隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用赏金女王官网首页入口浏览资讯、下载客户端或参与社区互动时，我们可能收集以下几类信息。这些信息的收集均基于为您提供必要服务或提升用户体验之目的。我们严格遵守最小化收集原则，仅采集与业务功能直接相关的数据。

• 账号注册信息：当您创建游戏账号时，需要提供手机号码或邮箱地址、用户名及密码。手机号码用于账号激活与安全验证，我们不会将其用于任何形式的营销推送，除非您单独授权。
• 设备与日志信息：当您访问本网站或启动游戏客户端时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA）、IP 地址、浏览器类型、访问时间及点击记录。这些信息用于排查网络故障、优化服务器负载以及防范恶意攻击。
• 游戏行为数据：为保障游戏平衡性与反作弊审查，我们会记录您的角色等级、战斗日志、资源产出与消耗记录。请注意，该部分数据属于游戏运营核心数据，虽然我们对其进行统计分析，但不会向第三方披露可关联到您个人身份的原始明细。
• 支付信息：当您通过官方渠道进行游戏充值或购买道具时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，且在处理过程中将采用包括数据加密、访问控制在内的多种安全技术。未经您的单独同意，我们绝不会将您的个人信息用于与约定场景无关的用途。

• 提供核心服务：用于创建账号、登录验证、保存游戏进度以及实现跨设备同步功能。例如，我们需要读取您的设备型号以确保客户端版本与硬件兼容。
• 安全风控与反作弊：基于设备信息与行为日志，我们构建了实时风控模型。该模型能够识别并拦截脚本外挂、账号盗用等违规行为。在过去的 12 个月中，该机制成功拦截了超过 20 万次异常登录尝试。
• 产品优化与体验改进：我们对匿名化的游戏行为数据进行聚合分析，以调整游戏内怪物数值平衡、优化新手引导流程。例如，通过分析任务完成率数据，我们发现并修复了"赏金女王"主线任务中第 12 章的一个卡点，使该章节的通过率提升了 22%。
• 法律合规要求：根据《网络安全法》及相关法律法规要求，我们需要留存用户日志信息不少于 6 个月，以备有关主管部门依法查询。

三、Cookie 与同类追踪技术说明

本网站及游戏客户端使用 Cookie 和 Local Storage 等本地存储技术来提升您的访问体验。这些技术是行业通用的基础组件，您可以随时通过浏览器设置进行禁用，但这可能导致部分个性化功能（如记住登录状态）无法正常使用。我们在此向您做出明确告知。

具体而言，我们使用会话 Cookie 来维持您登录官网首页入口时的状态，有效期为浏览器关闭即失效。我们还使用持久化 Cookie（有效期最长 365 天）来记录您的语言偏好与界面布局设置。此外，为了统计不同玩法技巧总结文章的阅读量，我们部署了自研的访问统计脚本，该脚本不涉及任何第三方广告追踪器，也不会跨站跟踪您的浏览行为。我们郑重承诺，本网站绝不包含任何形式的隐藏追踪脚本或指纹采集代码。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除了以下明确列举的情形外，我们不会向任何公司、组织或个人出售、出租或交换您的个人信息。所有涉及委托处理的第三方均需签署严格的保密协议，并接受我们的安全审计。

• 云服务提供商：我们的服务器托管于阿里云与腾讯云。这意味着您的部分日志数据将存储于上述服务商的机房中。我们已要求服务商提供等保三级认证，并开启数据加密存储功能。
• 支付渠道：如前文所述，支付机构将处理您的交易信息。我们与支付机构之间的数据传输采用 TLS 1.3 加密协议，确保信息在传输过程中不被窃取或篡改。
• 法律强制披露：在涉及国家安全调查、刑事侦查、诉讼仲裁等法定情形下，我们可能会根据主管机关出具的法律文书，依法向相关部门提供必要的用户数据。此情况下的披露是法律赋予我们的义务。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有广泛的控制权。您有权要求我们对您的个人信息进行查询、复制、更正、补充或删除。我们也为您提供了便捷的在线操作渠道，让您无需繁琐的邮件沟通即可完成大部分操作。

• 查询与更正：您可以通过游戏官网首页入口登录账号中心，随时修改您的昵称、绑定手机或邮箱。对于无法自行修改的关键身份信息（如实名认证信息），请联系客服提交申诉材料进行核验修改。
• 账号注销：您有权申请注销您的游戏账号。注销后，我们将停止为您提供服务，并在 15 个工作日内删除或匿名化处理您的全部个人信息。请注意，注销账号将导致游戏内虚拟财产清零，此操作不可逆。您可在账号中心的安全设置中发起注销流程。
• 撤回授权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 投诉举报：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。我们也将设立专门的个人信息保护负责人，负责处理您的相关诉求。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免遭丢失、滥用和未经授权的访问。在数据传输层面，全站启用 HTTPS 加密协议；在数据存储层面，核心数据库采用 AES-256 算法进行加密。同时，我们建立了内部数据分级授权机制，仅有极少数高级运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中。

特别地，我们高度重视未成年人保护。本游戏仅面向年满 18 周岁的成年人开放。我们已接入国家新闻出版署的网络游戏防沉迷实名验证系统。在注册环节，我们将对用户提交的实名信息进行公安接口校验。若检测到未成年用户，我们将依法对其游戏时长与充值消费进行严格限制。我们呼吁家长与监护人关注未成年人的上网行为，并建议开启健康使用手机功能。

七、政策更新通知与联系我们

随着法律法规的演进及业务功能的变化，我们可能会适时对本隐私说明进行修订。一旦本政策发生重大变更，我们将在网站首页入口以弹窗或滚动横幅的形式发布显著通知，并在变更生效前至少提前 7 日征求您的再次同意。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们取得联系。我们将在验证您的身份后 15 个工作日内予以答复。

• 个人信息保护负责人邮箱： [email protected]
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路 188 号 B 栋 12 层（收件人：法务部 - 数据合规组）
• 客服热线： 400-120-8888（转 3 号键 - 个人信息咨询专线）