隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集您主动提供的信息以及通过自动化手段收集的信息。我们仅收集与提供核心游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体分类如下：

1. 您主动提供的信息

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、邮箱地址（选填）、用户名及密码（加密存储）。这些信息用于创建您的唯一游戏身份。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并传输至国家新闻出版署防沉迷系统进行校验。
• 客服与反馈信息：当您联系我们寻求帮助时，您可能会提供聊天记录、问题描述、截图文件以及为解决您的问题所需的必要信息。

2. 通过自动化手段收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、MAC地址、IP地址、屏幕分辨率及网络运营商信息。
• 日志信息：当您使用游戏客户端时，系统会自动记录操作日志，包括登录/登出时间、访问地图坐标、战斗数据、崩溃日志及性能监控数据。
• 位置信息：我们仅收集粗略的城市级地理位置（基于IP地址推断），以用于区域网络优化及数据分析，不涉及精确GPS定位。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息将仅用于本政策所述的明确目的。我们不会以与这些目的不相符的方式处理您的信息。具体使用场景包括：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、同步游戏数据，确保您能正常体验"赏金女王"的全部玩法功能。
2. 安全风控与反作弊：利用设备信息与日志信息进行异常行为检测，防范黑客攻击、外挂程序、账号盗用及支付欺诈等风险，保障游戏环境的公平性。
3. 服务优化与研发：分析聚合后的匿名数据以了解玩家行为模式，帮助我们改进产品界面设计、优化服务器性能、调整游戏数值平衡，从而提供更"实测稳定玩法"的体验。
4. 合规与法律义务：为履行《网络安全法》、《个人信息保护法》及游戏行业监管规定，我们可能需要保留并处理特定数据以备审查。
5. 沟通与通知：在必要时（如服务器维护、重大版本更新、安全预警）向您发送服务通知。我们不会利用您的个人信息进行与游戏无关的商业营销。

三、Cookie与追踪技术说明

为了提升页面访问速度与用户体验，我们的官方网站及游戏内嵌页面会使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术主要用于：

• 会话维持：帮助您在浏览官网时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录您的界面语言、音量大小、画质档位等个性化设置。
• 访问统计：使用自研或第三方统计工具（如友盟、Firebase）收集匿名流量数据，以分析页面访问量、来源渠道及用户停留时长。此类数据不包含个人身份识别信息。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您禁用Cookie，可能会影响官网及游戏内部分功能的正常使用，例如导致您需要频繁重新登录。我们目前未采用跨站追踪技术来构建您的跨域行为画像。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 法定合作伙伴：为实现特定功能，我们可能会与经过严格筛选的合作伙伴共享必要信息。例如，与云服务提供商（阿里云、腾讯云）共享服务器日志以排查故障；与数据分析服务商共享脱敏后的行为数据。我们会与其签署严格的数据保护协议，要求其遵守本政策。
2. 监管机构与司法机关：当法律法规、诉讼需要或政府主管部门依法提出强制性要求时，我们可能会披露您的个人信息。我们会在法律允许的范围内通知您（除非法律禁止）。
3. 企业并购与重组：若发生合并、分立、收购或资产转让，我们可能会将您的个人信息转移给新的主体。我们会要求该主体继续受本政策的约束，否则我们将要求其重新取得您的授权。

特别说明：我们不会与广告联盟共享您的个人信息用于精准广告投放。游戏内的所有活动推送均基于服务器内部标签，不涉及外部数据交换。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：

• 查阅与复制权：您有权访问我们持有的关于您的个人信息（除法律规定的例外情况）。您可以在账号管理界面查看基本资料。
• 更正权：当您发现您的个人信息（如手机号码、邮箱）有误时，您有权要求我们予以更正。您可以在账号安全中心自助修改。
• 删除权：在特定情况下（如我们违反法律收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏进度不可恢复。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以在"设置-账号安全-注销账号"中申请注销。我们将在15个工作日内完成审核与处理。注销后，我们将删除或匿名化处理您的个人信息。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用了行业内通行的安全技术与组织管理措施来保护您的个人信息免遭丢失、滥用、未授权访问或披露。

• 传输加密：所有敏感数据在传输过程中均使用TLS 1.3及以上版本的加密协议。您的密码在存储前会经过加盐的BCrypt算法哈希处理，即使是内部员工也无法获取原始密码。
• 访问控制：我们实施了严格的内部权限管理机制，仅经过授权的必要岗位员工（如客服专员、安全工程师）才能访问您的数据，且所有访问操作均记录在案并定期审计。
• 数据隔离：生产环境数据库与备份数据均采用逻辑隔离与物理隔离相结合的方式，核心数据存储于国内合规的云数据中心，并实现了同城双活与异地容灾备份。
• 安全事件响应：我们设立了专门的安全应急响应小组（CSIRT），若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式及时告知您事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与未成年人保护

我们可能会适时对本隐私说明进行修订。当政策条款发生重大变更时，我们会在官网首页、游戏登录界面或通过站内信发布显著通知，并在本页面更新版本日期。重大变更包括但不限于：收集信息范围的扩大、使用目的的改变、共享对象的重大调整等。若您不同意修订后的政策，您有权停止使用我们的服务。

本平台严格禁止未满18周岁的未成年人进行游戏充值、打赏等消费行为。我们通过实名认证系统拦截未成年玩家，并严格执行国家规定的游戏时长限制（未成年人仅可在周五、周六、周日及法定节假日的20时至21时登录游戏）。我们建议家长在设备上开启"家长守护"功能，共同营造健康的网络环境。

如您对本隐私说明有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8层法务部（邮编：201203）。我们将在15个工作日内予以回复。

本政策最近更新日期：2025年1月15日