隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于不同功能场景收集必要的信息。这些信息分为您主动提供的信息、我们自动采集的信息以及第三方合法共享的信息三类。

您主动提供的信息：注册账号时需提供手机号码或邮箱地址；实名认证时需提供真实姓名与身份证号码（仅用于防沉迷与法律合规校验，系统采用国密算法加密后传输，不存储明文）；参与问卷调查或活动报名时，可能需提供游戏角色名、区服信息及联系方式。

我们自动采集的信息：设备信息（包括设备型号、操作系统版本、唯一设备标识符 IDFA/IMEI/OAID、MAC 地址）、网络信息（IP 地址、网络类型、运营商信息）、日志信息（登录时间、退出时间、操作记录、战斗日志、聊天记录）。聊天记录仅存储最近 30 天，且仅用于安全审计与违规行为核查。

第三方合法共享的信息：当您通过应用商店、渠道服或广告平台进入游戏时，我们可能从该渠道方获取您的渠道标识与推广归因数据，用于统计推广效果与发放渠道专属奖励。我们不会从第三方购买任何与游戏无关的个人信息。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会超出必要范围进行使用。具体包括：创建与维护您的游戏账号；提供充值、支付及虚拟物品发放服务；实现防沉迷系统验证与未成年人保护机制；保障游戏安全，检测与打击外挂、私服、盗号等违规行为；优化游戏体验，进行用户行为分析以改进玩法平衡性与服务器性能；向您推送游戏更新公告、活动通知与个性化推荐（您可在设置中随时关闭个性化推荐功能）。

我们不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需将信息用于新目的，我们将事先征得您的明确同意，并通过弹窗、站内信或邮件等方式向您告知。我们承诺，您的游戏行为数据（如掉落记录、击杀数）将可能被脱敏处理后用于游戏平衡性分析与行业研究，但此类分析不会包含任何可识别您个人身份的信息。

三、Cookie 与追踪技术说明

本平台官方网站与游戏客户端使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，用于记住您的登录状态（保持会话有效期为 7 天）、语言偏好与界面设置。我们使用的 Cookie 分为必要型（保障基础功能运行）、功能型（记住您的个性化设置）与分析型（统计页面访问流量与来源）。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用必要型 Cookie，可能导致您无法正常登录游戏或使用官网的某些核心功能。我们不会使用 Cookie 收集您的任何敏感个人信息，也不会允许第三方广告商通过我们的 Cookie 追踪您的跨站行为。游戏内嵌的 SDK 可能使用设备标识符进行广告归因，但所有数据均经过匿名化处理，且您可以在设备设置中开启"限制广告追踪"（LAT）来拒绝此类行为。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，仅在以下情形下向第三方共享您的个人信息，且共享范围严格限定于实现服务所必需的字段。第一，支付服务商：当您进行充值交易时，我们会将订单号、支付金额与您的用户 ID 提供给微信支付、支付宝或苹果 IAP 等支付渠道，以完成交易处理。我们不会向支付渠道提供您的游戏角色信息或聊天记录。第二，云服务提供商：我们的服务器托管于阿里云，数据存储与备份过程中，阿里云作为数据处理者需接触底层数据，但其已签署严格的保密协议并遵守 ISO 27001 与等保三级认证要求。第三，渠道合作方：若您通过特定应用商店下载游戏，我们可能向该渠道反馈您的活跃度与付费数据（不含具体消费明细），用于渠道结算与联合运营活动。

除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。若因法律法规要求、司法机关强制命令或为保护本平台与其他用户合法权益必须披露时，我们将在法律允许的范围内提前通知您（紧急情况除外）。未来若发生公司合并、收购或资产转让，我们将要求新主体继续履行本政策中的全部承诺，并提前 30 日在官网发布公告。

五、您的权利与数据管理机制

依据《个人信息保护法》，您对您的个人信息享有完整的控制权。您有权随时查阅、复制、更正、补充您的个人信息。在游戏官网"个人中心-账号设置"中，您可以自主修改昵称、头像与绑定手机/邮箱。如需访问或导出您的完整个人数据副本，请提交工单至数据保护专员邮箱 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的数据文件。

您有权要求删除您的个人信息。请注意，删除账号将导致游戏角色、虚拟资产、充值记录等全部数据不可恢复地被清除。您可以在官网"账号安全-注销账号"中发起注销流程，系统将进行 15 天的冷静期验证，期间您可以随时撤销注销申请。冷静期结束后，我们将于 48 小时内完成账号删除及关联数据的匿名化处理。此外，您有权撤回对个性化推荐与营销推送的同意，撤回后我们将停止相关数据处理，但不会影响您使用基础游戏功能。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。在传输层面，所有数据交互均通过 TLS 1.3 加密协议进行，敏感字段（如身份证号、支付凭证）额外采用 AES-256-GCM 算法进行字段级加密存储。在存储层面，数据采用分布式冗余备份策略，每日凌晨 3 点自动执行全量备份，备份数据保留 90 天。

在访问控制层面，我们实行最小权限原则，仅极少数经过严格背景审查的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，最近一次测试于 2025 年 5 月完成，未发现高危漏洞。若不幸发生个人信息安全事件，我们将根据应急预案在 72 小时内通过站内信、短信或邮件方式告知您事件的基本情况、可能的影响、我们已采取的补救措施以及您的自主防范建议。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能适时修订本隐私说明的内容。重大变更包括但不限于：个人信息处理目的与方式的根本性改变、我们控制权变更导致的数据主体变更、您行使权利的方式或渠道发生变化。对于重大变更，我们将通过官网首页显著位置的弹窗公告、游戏内邮件推送或您绑定的手机短信等至少一种方式，提前 15 日向您发出通知。

政策生效后，若您继续使用我们的产品与服务，即表示您充分阅读、理解并同意修订后的政策内容。若您不同意修订后的政策，您有权停止使用相关服务并申请注销账号。本政策的最新版本更新日期为 2025 年 6 月 1 日，自发布之日起生效。历史版本可在官网"关于我们-隐私政策历史存档"中查阅。

八、联系我们与数据保护专员

如您对本隐私说明有任何疑问、意见或建议，或希望行使您的任何数据权利，请通过以下渠道与我们取得联系。我们设立了专门的数据保护专员（DPO）负责处理个人信息相关事务，您可直接发送邮件至 [email protected]，邮件标题请注明【隐私咨询】或【数据权利请求】。您也可以致电 400-888-2025 转 8 号线（数据合规专席），工作时间与客服热线一致。

我们将在收到您的请求后 15 个工作日内完成身份核验并给予实质性答复。若您对我们的处理方式不满意，您有权向网信部门或电信管理部门投诉举报。我们深知保护个人信息是赢得您信任的基石，我们将持续投入资源，不断提升数据治理水平，为您提供安全、可靠的娱乐环境。