隐私说明与个人信息保护政策

一、信息收集的范围与类型

在为你提供游戏服务的过程中，我们仅会收集为你提供服务所必需的最少信息。我们不会收集与服务无关的个人敏感信息。具体收集的信息类型主要分为以下三类：

1. 账号注册信息

当你注册赏金女王账号时，我们需要你提供手机号码或邮箱地址作为登录凭证。为了保障账号安全，我们还会收集你的登录IP地址、设备MAC地址以及设备唯一识别码（IMEI/IDFA）。这些信息仅用于账号的创建、登录验证及安全风控。

2. 游戏行为数据

为了不断提升游戏平衡性和服务质量，我们会收集你在游戏内的操作行为数据，包括但不限于角色等级、任务完成进度、副本挑战记录、物品获取日志以及游戏内聊天频道的文本信息。请注意，游戏内的公开聊天内容属于公开信息，其他玩家亦可查看，请勿在聊天中透露个人敏感信息。

3. 设备与网络信息

为了确保游戏在不同设备上的兼容性和流畅度，我们会收集你的操作系统版本、设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。这些技术信息有助于我们针对不同设备进行性能优化。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合理的目的。我们不会将你的个人信息用于与提供服务无关的用途。具体使用场景包括但不限于以下几个方面：

• 核心功能提供：用于账号登录验证、游戏存档同步、跨设备数据互通以及客服工单处理。
• 安全风控保障：用于检测和预防黑客攻击、外挂程序、账号盗用及支付欺诈等危害游戏环境的行为。
• 服务优化与研发：通过分析聚合后的脱敏数据，了解玩家偏好，用于新玩法开发、服务器扩容规划及客户端性能调优。
• 合规审计：根据法律法规要求，保留必要的网络日志记录，配合监管部门进行网络安全检查。

我们采用“最小化”使用原则，即仅在实现上述目的所必需的期限内保留你的个人信息。超出保留期限后，我们会对数据进行匿名化处理或彻底删除。

三、Cookie 与追踪技术说明

为了让官网浏览体验更加便捷，并确保网页版游戏入口的稳定运行，我们会在你的浏览器中存储名为“Cookie”的小型文本文件。这些Cookie主要用于维持你的登录状态（Session），避免你每次刷新页面都需要重新输入账号密码。

此外，我们使用一种名为“本地共享对象”（即Flash Cookie）或HTML5本地存储的技术，用于记录你的游戏画质设置和音效偏好。这些数据仅存储在设备本地，不会上传至我们的服务器。你可以在浏览器设置中随时清除Cookie，但请注意，禁用Cookie可能会导致你无法正常登录网页版游戏或享受个性化的功能设置。我们目前未使用任何第三方广告追踪Cookie来跨站追踪你的浏览行为。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。在涉及共享的场景中，我们会与合作方签署严格的保密协议，并要求其遵守本隐私政策。

可能发生共享的特定情形：

1. 支付服务提供商：当你进行游戏内虚拟道具购买时，订单信息（包括支付金额、交易时间）会传输给微信支付、支付宝等持牌支付机构以完成交易。我们不会存储你的银行卡号或第三方支付账户的完整信息。
2. 云服务运营商：我们的游戏服务器托管于阿里云、腾讯云等合规的云计算服务商。这意味着你的游戏存档数据会存储于这些服务商的服务器中，但其仅能接触物理硬件，无法读取你的业务数据。
3. 执法与监管机构：当收到具有法律效力的传票、搜查令或政府部门的正式要求时，我们会在法律允许的范围内配合提供必要的信息。

我们郑重承诺，在上述所有合作场景中，共享的数据范围均被严格限制在“为完成该特定服务所必需的最少信息”之内。

五、用户权利与数据管理

我们充分尊重你对个人信息的控制权。根据《个人信息保护法》及相关法律法规，你享有以下法定权利。你可以通过游戏内“设置-账号安全”或发送邮件至 [email protected] 来行使这些权利。

• 查阅权：你有权获取我们持有的关于你的个人信息副本。
• 更正权：当你发现个人信息有误时，有权要求我们进行修改或补充。
• 删除权：在特定情形下（如我们违反法律法规收集信息），你有权要求我们删除你的个人信息。
• 撤回同意权：对于基于同意而进行的个人信息处理活动，你有权随时撤回同意。撤回后，我们将停止基于该同意所进行的处理活动，但这不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：你可以在“账号管理-账号注销”中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，且无法恢复。

为了保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定手机验证码）。此类验证请求将在3个工作日内处理完毕。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了符合行业标准的多层次安全防护体系，以防止数据泄露、损毁或丢失。

技术层面

所有数据传输均使用TLS 1.3加密协议。存储层采用AES-256算法对敏感字段进行加密。我们的安全团队会定期进行渗透测试和漏洞扫描，并建立了7x24小时的入侵检测与防御系统（IDS/IPS）。

管理层面

我们实行严格的数据访问权限控制，员工仅能在“工作需要”和“最小授权”的原则下访问数据。所有对个人信息的操作均有完整的日志记录，并接受内部审计。我们定期对员工进行隐私保护与数据安全培训，将安全意识融入日常工作的每个环节。

尽管我们有上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等渠道告知你事件的基本情况、可能的影响以及我们采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私政策。未经你的明确同意，我们不会削减你依据本政策所享有的权利。对于重大变更，我们将在官网首页发布显著公告，并通过游戏内邮件向你发送弹窗通知。

本政策版本生效日期为2024年1月1日。若你继续在政策修订后使用我们的服务，即视为你已阅读并接受修订后的政策。如你对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄至：上海市浦东新区张江高科技园区晨晖路88号2号楼3层法务部（收）。我们将在15个工作日内予以回复。