成本因子为10）进行哈希存储，即使数据库泄露，原始密码也无法被逆向还原。身份证号码使用AES-256算法加密后存储，密钥由独立的安全团队保管。
• 访问控制：我们实施了基于角色的访问控制（RBAC）机制，仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年至少委托两家独立的第三方安全公司对游戏客户端与后台系统进行模拟攻击测试，最近一次测试（2024年11月）未发现高危漏洞。

尽管我们有完善的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管个人账户密码，不要将密码共享给任何人，并开启登录二次验证功能（在"设置-账户中心-安全设置"中开启）。

七、政策更新与通知机制

随着法律法规的更新以及产品功能的变化，我们可能会适时修订本隐私说明。当发生重大变更时，我们将通过以下方式通知你：

• 站内信与弹窗提醒：在游戏客户端内，我们会以醒目弹窗的形式展示更新摘要，你需要点击"同意"后方可继续使用服务。
• 官网公告：我们会在此页面顶部展示政策版本号与生效日期。当前版本为 v3.2，生效日期为2025年1月1日。
• 邮件或短信通知：对于涉及你重大权益的变更（如数据共享范围的扩大），我们将通过你注册时提供的联系方式单独发送通知。

若你对本政策有任何疑问、意见或投诉，请首先通过 [[email protected]] 与我们联系。我们承诺在15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向网信部门或电信管理部门进行投诉举报。感谢你的信任与耐心阅读，祝你游戏愉快，成为真正的赏金女王。