隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循“最少够用”原则。根据您使用的具体功能，我们可能收集以下类别的信息：

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址、自定义的用户名及密码（经加密存储）。手机号码用于账号激活与安全验证，我们不会将其用于营销推送。
• 游戏日志数据： 为保障游戏公平性与反作弊审查，我们会自动记录您的游戏操作日志，包括但不限于：角色等级、经验值变动、金币/道具获取与消耗记录、战斗行为数据（如技能释放时间、命中坐标）、聊天记录（仅保存最近 30 日）。
• 设备与技术信息： 在您登录或更新客户端时，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G）以及客户端版本号。这些信息用于保障服务安全及排查兼容性问题。
• 实名认证信息： 根据相关法律法规要求，我们可能要求您提供真实姓名及身份证号码进行实名认证。该信息将交由具有资质的第三方验证机构进行核验，我们本身不存储明文身份证号码，仅保留“已实名”或“未实名”的验证结果。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会用于与您未授权的其他用途。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

1. 提供核心游戏服务： 包括创建角色、同步游戏进度、处理“一夜翻盘”玩法的数据计算与记录存储，以及发放活动奖励。
2. 安全与风控： 利用设备信息与日志数据识别异常登录、打击脚本外挂、防范网络攻击与欺诈行为，保护您的账号资产安全。
3. 客户服务与支持： 当您联系我们时，我们会调取必要的账号信息与工单记录，以便快速定位并解决您的问题。
4. 服务优化与研发： 在匿名化及去标识化处理后，我们可能使用聚合数据（如地图热度图、职业胜率统计）来分析游戏平衡性，用于改进产品体验。此过程不会识别到个人身份。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化推荐体验，我们的官方网站及游戏启动器会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态（Session Cookie）与偏好设置。

我们使用的 Cookie 主要分为以下几类：

• 严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，例如维持登录状态、防止跨站请求伪造攻击。您无法禁用此类 Cookie。
• 性能分析型 Cookie： 我们使用自研的轻量级分析脚本（非第三方广告追踪）来统计页面访问量、来源渠道及热门内容点击率。该数据以聚合形式呈现，不包含您的个人敏感信息。
• 功能偏好型 Cookie： 用于记住您的语言选择、音量大小、画面质量等个性化设置。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用 Cookie，可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商： 为完成法定的实名认证要求，我们会将您的姓名与身份证号加密传输至政府认可的身份核验服务商。该服务商仅用于核验，无权将数据用于其他任何目的。
• 云服务提供商： 我们使用阿里云及腾讯云作为服务器托管方。您的游戏数据存储于其提供的云服务器中，我们与云服务商签署了严格的保密协议及数据处理协议（DPA）。
• 支付渠道： 当您进行虚拟货币充值时，交易由微信支付、支付宝等持牌支付机构处理。我们仅接收支付结果通知（如成功/失败），不接触您的银行卡号或支付密码。
• 法律合规要求： 若根据法律法规、诉讼争议解决或行政机关的强制性要求，我们可能被要求披露您的相关信息。在此情况下，我们会尽量要求对方出示合法文书，并仅披露最低限度的必要信息。

除上述情况外，任何第三方均无法通过本平台获取您的非公开个人信息。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您享有以下权利。您可以通过游戏内“设置-账号安全”或联系客服行使这些权利。

• 查阅与复制权： 您有权查阅我们持有的您的个人信息。您可在“账号管理”页面查看基本资料，或通过客服申请导出您的完整游戏行为日志副本。
• 更正权： 若您发现您的个人信息（如手机号码、邮箱）有误，您可以通过安全验证后自行修改，或联系客服协助更正。
• 删除权： 在特定情形下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。请注意，删除账号记录将导致游戏角色及虚拟资产不可恢复，操作前需进行二次身份验证。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号： 您可以在“账号管理-注销账号”页面提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或删除。

六、信息安全保障措施与政策更新

安全保障措施： 我们采用了业界领先的安全技术来保护您的个人信息。数据传输采用 TLS 1.3 加密协议；静态存储的敏感字段（如密码、手机号）使用 AES-256 算法加密。同时，我们的“鹰眼”风控系统会实时监控异常数据访问行为。我们还建立了内部数据分级管理制度，仅经过授权的必要岗位员工可接触原始数据，并签署了保密协议。

政策更新通知： 随着业务的发展，我们可能适时修订本政策。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页弹窗或游戏内邮件显著位置公示通知，并再次获取您的明示同意。若您不同意修改后的政策，您有权停止使用服务。本政策的最终解释权归赏金女王项目组所有。

联系我们： 若您对本政策内容或您的个人信息相关事宜有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至：北京市海淀区信息路 18 号数据安全中心 法务部收（邮编：100080）。我们将在 15 个工作日内回复您的请求。