隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用赏金女王游戏服务的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与安全风控。

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC 地址、IP 地址。这些信息用于保障网络安全、防止多开作弊及恶意攻击。
• 日志信息：当您使用游戏时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为路径、异常崩溃日志。此类数据用于优化游戏性能与排查技术故障。
• 交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，并经过加密处理。

特别说明：我们不会主动收集与游戏服务无关的个人敏感信息，例如通讯录、相册、地理位置（GPS）等。如未来因业务需要收集此类信息，我们将单独向您弹窗告知并获取您的明确授权。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障账号安全，绝不会将您的个人数据用于与本服务无关的商业用途。具体使用场景包括但不限于：

1. 账号管理：使用注册信息进行身份验证、密码找回以及账号关联。
2. 防沉迷与未成年人保护：利用实名认证信息判断用户年龄，对未成年人实施游戏时长限制与消费限额。
3. 安全风控：基于设备信息与日志数据进行多维度风险评估，识别并拦截盗号、外挂、打金工作室等违规行为。2024 年，我们通过该机制成功拦截了 120 万次异常登录尝试。
4. 服务改进：分析游戏日志数据，了解玩家在哪些地图或副本中容易遭遇卡顿或 Bug，从而进行针对性优化。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行必要的调查与取证。

我们承诺，所有信息处理行为均遵循"最小必要"原则。对于用于数据分析和模型训练的数据，我们会进行去标识化处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Beacon），以提升访问体验与安全验证效率。

• 严格必要型 Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击。此类 Cookie 无法关闭，否则您将无法正常登录。
• 偏好设置型 Cookie：记录您在官网上的语言选择、界面主题等个性化设置，有效期最长为 12 个月。
• 统计分析型 Cookie：我们使用自研的数据统计模块（非第三方工具）来了解官网页面的访问量、来源渠道，以便优化内容布局。该数据不包含个人身份信息。

您可以通过浏览器设置来删除或阻止 Cookie，但请注意，禁用全部 Cookie 可能导致您无法访问官网的某些核心功能（如账号中心）。我们目前不使用任何跨站追踪技术（如第三方广告追踪像素）来收集您在其他网站上的行为数据。

四、第三方数据共享政策

我们非常重视您的信任。除了以下列出的必要场景外，我们不会向任何第三方出售、出租或共享您的个人信息。

上述所有第三方均与我们签署了严格的数据保护协议（DPA），承诺仅在授权范围内处理数据，并采取相应的安全措施。我们不会将您的数据用于第三方自身的营销推广。

五、用户权利与数据管理

根据《个人信息保护法》，您对自己的个人信息享有充分的权利。您可以通过以下途径行使您的权利：

• 查阅权：您可以在官网账号中心查看您的注册信息、实名认证状态及登录设备记录。
• 更正权：如果您的手机号或邮箱填写有误，您可以在账号中心进行修改。修改实名认证信息需联系客服并提供相关证明。
• 删除权：您有权要求我们删除您的账号及全部个人数据。您可以在账号中心申请注销账号，注销后数据将进入 30 天的冻结期，期满后永久删除。
• 撤回同意权：对于非必要的信息收集，您可以随时撤回授权。例如，您可以关闭个性化推送通知。
• 注销账号：账号注销是不可逆操作，注销后您将无法登录游戏且所有虚拟财产将清零。请谨慎操作。

如果您需要行使上述任何权利，或对我们的数据处理行为有疑问，请发送邮件至 [email protected]。我们将在 15 个工作日内予以回复。对于符合条件的请求，我们将免费提供，但频繁且无理的请求可能产生合理的人工费用。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的数据免遭未经授权的访问、公开、篡改或破坏。

• 加密传输：所有数据传输均使用 TLS 1.3 协议加密，防止数据在传输过程中被窃听。
• 加密存储：您的密码采用 bcrypt 算法加