隐私说明与数据保护政策

一、信息收集的范围与类型

为了向您提供稳定、安全的游戏服务并履行法律法规义务，我们仅收集实现具体功能所必需的最少信息。我们收集的信息主要分为以下三类：

1. 账号注册信息：当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。此信息属于敏感个人信息，我们承诺仅用于账号安全保护及必要的服务通知。

2. 设备与技术日志信息：在您使用客户端或网页服务时，系统会自动采集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳以及操作日志（如点击流数据）。这些信息用于排查技术故障、优化服务器负载以及防范恶意攻击。例如，当您的账号在异地IP地址登录时，系统将基于此信息触发安全预警。

3. 游戏行为与交易信息：为保障游戏公平性与虚拟财产安全，我们会记录您在游戏内的角色等级、装备变更日志、资源消耗记录及充值流水。这些数据仅用于反作弊检测、客服申诉核查及游戏经济系统平衡分析。我们不会收集与游戏无关的个人敏感信息，如您的真实姓名、身份证号码、家庭住址或精确的实时地理位置。

二、信息使用的目的与方式

我们承诺，所有收集到的信息将严格遵循"最小必要"原则，仅用于以下明确的目的：

• 服务提供与维护：使用您的账号信息验证身份，确保您能够正常登录并体验游戏全部功能；使用设备信息优化客户端在不同硬件上的兼容性与运行效率。
• 安全风控与反作弊：分析游戏行为日志，识别并拦截外挂程序、脚本辅助及账号盗用行为。例如，系统会通过分析战斗频率与操作间隔的统计学特征，来判定是否存在自动化脚本。
• 客户支持与投诉处理：当您联系客服时，我们需要调取您的账号基础信息及相关的游戏日志，以便快速定位问题根源并给出解决方案。
• 法律合规与审计：根据《网络安全法》及《个人信息保护法》的要求，我们需要保留必要的网络日志不少于6个月，以备监管机构依法查询。

我们绝不会将您的个人信息用于与上述目的无关的商业营销活动，除非事先获得您的单独同意。我们同样禁止任何形式的"大数据杀熟"行为，即不会根据您的消费能力或游戏时长数据，对不同用户展示差异化的价格或概率。

三、Cookie 与追踪技术说明

为了提升网站访问体验与客户端登录效率，我们及我们的第三方服务提供商可能会使用Cookie、Beacon及类似追踪技术。

Cookie的使用：我们使用"严格必要型Cookie"来维持您的登录状态（Session），防止跨站请求伪造攻击。此类Cookie无法禁用，否则您将无法正常登录。我们还使用"分析型Cookie"来统计页面访问量、用户来源渠道等聚合数据，这帮助我们了解哪些功能最受欢迎，从而优化产品设计。这些Cookie不包含个人身份信息，仅记录随机生成的匿名标识符。

第三方SDK说明：我们的客户端内集成了用于数据统计与崩溃监控的第三方SDK（如友盟+、Firebase Crashlytics）。这些SDK可能会收集您的设备标识符（如IMEI、MAC地址，但在Android 10及以上版本中，我们已遵循规范仅获取OAID）用于统计去重。我们与第三方SDK提供商均签订了严格的数据处理协议，禁止其将数据用于任何其他目的。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能会导致您无法使用部分依赖Cookie的核心功能。对于客户端内的追踪技术，您可以在设备的"设置-隐私-广告"中限制广告追踪，但这不影响游戏核心功能的正常使用。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息：

1. 支付服务提供商：当您使用首充或充值服务时，为了完成交易，我们需要将您的订单号、支付金额及必要的账号标识传递给微信支付、支付宝等持牌支付机构。我们通过技术手段确保传输过程加密，且支付机构仅能获取完成交易所必需的最少字段。

2. 云计算服务商：我们的游戏服务器与数据库托管于阿里云、腾讯云等合规的云计算平台。这些服务商可能因维护需要接触到存储介质，但他们在任何情况下都无权访问您的明文数据。我们已要求服务商提供等保三级认证，并签署了严格的保密协议。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能会依法向相关机构披露您的必要信息。在此过程中，我们会严格审查请求的合法性，并仅披露法律要求的最小范围数据。

除上述情形外，任何涉及向其他第三方共享您的个人信息的操作，我们都会在事前通过弹窗或邮件形式征求您的单独同意。您有权拒绝，且拒绝不影响您使用平台的基础服务。

五、您的权利与数据管理

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

1. 查询与复制权：您有权登录客户端"账号中心"查看您的注册信息与登录日志。如需获取完整的个人信息副本，请通过客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权：如果您发现绑定的手机号或邮箱有误，可以通过账号申诉流程进行更正。对于游戏内昵称等非关键信息，您可在游戏内直接修改（部分道具可能收费）。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您主动注销了账号。当您提交删除请求后，我们将在15个工作日内删除或匿名化处理您的数据，但依据法律要求必须保留的日志（如交易记录）除外。
4. 注销账号权：您可以在"账号中心-安全设置-注销账号"中发起注销流程。注销后，您的角色数据、虚拟资产及未使用的体验金将被永久清空且无法恢复。注销冷静期为7天，期间如您登录账号，注销请求将自动撤销。
5. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如接收营销邮件），您可以随时通过邮件中的"退订"链接或联系客服撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

我们将在收到您的请求后，第一时间核实您的身份（可能需要您提供注册手机号验证码或历史充值凭证），以防止任何未经授权的数据泄露。所有权利请求