隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，为了向您提供基础的游戏功能、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于合法、正当、必要的原则。

• 注册与登录信息：当您注册账号时，我们会收集您提供的手机号码或电子邮箱地址，以及您设置的登录密码（经过加密存储）。这些信息是您使用账号登录游戏、找回密码的唯一凭证。
• 设备与日志信息：当您使用PC客户端或H5微端时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号以及访问日志（包括操作时间、操作记录）。此类信息用于排查技术故障、保障服务器安全以及进行反作弊检测。
• 充值与交易信息：当您使用首充平台或其他充值渠道进行支付时，我们会收集您的充值订单号、支付渠道、充值金额及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商处理，我们不会直接存储。
• 实名认证信息：根据国家防沉迷政策要求，我们需要对您进行实名认证。您需要提供真实姓名与身份证号码。该信息仅用于验证是否成年及是否符合防沉迷规定，我们会以加密形式存储于独立的安全域中。

我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册、地理位置（GPS精确位置）等敏感数据，除非您主动开启特定功能并另行授权。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征得您的授权同意。

1. 提供核心服务：用于创建和管理您的游戏账号，保存您的游戏进度、角色数据与虚拟财产，确保您能正常登录并体验完整的游戏内容。
2. 交易与支付结算：用于处理您的充值请求，核实订单状态，发放对应的游戏道具与点券，以及处理可能的退款或补偿事宜。
3. 安全与风控：用于检测和预防黑客攻击、外挂程序、恶意刷号、盗号等违反游戏规则或法律法规的行为，保护您及其他玩家的账号与财产安全。
4. 客户服务与支持：当您联系我们的客服团队时，用于核验您的身份，以便快速定位问题并为您提供解决方案。
5. 产品优化与分析：在匿名化处理的前提下，我们可能会分析游戏内的行为数据（如关卡通过率、地图热度），以改进游戏平衡性、优化界面设计，提升整体用户体验。
6. 法律合规：用于履行《网络安全法》、《个人信息保护法》等法律法规规定的义务，如配合监管机构进行合规检查。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全性，我们的官方网站及H5微端可能会使用Cookie及同类追踪技术（如LocalStorage）。这些技术主要用于以下场景：

• 会话维持：帮助您在浏览官网时保持登录状态，避免重复输入账号密码。此类Cookie为必要性Cookie，无法禁用。
• 偏好记忆：记录您在官网上的语言偏好、界面主题选择等个性化设置，以便在您下次访问时提供一致的体验。
• 统计分析：我们使用自研的统计脚本（非第三方广告追踪工具）来了解官网页面的访问量、独立访客数及热门栏目，用于优化内容布局。该统计不涉及跨站追踪。

我们郑重承诺：本平台绝不使用任何第三方广告联盟的追踪Cookie，也绝不会将您的Cookie信息共享给任何广告商用于行为定向推送。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响您正常登录游戏官网或使用部分功能。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除了以下特定情形外，我们不会向任何第三方出售、出租或共享能够识别您个人身份的信息。

• 支付服务商：当您进行充值时，您的订单信息与支付金额会传输至微信支付、支付宝等持牌支付机构以完成交易。我们仅共享必要的订单号与金额，不共享您的登录密码。
• 云服务提供商：我们的服务器部署于国内知名云服务商（如阿里云、腾讯云）。这些服务商仅提供基础设施支持，在技术层面无法读取您的业务数据，并受保密协议约束。
• 实名认证服务商：为执行防沉迷验证，我们可能将您的姓名与身份证号码加密传输至国家新闻出版署指定的实名认证接口进行核验。
• 执法机构：在法律法规要求、或应政府部门（如法院、检察院）的强制性指令时，我们可能会依法披露您的必要信息。

除上述情况外，任何第三方机构（包括数据分析公司、广告联盟）均无法通过本平台获取您的个人敏感信息。我们也不会将您的游戏行为数据与您的真实身份进行关联后对外提供。

五、您的权利与选择

依据《个人信息保护法》，您作为个人信息主体，享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利，我们将在15个工作日内予以响应。

• 查阅权：您有权了解我们是否持有您的个人信息，并获取相关信息副本。您可以在游戏内"账号管理"界面自行查看基础资料。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您可以通过账号管理页面自行修改，或联系客服协助更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致您的游戏角色与虚拟财产被永久清除，此操作不可逆。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。

为了保障您的账号安全，在处理上述请求前，我们可能会要求您提供身份验证信息（如注册手机号验证码），以确保请求是您本人发起。

六、信息安全保障与政策更新

我们采用了业界领先的安全技术与组织管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 加密传输：所有数据传输均采用TLS 1.2及以上版本的加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码、身份证号等敏感信息在数据库中以不可逆的哈希算法（如bcrypt）进行加密存储，即使数据库泄露，也无法还原原始明文。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅授权的最小化员工群体才能访问您的数据，并所有访问操作均记录在日志中。
• 定期审计：我们每年至少进行一次外部信息安全风险评估，并定期对服务器进行漏洞扫描与渗透测试。

本隐私政策可能因法律法规变化或业务调整而进行更新。我们会在官网首页或游戏登录界面发布显著通知，并在本页面更新版本日期。若涉及对您权益产生重大影响的变更，我们会在生效前通过站内信或短信形式单独通知您。本政策最新修订日期为2025年3月1日。若您对本政策有任何疑问或投诉，请发送邮件至 [email protected]，我们的隐私保护专员将尽快处理您的问题。