隐私说明与数据保护政策 - 赏金女王

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。根据你在使用过程中的不同场景，我们可能收集以下类别的数据：

• 注册信息：当你在平台创建账号时，我们会收集你提供的手机号码、电子邮箱地址、用户名及密码（密码经不可逆哈希算法加密存储）。若你使用第三方账号（如Google、Apple ID）登录，我们将获取该账号的公开资料（如昵称、头像）及唯一标识符。
• 设备与技术信息：为保障服务安全与兼容性，我们会自动收集设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、设备唯一识别码（如IMEI/Android ID）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。
• 游戏行为数据：包括但不限于角色等级、游戏内成就、对战记录、聊天记录（仅限文字与语音转文字内容）、虚拟物品交易流水、活动参与记录。这些数据用于反作弊分析及游戏平衡性调整。
• 交易信息：当你在平台内进行虚拟货币充值时，我们会收集订单号、支付金额、支付方式及支付时间。需要特别说明的是，你的完整银行卡号或第三方支付账户信息由支付渠道（如支付宝、微信支付）直接采集，我们仅接收支付结果通知，不存储敏感支付凭证。
• 客服沟通记录：当你联系我们寻求帮助时，我们会保存你提供的联系方式、问题描述、截图或录屏文件，以及我们的处理过程和结果。

我们不会主动收集与提供服务无关的个人敏感信息，如种族、宗教、政治观点、健康状况、性取向等。若因特殊活动需要收集此类信息，我们会单独征得你的明确同意。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，未经你单独同意，不会用于其他用途：

1. 核心服务提供：创建并维护你的游戏账号，保存游戏进度，实现跨设备数据同步，处理你的充值、购买及虚拟物品发放请求。
2. 安全与风控：通过分析设备信息与行为数据，识别并阻止账号盗用、外挂程序、恶意刷单、支付欺诈等违反用户协议的行为。例如，当检测到同一账号在短时间内于异地进行登录时，我们会触发二次验证流程。
3. 客户支持：用于验证你的身份、调查并解决你提交的工单或投诉，提供个性化的技术指导。
4. 产品优化与研发：基于聚合后的游戏行为数据（去标识化处理）分析玩法参与度、关卡难度曲线，以调整游戏数值平衡。我们承诺不会使用你的个人身份信息进行用户画像用于商业推广。
5. 法律合规：根据法院传票、政府监管要求或适用的法律法规，配合相关机构进行必要的数据披露。

我们采用"目的限定"原则，所有数据处理活动均记录在内部数据流转日志中，并定期由数据保护官（DPO）进行合规审计。在涉及自动化决策（如反作弊判定）的场景中，你有权要求人工复核。

三、Cookie 与类似追踪技术说明

为提升访问速度与用户体验，本平台网站及客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage、像素标签）。具体使用场景如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"严格必要型Cookie"将导致你无法正常登录游戏或使用核心功能。我们目前不响应浏览器发出的"Do Not Track"信号，但会严格遵守你的Cookie授权选择。

四、第三方数据共享与委托处理

我们承诺不向任何第三方出售你的个人信息。仅在以下特定情形下，我们可能共享或委托处理必要的数据：

• 支付服务提供商：为完成交易，我们需将订单号、金额及支付结果回调地址提供给合作的支付机构。他们仅能访问完成支付所必需的信息。
• 云服务与CDN供应商：我们的服务器托管于香港、新加坡等地的数据中心，游戏日志与备份数据可能存储于这些地区的服务器上。所有供应商均签署了包含GDPR及《个人信息保护法》标准合同条款的DPA（数据处理协议）。
• 反作弊与风控服务商：为识别外挂程序，我们可能将设备的硬件指纹（非个人身份信息）提供给专业反作弊引擎进行比对。
• 执法与监管机构：在收到具有法律效力的正式文书后，我们会依法提供必要的数据。在紧急情况下（如涉及人身安全），我们可能在未获通知的情况下先行提供数据，事后会补充通知你。

除上述场景外，若未来涉及合并、收购或资产转让，你的数据将作为资产的一部分进行转移，我们会提前30天通过站内信或邮件通知你，并确保数据接收方继续受本政策约束。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR相关条款，你对自己的个人信息享有以下权利。你可以通过"设置-账号安全-隐私中心"或在联系客服后行使这些权利：

• 访问权：你可以随时登录账号查看我们持有的你的基本信息、登录日志及充值记录。
• 更正权：若发现绑定的手机号、邮箱有误，你可以通过身份验证后自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：处理目的已实现且不再必要；你撤回授权；我们违反法律处理信息。请注意，删除账号将导致游戏角色、虚拟财产等全部清空且不可恢复，我们会在执行删除前进行两次强身份验证。
• 撤回同意权：对于基于你同意而进行的处理（如广告推送），你有权随时撤回，撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：你可以在"设置-账号安全-注销账号"中发起注销流程。账号注销后，我们将按照法律规定的期限（通常为15天）保留必要日志以备监管核查，期满后彻底删除或匿名化处理。

我们将在15个工作日内（复杂情况下可延长至30日）对上述请求予以回应。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。
• 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希，敏感配置信息使用AES-256-GCM进行加密。
• 访问控制：内部员工仅能通过堡垒机进行授权访问，所有数据查询操作均有审计日志，最小权限原则确保无人能无理由导出全量数据。
• 安全监测：我们的安全运营中心