隐私说明与用户数据保护政策

一、信息收集的范围与类型

在您使用《赏金女王》游戏客户端、官方网站及“爆机试玩入口”的过程中，我们可能会收集以下几类必要的信息，以确保基础功能的正常运行与网络安全管理。

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址，用于账号注册、登录验证与密码找回。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 设备与日志信息：为保障您的账号安全及排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、浏览器类型及访问时间等基础日志信息。
• 游戏行为数据：为优化游戏平衡性与反作弊检测，我们会记录您的游戏内操作日志，包括但不限于角色等级、击杀怪物数量、道具获取与交易记录、聊天记录（仅保留最近30天）等。
• 充值与消费记录：当您进行游戏内充值或购买道具时，我们会收集您的订单编号、支付金额、支付渠道及交易时间信息。我们不会收集您的完整银行卡号或第三方支付账户的密码。

二、信息使用目的与方式

我们严格遵守法律法规，遵循合法、正当、必要和诚信的原则使用您的个人信息。我们仅会将收集的信息用于以下明确的目的：

1. 提供核心服务：用于创建和管理您的游戏账号，实现登录验证、进度存档、排行榜展示及客服支持等基础功能。
2. 安全风控与反作弊：利用设备信息与行为日志数据，识别和拦截外挂程序、脚本辅助及盗号风险，保护您与其他玩家的虚拟财产安全。
3. 产品优化与研发：对匿名的游戏行为数据进行统计分析，以了解玩家的游戏偏好与关卡通过率，从而改进游戏玩法设计、调整数值平衡。
4. 合规性通知：在游戏版本重大更新、服务器维护或涉及法律规定的重大事项时，通过您预留的联系方式向您发送必要的通知。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如果我们在未来拟将信息用于其他目的，将事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与网站安全性，我们的官方网站及“爆机试玩入口”会使用Cookie及同类技术（如LocalStorage，即本地存储）。

Cookie的使用：我们使用严格必要的Cookie以保证网站的正常运行，例如维持您的登录状态（Session ID）。我们还使用统计型Cookie来匿名记录页面访问量及点击流数据，帮助我们分析网站的运营状况。我们不会使用Cookie来追踪您在其他非本平台网站上的活动。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分网站功能。

SDK技术：在“爆机试玩入口”网页版中，我们可能嵌入由第三方云服务商提供的软件开发工具包（SDK），用于实现视频播放或数据统计功能。这些SDK可能会收集您的设备型号及网络状态信息，但仅限于技术目的，不会涉及您的个人身份信息。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵。除了以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

• 支付服务商：当您进行充值时，为完成交易，我们需要将您的订单号及支付金额提供给合作的第三方支付渠道（如支付宝、微信支付），以便生成支付订单。
• 云服务提供商：我们的游戏服务器与数据库托管于合规的第三方云数据中心。该服务商仅能基于我们的指令访问硬件资源，无权查看或使用您的具体数据内容。
• 执法机构：根据法律法规的强制性要求、法院裁定书或政府主管部门的决定，我们可能会在必要范围内披露您的信息。
• 数据脱敏处理：在进行行业研究或数据统计时，我们会对数据进行去标识化或匿名化处理，确保无法识别到特定个人后，方可与合作伙伴共享分析结果。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过“设置-账号中心”或联系客服行使这些权利。

• 查阅与复制权：您有权登录账号中心查看您注册时提供的个人信息及游戏内消费记录。
• 更正权：如果您发现您的个人信息（如绑定的手机号）有误，您有权要求我们进行更正。您可以在“账号安全”中自助修改，或联系客服申请人工更正。
• 删除权：在符合法律规定的情形下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。请注意，删除游戏账号（即注销账号）将导致您的角色数据、虚拟财产被永久清空，此操作不可逆。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号：您可以在“用户中心-账号注销”页面提交注销申请。我们将在15个工作日内完成审核与处理。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。

六、信息安全保障措施

我们采用业界领先的技术手段与管理措施，竭力防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，我们全站启用HTTPS加密协议（TLS 1.3），确保您在登录与充值过程中的数据传输安全。在存储层面，您的密码经过加盐哈希算法（bcrypt）处理后存储，即使数据库发生泄露，攻击者也无法逆向破解您的原始密码。在管理层面，我们建立了严格的数据访问权限控制体系，仅授权的最小必要范围内的员工可访问用户数据，并签署保密协议。同时，我们定期举办内部信息安全培训，并委托第三方安全机构定期对系统进行渗透测试与漏洞扫描。

七、政策更新与未成年人保护

随着法律法规的演进及产品功能的变化，我们可能会适时修订本政策。一旦本政策发生重大变更，我们将在官网首页显著位置或游戏内弹窗发布通知，并更新政策顶部的“生效日期”。若变更涉及缩小您的权利或增加收集信息的范围，我们将在征得您明确同意后方可生效。

我们特别重视未成年人个人信息的保护。根据国家规定，未满18周岁的用户将受到防沉迷系统的限制，包括游戏时长限制与消费限额。若您是未成年人的监护人，当您发现所监护的未成年人未经您同意使用了我们的服务，请及时联系我们，我们将在核实情况后尽快删除相关数据。我们的产品界面已接入国家新闻出版署的实名认证系统，所有用户必须通过实名认证方可进入游戏。

八、联系我们与争议解决

如您对本隐私政策内容有任何疑问、意见或建议，或发现您的个人信息可能受到侵害，您可以通过以下方式联系我们：

个人信息保护负责人邮箱： [email protected]。我们将在收到您的反馈后15个工作日内予以答复。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的人民法院提起诉讼来寻求解决。本政策的解释与适用均以中华人民共和国法律（为本政策之目的，不包括港澳台地区法律）为准。