《赏金女王》隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您注册账号、下载客户端、参与活动或使用客服支持的过程中，我们可能会收集以下几类必要信息，以确保基础功能的正常运行与服务的合法性。我们遵循“最小化收集”原则，仅采集与业务直接相关的数据。

• 账号注册信息：包括您的手机号码或电子邮箱地址、用户名、密码（经加密哈希处理）。这些信息用于创建您的游戏账号并保障账号安全。
• 设备与日志信息：当您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、游戏版本号、崩溃日志及操作行为日志（如点击流、任务完成记录）。此类数据用于诊断网络故障、优化游戏性能及反作弊检测。
• 交易与支付信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们无权亦不会存储该类敏感金融数据。
• 互动与社交信息：您在游戏内创建的昵称、头像、公会名称、聊天记录（仅保留最近 30 天）以及好友列表。这些信息用于实现游戏内的社交功能与违规内容审查。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内，基于以下合法依据使用您的个人信息。任何超出本政策范围的使用，我们都会事先征得您的单独同意。

1. 履行合同义务：为您提供游戏下载、账号登录、存档同步、活动参与等核心服务，处理您的充值请求并发放虚拟道具。
2. 正当利益：分析游戏平衡性数据，用于调整职业强度与副本难度；检测并阻止外挂、脚本、盗号等恶意行为，维护公平竞技环境。我们在此过程中会进行数据脱敏处理，确保无法直接识别到个人。
3. 法律义务：根据《网络安全法》与《个人信息保护法》的要求，保留网络日志不少于 6 个月，配合监管机构进行的合规审查与调查。
4. 营销推广（基于您的授权）：在您主动勾选同意的前提下，通过短信或邮件向您发送游戏版本更新、限时活动等商业信息。您可通过短信中的退订链接或联系客服随时撤回授权。

三、Cookie 与类似追踪技术的使用说明

为了提升页面加载速度与您的浏览体验，本平台官网及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Beacon）。Cookie 是存储在您设备上的小型文本文件，用于识别您的登录状态（Session Cookie）与记住个性化设置（如画质偏好、语言选择）。

我们使用的 Cookie 主要分为两类：必要性 Cookie（用于核心功能，如防跨站请求伪造令牌）与分析性 Cookie（用于统计访问来源与页面热力图，数据经聚合且匿名化）。我们不会使用任何第三方广告追踪 Cookie 来跨站推送个性化广告。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用必要性 Cookie 可能导致您无法正常登录或使用部分交互功能。游戏客户端内的数据采集不依赖于 Cookie，而是通过独立的遥测协议进行。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，绝不会出售、出租或非法向第三方泄露您的个人身份信息。可能的共享场景仅限于为实现服务所必需，且我们会对第三方进行严格的合规审查。

• 支付服务商：如支付宝、微信支付、Apple IAP 等，用于完成交易。共享信息仅限于订单号与支付结果回调，不包含您的密码。
• 云服务提供商：我们使用阿里云与腾讯云作为数据存储与计算资源供应商。您的数据将存储于中国境内（上海/北京节点）。这些服务商已通过 ISO 27001 认证，并签署了严格的数据保护协议（DPA）。
• 客户服务系统：我们使用第三方工单系统（如 Udesk）来管理您的咨询与投诉记录。该平台符合等级保护三级要求，数据加密传输。
• 执法机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们可能会依法披露必要的信息以配合公共安全事务。

对于涉及数据跨境传输的情形（如海外玩家访问），我们将依据国家网信办的规定进行安全评估，并采用标准合同条款（SCC）来保障数据接收方的处理标准不低于本政策。

五、您的权利：访问、更正、删除与撤回

根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的主宰权。您可以通过以下途径行使您的合法权利，我们将在 15 个工作日内予以答复。若需进一步延长处理时间，我们会及时告知您原因。

• 查阅与复制权：您可通过官网“个人中心-账号信息”页面查看您的注册资料。如需导出完整的数据副本，请向客服邮箱提交书面申请。
• 更正权：若您的手机号或邮箱已停用，您可以通过绑定的备用联系方式或人工申诉流程（需提供身份证明与历史充值记录）进行更新。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除请求并不影响在删除前已进行的处理活动的合法性。
• 账号注销权：您可以在“设置-账号安全-注销账号”中发起注销流程。注销后，您的角色数据、虚拟财产及所有个人信息将在 30 天冷冻期结束后被永久删除且不可恢复。冷冻期内，您可以登录一次以撤回注销申请。
• 撤回同意权>：对于基于您同意进行的营销推送，您可以随时通过短信退订或联系客服关闭。