一、信息收集的范围与类型
我们在不同服务场景下收集的信息类型有所差异，具体包括以下三大类：
1. 你主动提供的信息
- 注册账号信息：包括你的手机号码、电子邮箱地址、自定义用户名及登录密码（经过哈希加密存储）。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名和身份证号码。该信息仅用于年龄验证和防沉迷系统判断，不会用于任何其他商业用途。
- 充值交易信息：当你进行游戏内充值时，我们会收集订单号、支付金额、支付渠道和交易时间，以完成交易并处理潜在的售后问题。
2. 我们自动收集的信息
- 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）、游戏客户端的版本号以及崩溃日志。
- 游戏行为数据：包括你的登录/登出时间、游戏内操作记录（如打怪数量、任务完成情况）、资源产出与消耗数据、聊天记录（仅用于安全风控与纠纷处理）。
- 位置信息：我们仅收集粗略的城市级位置信息（基于 IP 地址推断），用于服务器负载均衡和区域活动推送，不涉及精确 GPS 定位。
3. 来自第三方的信息
若你使用第三方账号（如微信、QQ）授权登录，我们会在获得你明确授权的前提下，从该第三方平台获取你的公开资料（如头像、昵称）。我们不会主动获取你的好友列表或私密信息。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，绝不会超出必要界限进行滥用：
- 提供核心游戏服务：创建并维护你的游戏账号，保存角色进度、装备和金币数据，实现游戏内跨设备同步。
- 交易与支付结算：处理你的充值请求，确保虚拟道具准确发放，并提供相应的电子发票服务。
- 安全保障与风控：识别和防范账号盗用、外挂作弊、支付欺诈等恶意行为。例如，通过分析游戏行为数据，我们能够识别出异常的高频操作模式，从而及时拦截外挂程序。
- 个性化推荐（可选）：基于你的游戏偏好（如常玩的地图、偏好的职业），向你推送可能感兴趣的活动信息。你可以在"设置-隐私中心"中随时关闭该功能。
- 法律合规要求：根据《网络安全法》及相关法律法规要求，留存必要的网络日志不少于 6 个月。
我们承诺，绝不会将你的个人信息用于与《赏金女王》服务无关的用途，例如向第三方出售数据或进行跨平台广告精准投放。
三、Cookie 与追踪技术说明
我们的官方网站和游戏客户端使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升你的访问体验和保障服务安全。
- 必要型 Cookie：用于维持你的登录状态，记住你的语言偏好。这些 Cookie 是网站运行所必需的，无法关闭。
- 性能分析型 Cookie：用于统计页面访问量、来源渠道和用户停留时长，帮助我们优化网站结构和内容布局。我们使用的是自建的分析工具，不会将数据发送给任何第三方分析服务商。
- 游戏内本地存储：用于缓存游戏资源包、记录客户端设置（如画质选项、音量大小），以加快加载速度。
你可以在浏览器设置中管理或删除 Cookie。但请注意，若禁用必要型 Cookie，可能导致你无法正常登录官网或参与部分线上活动。在游戏客户端中，我们提供了"低内存模式"，该模式会减少本地缓存的数据量。
四、第三方数据共享政策
我们高度重视你的数据安全，仅在以下特定且必要的情形下，才会向第三方共享你的最小必要信息：
| 第三方类别 | 共享数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信支付） | 订单编号、支付金额 | 完成交易结算 | 双方签署 DPA 协议，要求其遵守 PCI-DSS 标准 |
| 云服务提供商 | 服务器日志、游戏存档 | 数据存储与计算资源支持 | 数据加密存储于国内合规机房，禁止访问明文数据 |
| 实名认证服务商 | 姓名、身份证号 | 响应国家防沉迷政策验证 | 接口调用后即删除，不留存任何副本 |
| 执法或监管机构 | 依据法律要求提供的数据 | 配合调查取证 | 仅限法律明确要求的范围，并记录调取日志 |
除上述场景外，我们不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息。若未来因业务合并、资产重组等原因发生数据转移，我们将提前 30 日通过官网公告和游戏内弹窗通知你。
五、你的权利与数据管理
依据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以随时通过以下途径行使你的权利：
- 查阅与复制权：登录官网个人中心，可查看你的基本资料、实名状态和登录设备记录。如需导出完整数据副本，请提交工单申请，我们将在 15 个工作日内提供结构化文件。
- 更正权：若你的手机号、邮箱等联系方式发生变化，可在"账号安全"页面进行自助修改。对于实名认证信息，因涉及防沉迷系统的严肃性，仅支持通过人工客服审核后进行修改。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，包括角色数据、充值记录和聊天日志。注销流程为 7 天冷静期，期间登录账号可自动取消注销申请。
- 撤回同意权：对于基于你同意而进行的个性化推荐，你可随时在游戏内"设置-隐私中心"中一键关闭。
- 限制处理与拒绝权：若你认为我们的数据处理行为存在违规，你有权要求我们限制对特定数据的处理，直至争议解决。
为保障账号安全，你在行使上述权利时，我们可能需要验证你的身份（如输入验证码或回答密保问题）。我们将在 15 个工作日内（复杂情况可延长至 30 日）完成处理并答复。
六、信息安全保障措施
我们采用了业内领先的技术与组织措施来保护你的数据安全：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：你的密码通过 bcrypt 算法（cost factor 为 12）进行单向哈希存储；身份证号等敏感信息使用 AES-256 算法加密后存储。
- 访问控制：实施最小权限原则，仅有极少数经过严格背景审查的运维人员具备生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
- 安全监测：部署 7x24 小时入侵检测系统（IDS）和 Web 应用防火墙（WAF），每月定期进行渗透测试和漏洞扫描。
- 应急响应：制定数据安全事件应急预案，一旦发生数据泄露，我们将在 72 小时内向监管机构报告，并通过短信或邮件通知受影响的用户。
七、政策更新与通知机制
随着法律法规的演进和游戏功能的迭代，我们可能会适时修订本隐私政策。政策更新将遵循以下流程：
- 版本更新：每次修订都会在页面顶部更新"生效日期"和"版本号"。
- 重大变更提前通知：对于涉及你重大权益的变更（如数据使用目的改变、第三方共享范围扩大），我们将通过官网弹窗、游戏内公告和短信三种方式中的至少两种，提前 15 日通知你。
- 拒绝权利：若你不同意修订后的政策，你有权在生效日前注销账号。生效日后继续使用我们的服务，即视为你接受修订后的政策。
本政策的最终解释权归《赏金女王》运营团队所有。如有任何疑问，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 邮寄地址：上海市浦东新区世纪大道 100 号环球金融中心 52 层（邮编：200120）法务部收