隐私说明与数据保护政策

一、信息收集的范围与类型

在您使用赏金女王中文版下载与相关服务的过程中，我们可能在以下场景中收集必要的信息，且仅收集与提供服务直接相关的 minimal 数据：

1. 您主动提供的信息

• 账号注册信息：当您创建游戏账号时，需要提供手机号码或电子邮箱地址，用于身份验证与账号找回。
• 实名认证信息：根据防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们会进行加密存储。
• 客服沟通记录：当您联系我们寻求技术支持或咨询时，我们可能保存您的通话录音、邮件内容或聊天记录，用于服务质量改进与纠纷处理。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 Android ID）、MAC 地址（仅限局域网内使用场景）。
• 日志信息：当您访问官网或运行游戏时，服务器会自动记录访问时间、IP 地址、浏览器类型、访问的页面路径以及点击行为。
• 网络信息：网络运营商信息、网络类型（Wi-Fi/4G/5G）以及网络延迟数据，这些信息用于优化下载节点分配与游戏加速效果。

我们承诺，不会收集任何与提供服务无关的个人敏感信息，例如通讯录、相册、精准定位（GPS）等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障账号安全，具体用途包括：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度以及实现跨设备同步功能。
2. 安全风控：利用设备信息与 IP 地址进行异常登录检测，防范黑客盗号、外挂脚本及支付欺诈等风险。例如，当检测到同一账号在短时间内于不同省份登录时，系统将自动触发二次验证。
3. 网络优化：分析网络延迟数据，为您智能分配延迟最低的游戏服务器与 CDN 下载节点。
4. 产品改进：通过聚合分析日志信息中的崩溃报告与页面停留时长，帮助我们定位软件缺陷并优化界面设计。该分析仅基于脱敏后的统计数据，不涉及个体识别。
5. 法律合规：在法律法规要求或政府主管部门依法提出强制性要求时，配合进行必要的信息调取。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售数据或进行跨场景的用户画像分析。

三、Cookie 与追踪技术说明

为了提升官网的访问体验与安全性，我们使用 Cookie 和同类技术（如 Local Storage）。这些技术主要用于以下场景：

• 会话维持：帮助您在浏览官网不同页面时保持登录状态，无需重复输入账号密码。
• 偏好存储：记录您选择的下载版本、语言偏好以及公告弹窗的关闭状态。
• 安全验证：用于识别机器人流量，防止恶意刷注册与下载请求。

我们目前未使用任何第三方广告联盟的追踪 Cookie，也未接入 Meta Pixel 或 Google Analytics 等外部统计工具。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分网站功能（如自动登录）无法正常使用。需要特别说明的是，游戏客户端内部不包含任何用于广告追踪的 SDK。

四、第三方数据共享政策

我们高度重视用户数据的保密性。除以下特定情形外，我们不会向任何第三方提供您的个人信息：

1. 实名认证服务商：为了完成法定的防沉迷实名认证，我们会将您的姓名与身份证号传输至国家新闻出版署指定的认证接口。该传输过程使用 HTTPS 加密，且服务商仅返回核验结果，不保留原始数据。
2. 云服务与 CDN 提供商：我们的服务器托管于阿里云与腾讯云。这些服务商可能因维护需要接触到存储在服务器上的日志数据，但已签署严格的保密协议，禁止将数据用于任何其他用途。
3. 执法机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们可能被要求提供特定的用户数据。

我们郑重承诺，从未授权任何第三方以「赏金女王官方合作」名义获取玩家数据。如遇自称官方渠道索要密码或支付信息，请立即通过联系我们页面进行举报。

五、您的权利与数据管理

依据相关法律，您对自身个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您的个人信息（如手机号）发生变更，您可以登录账号中心自行修改，或联系客服协助更正。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求删除您的个人信息。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权：对于非必要的信息收集，您可以随时撤回授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：您可以在「账号管理-安全中心」中申请注销账号。注销流程将在 15 个工作日内完成审核。

我们将在收到请求后的 15 个工作日内予以答复。对于重复、无实质内容或需要过多技术投入的请求，我们可能收取合理的处理成本费用。

六、信息安全保障措施

为防止用户数据遭到未经授权的访问、公开披露、使用、修改或损坏，我们采取了以下多层安全防护体系：

• 传输加密：官网全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。身份证号等敏感信息使用 AES-256 算法进行加密。
• 访问控制：内部员工访问用户数据需经过双因素认证，且操作行为全程留痕，最小权限原则确保只有极少数授权人员能接触核心数据库。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并积极参与各大漏洞平台的应急响应。
• 容灾备份：核心数据库每日进行全量备份，备份文件存储于不同地域的机房，确保极端情况下可快速恢复。

七、政策更新与通知机制

随着法律法规的演变以及业务功能的调整，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息范围的扩大、信息使用目的的改变、数据共享对象的显著变化等。

对于重大变更，我们将通过以下方式通知您：(1) 在官网首页展示弹窗公告，持续至少 7 天；(2) 向您的注册邮箱发送邮件通知；(3) 在游戏内通过邮件系统发送提醒。修订后的政策自公告中载明的生效之日起适用。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私实践。

八、联系我们与数据保护专员

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据主体权利，请通过以下渠道与我们联系：

数据保护负责人：法务合规部 张律师
电子邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 11 层 法务部（收）
热线电话：400-616-2025 转 8 号分机（仅限隐私相关咨询）

我们通常会在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。