隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集您主动提供的以及因使用服务而产生的必要信息。我们仅会以合法、正当、必要的方式收集与实现服务功能直接相关的信息，具体包括以下几类：

• 注册账号信息：当您注册游戏账号时，需要提供手机号码或电子邮箱地址以创建账号。根据国家防沉迷政策要求，您还需提供真实姓名及身份证号码进行实名认证。该信息属于敏感个人信息，仅用于身份核验。
• 游戏行为数据：为保障游戏公平性与运营分析，我们会收集您的角色名称、等级、登录/登出时间、游戏内操作日志、IP 地址、设备型号、操作系统版本等信息。
• 交易与充值记录：当您进行游戏内充值或虚拟道具购买时，我们会记录订单号、支付渠道、交易金额及交易时间。我们不会收集您的银行卡号或第三方支付账户的完整密码。
• 设备与日志信息：当您使用客户端时，系统可能自动采集您的设备标识符（如 IMEI/IDFA）、MAC 地址、浏览器类型、分辨率及崩溃日志，用于故障排查与安全风控。

二、信息使用目的与处理方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与处理目的直接相关的范畴进行额外使用：

1. 提供核心服务：用于账号登录验证、游戏角色数据同步、版本更新推送及客服工单处理，确保您能够正常使用游戏功能。
2. 安全风控与反作弊：利用设备信息与行为日志识别异常登录、外挂程序调用、盗号风险等安全威胁，保护您的账号资产安全。
3. 合规审计：按照《网络安全法》及游戏行业监管要求，保留必要的日志记录（不少于 6 个月），配合主管部门进行合规检查。
4. 服务优化与调研：在获得您单独同意的前提下，对脱敏后的游戏数据进行统计分析，用于改进游戏玩法、服务器性能调优及用户画像研究。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来业务功能调整导致信息使用目的发生变化，我们将重新征求您的明确授权同意。

三、Cookie 及同类追踪技术说明

为了提升您的访问体验与保障网站安全，本平台网站及游戏登录器可能会使用 Cookie 或同类技术（如 Local Storage、Beacon）。这些技术主要用于以下场景：

• 会话维持：在您登录官网论坛或个人中心时，通过临时 Cookie 维持登录状态，避免您每次操作都需重新输入账号密码。
• 偏好记忆：记录您选择的语言、界面主题、服务器列表排序方式等个性化设置，以提供更贴心的服务。
• 安全防护：利用 Beacon 技术检测异常流量访问，防止 CSRF 跨站请求伪造攻击及恶意爬虫抓取数据。

您可以通过修改浏览器设置来禁用或清除 Cookie，但请注意，部分核心功能（如免密登录）可能因此无法正常使用。我们不会使用 Cookie 收集您的个人隐私信息，也不会将第三方广告 Cookie 用于跨站追踪。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在赏金女王体验平台，我们承诺不向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息，并会通过合同约束其履行保密义务：

• 支付服务商：当您进行充值交易时，为完成支付流程，我们会将订单号与支付金额提供给微信支付、支付宝等持牌支付机构。我们不会向其提供您的身份证号等无关信息。
• 云服务提供商：为保障数据存储的稳定性，我们可能使用阿里云或腾讯云的服务器。您的数据将存储于中国境内，云服务商仅提供基础设施运维，无权访问数据内容。
• 监管机构：根据法律法规、诉讼争议解决需要，或按照有权机关（如公安机关、法院）的明确要求，我们可能被迫披露特定用户的必要信息。

除上述场景外，若因业务合并、收购或资产转让导致您的信息发生转移，我们将要求继受方继续履行本政策的责任，否则将重新征求您的授权。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过官网"个人中心-账号设置"页面或联系客服行使这些权利：

1. 查阅与复制权：您有权查阅我们持有的您的个人信息，包括注册资料、登录日志与充值记录，并可申请获取电子副本。
2. 更正与补充权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。例如修改绑定的手机号码（需通过旧号码验证）。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律规定的其他情形。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：您可以在"账号管理"中申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录除外。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层面，全站启用 HTTPS 加密协议及 TLS 1.3 版本；在存储层面，敏感信息（如身份证号）采用 AES-256 算法加密存储；在访问控制层面，实行最小权限原则，仅授权必要员工在必要场景下访问数据，并全程记录操作日志。

我们定期举办信息安全培训，并对服务器进行渗透测试与漏洞扫描（频率不低于每季度一次）。如不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式及时告知您事件基本情况、可能影响及我们已采取的补救措施。

本隐私说明可能会根据法律法规更新或业务调整而进行修订。修订后的政策将在本页面发布，并自发布之日起生效。对于重大变更（如信息使用目的改变、控制权变更等），我们还会通过弹窗或邮件形式向您发送显著通知。我们建议您定期查阅本页面，以了解我们最新的隐私实践。

如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至平台运营主体注册地址（详见官网备案信息）。我们将在 15 个工作日内予以回复。