隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。具体收集范围取决于你使用的具体功能模块，主要分为以下几类：

• 账号注册信息：当你创建赏金女王账号时，我们会收集你的手机号码或邮箱地址、自定义的用户名及密码（密码经过加密存储）。为了实名认证及防沉迷要求，我们会根据法律法规收集你的姓名及身份证号码。
• 游戏行为数据：为了提供游戏服务、进行版本优化及反作弊检测，我们会记录你的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅用于安全审查）等。
• 交易与支付信息：当你进行充值或申请赏金提现时，我们会收集你的订单号、交易金额、支付渠道（如微信、支付宝、银行卡）以及必要的交易流水号。我们不会存储你的完整银行卡号或支付密码。
• 设备与网络信息：为保障服务安全与稳定，我们会收集你的设备标识符（如IMEI、MAC地址，仅在法律允许范围内）、IP地址、网络类型及运营商信息。

我们特别提示，对于未满14周岁的未成年人，我们不会主动收集其个人信息。若你是未成年人的监护人，请引导孩子避免在未获你同意的情况下提供任何个人信息。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确的目的，未经你的单独同意，我们不会将信息用于其他用途：

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放赏金奖励及维护游戏内秩序。
2. 安全与风控：用于检测并阻止恶意注册、盗号、外挂作弊、洗钱等违法违规行为。例如，通过分析设备信息与行为模式，我们能在0.1秒内识别出高风险登录请求。
3. 服务优化与研发：我们会对脱敏后的游戏行为数据进行统计分析，以改进游戏平衡性、优化服务器性能、设计更受玩家欢迎的活动。
4. 法律合规：为履行法律法规规定的义务（如税务申报、网络安全管理），我们可能需要保留并处理部分数据。

我们承诺，绝不会将你的个人信息用于任何形式的"大数据杀熟"或向第三方出售你的原始数据。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用Cookie及类似技术（如LocalStorage、SDK埋点）来提升你的访问体验。具体使用场景如下：

• 必要Cookie：用于维持你的登录状态，记住你的会话ID，确保你能正常访问游戏和网站。此类Cookie无法禁用。
• 偏好设置Cookie：用于记住你的界面语言、音量大小、自动挂机偏好等个性化设置。
• 统计与分析Cookie：使用自研及第三方（如友盟+、Firebase）分析工具，收集匿名化的访问数据（如页面浏览量、按钮点击率），帮助我们了解用户偏好，优化产品设计。这些工具不会收集你的姓名或联系方式。
• 广告投放Cookie：仅在获得你明确授权的情况下，我们才会使用广告Cookie来向你展示你可能感兴趣的游戏活动推荐。你可以在设置中随时撤回该授权。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录游戏或使用网站核心功能。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方共享你的个人信息：

• 支付服务提供商：为了完成交易，我们需要将订单号及支付金额共享给微信支付、支付宝、PayPal等持牌支付机构。
• 云服务与技术支持方：我们的服务器及数据库由阿里云、AWS等顶级云服务商提供。他们仅在为我们提供技术维护的必要范围内接触数据，并受严格的保密协议约束。
• 执法机构或监管机构：当收到具有法律效力的传票、搜查令或依据法律要求，我们可能会披露必要的信息以配合调查。
• 企业并购或重组：若我们涉及合并、收购或资产出售，你的个人信息可能作为交易的一部分被转移。我们将在转移前通过显著方式通知你。

我们郑重承诺，我们从未、也绝不会向任何第三方出售你的个人信息用于其独立营销目的。

五、你的权利：访问、修改与删除

依据适用法律，你享有以下与个人信息相关的权利。你可以通过游戏内"设置-账号安全-个人信息管理"路径行使大部分权利。

• 访问权：你有权查阅我们持有的关于你的个人信息副本。
• 更正权：若你发现个人信息有误，你有权要求我们进行修改。例如，你可以自行修改绑定的邮箱，或通过客服修改实名信息（需提供证明材料）。
• 删除权：在特定条件下（如我们不再需要该信息用于原始目的），你可以申请删除你的账号及关联数据。请注意，删除账号是不可逆操作，账号内的虚拟财产将无法恢复。
• 撤回同意权：对于基于你同意而进行的处理活动（如广告推送），你有权随时撤回同意。
• 注销账号权：你可以通过客服渠道申请注销账号。我们将在15个工作日内处理完毕。注销后，我们将依法删除或匿名化处理你的个人信息。

对于上述权利请求，我们将在15个工作日内予以答复。若我们拒绝你的请求，将向你说明具体理由，并告知你可以向监管机构投诉。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已建立并实施了一套纵深防御的安全体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码使用加盐的bcrypt算法进行哈希存储，即使数据库泄露，也无法逆向还原原始密码。敏感数据（如身份证号）在数据库中以AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过严格的多重授权与审批流程，并全程留痕。不同岗位的员工仅能访问履行职责所需的最小数据集。
• 定期安全审计：我们每年至少开展一次由外部独立机构执行的渗透测试与安全审计。最近一次审计（2024年10月）未发现重大漏洞。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能会不时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：

• 在游戏客户端登录界面及官方网站首页发布弹窗公告，停留时间不少于7天。
• 通过你预留的手机号码或邮箱发送站内信或短信通知。

修订后的政策自公告中载明的生效日期起施行。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。我们建议你定期查看本页面，以了解最新的隐私实践。

八、联系我们与投诉渠道

若你对本隐私政策有任何疑问、意见或投诉，或希望行使你的个人信息相关权利，请通过以下方式与我们联系：

• 数据保护官邮箱：[email protected]
• 官方客服：游戏内"客服"按钮，选择"隐私数据"分类。
• 邮寄地址：新加坡滨海湾金融中心1号楼45层，数据保护官收。

我们会在收到请求后的48小时内确认，并在15个工作日内给出实质性答复。若你对我们的答复不满意，或认为我们的处理方式损害了你的合法权益，你还可以向所在地的网信部门或数据保护监管机构进行投诉举报。