隐私说明与用户数据保护政策

1. 信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度索取权限。具体而言，我们收集的信息分为以下三大类：

• 账号注册信息： 当你创建账号时，我们会收集你的手机号码（用于登录验证与账号找回）及你设置的密码（经加密存储）。若你使用第三方授权登录（如微信、Apple ID），我们将获取你在该平台公开的头像、昵称及唯一标识符（OpenID），但不会获取你的好友列表。
• 设备与日志信息： 为保障服务安全与运行稳定，我们会在你使用 APP 时自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、崩溃日志）。此类数据用于故障诊断与反作弊分析。
• 游戏行为数据： 包括角色等级、经验值、装备信息、元宝流水、副本通关记录等。这些数据是游戏玩法的基础，仅存储于服务器端，用于实现游戏功能及平衡性分析。我们不会收集你的聊天内容用于商业用途，仅在举报处理场景下进行临时调阅。

我们特别声明：本平台不收集你的身份证号码、银行卡号、家庭住址等敏感个人信息，除非你主动进行实名认证（依据防沉迷政策要求）。

2. 信息使用目的与方式

我们承诺，你所提供的个人信息仅用于以下明确且合法的目的，绝不会超出合理范围进行二次利用：

1. 核心功能提供： 用于创建账号、登录验证、保存游戏进度、同步跨设备存档以及实现排行榜等基础功能。
2. 安全风控： 利用设备标识与行为日志构建风控模型，识别并拦截账号盗用、恶意刷币、外挂脚本等违规行为。该处理过程完全自动化，不会对正常玩家产生干扰。
3. 客户服务： 当你提交工单或联系客服时，我们需要调取你的账号基础信息及问题上下文，以便快速定位并解决你的诉求。
4. 法律合规： 根据《网络安全法》及国家新闻出版署关于防沉迷通知的要求，我们需按国家规定保存用户日志不少于 6 个月，以备有关部门依法查询。

我们不会将你的个人信息用于任何形式的个性化广告推送。本平台不接入第三方广告 SDK，因此不存在跨应用追踪你的行为轨迹进行广告定向投放的情况。

3. Cookie 与同类追踪技术说明

为了提升访问体验与安全验证，我们的官网及 APP 会使用 Cookie 及类似于 Cookie 的本地存储技术（如 Local Storage）。具体使用场景如下：

• 会话维持： 当你登录官网用户中心时，我们会设置一个加密的会话 Cookie，用于维持你的登录状态，有效期至你关闭浏览器或主动退出登录。
• 偏好存储： 游戏内的音量设置、画质选项、界面布局等本地偏好参数将存储于设备的 Local Storage 中，以便你下次登录时无需重新设置。此类数据不会上传至服务器。
• 安全防护： 我们使用基于 Cookie 的令牌机制来防御跨站请求伪造（CSRF）攻击。该令牌无法识别你的个人身份。

你可以在浏览器设置中禁用 Cookie，但请注意，这可能会导致官网的部分功能（如自动登录）无法正常使用。游戏 APP 内的本地存储不依赖于浏览器 Cookie，禁用浏览器 Cookie 不会影响游戏客户端运行。

4. 第三方数据共享政策

我们坚守"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务提供商： 当你进行游戏内充值时，订单信息（金额、时间）及必要的设备标识将传输给支付宝、微信支付等持牌支付机构，以完成交易验证。我们不会存储你的完整支付账号信息。
• 云服务与数据分析服务商： 为保障服务器稳定，我们使用阿里云及腾讯云的基础设施。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据保护协议（DPA）。
• 执法机构： 当收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户的权利、财产或安全所必需时，我们可能依法披露相关信息。

我们郑重承诺，在未获得你单独授权的情况下，绝不将你的游戏数据（如角色装备信息）提供给任何第三方数据分析平台用于商业研究。

5. 用户权利：访问、更正与删除

根据《个人信息保护法》，你享有对自己个人信息的充分控制权。具体实现路径如下：

• 查询与访问： 你可以通过游戏内"设置-账号中心"查看你的注册手机号、绑定状态及实名信息（如有）。
• 更正与修改： 若你的手机号发生变更，你可以在登录状态下通过"账号安全"页面自助更换绑定手机号。若无法自助操作，请联系客服提交人工审核。
• 删除与注销： 你有权申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息及游戏数据。你可以通过联系在线客服提交注销申请，该流程需要 7 个自然日的冷静期。请注意，注销后元宝与虚拟道具无法退还，请提前处理完毕。
• 撤回同意： 对于基于你同意收集的信息（如设备标识符），你可以在设备系统设置中关闭相应授权。关闭授权可能导致部分功能无法使用，但不影响基础浏览功能。

我们将在 15 个工作日内响应你的上述请求。对于重复提交或无实质内容的请求，我们保留收取合理处理费用的权利。

6. 信息安全保障措施

保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系来应对潜在风险。

• 传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密传输，有效防止数据在传输过程中被窃听或篡改。
• 存储加密： 你的登录密码采用加盐的 PBKDF2 算法进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。
• 访问控制： 我们的运维人员采用双因素认证（2FA）机制登录服务器管理后台，且所有高危操作（如导出数据）均需经过二级审批并留存操作日志。
• 应急响应预案： 我们制定了数据安全事件应急响应预案。若发生数据泄露事件，我们将在 72 小时内通过站内信及短信方式通知受影响的用户，并向相关监管机构报告。

7. 政策更新与通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著提示你：

1. 在官网首页顶部展示横幅公告，持续公示至少 7 天。
2. 在游戏内通过弹窗形式进行强制阅读确认，未点击"同意"前将无法继续使用服务。
3. 向你注册的手机号码发送短信通知（仅限重大变更）。

本政策的最终解释权归赏金女王运营团队所有。若你对本政策内容有任何疑问、意见或投诉，欢迎通过以下渠道联系我们：发送邮件至 [email protected]，或邮寄至上海市临港新片区环湖西二路 888 号法务部收。我们将在 15 个工作日内给予答复。