一、我们收集的信息范围与类型
在您注册账号、下载客户端、登录游戏以及参与各类活动的过程中，我们会在不同场景下收集必要的信息，以确保服务的正常提供与安全风控。我们遵循"最小够用"原则，仅收集与实现服务功能直接相关的信息。
具体而言，我们收集的信息可分为以下几类：（1）账号注册信息：包括您的手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号与邮箱用于身份验证与账号找回。（2）实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，不会用于任何其他商业用途。（3）设备与日志信息：为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、Mac地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。（4）游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、虚拟物品获取与消费记录等。此类数据用于游戏平衡性分析与反作弊检测。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与您约定或法律法规允许的范围使用您的信息。若需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。
- 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、同步跨端数据，确保您能正常体验"赏金女王"的全部玩法功能。
- 安全风控与反作弊：利用设备信息与行为日志，识别并拦截外挂程序、盗号行为及恶意攻击，保障游戏环境的公平性。
- 客户服务与支持：当您联系我们的客服团队时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
- 合规与法律义务：履行《网络安全法》、《未成年人保护法》等法律法规规定的网络实名制、防沉迷及日志留存义务。
我们承诺，绝不会将您的个人信息用于任何形式的个性化广告推送或用户画像分析。我们也不存在向第三方出售用户数据的行为。
三、Cookie 与追踪技术说明
为了提升页面访问速度与优化用户体验，我们的官方网站与H5微端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话状态。我们使用Cookie的目的包括：保持登录状态（有效期7天）、记录语言偏好、统计页面访问流量以优化服务器部署。
您有权管理或清除Cookie。您可以在浏览器设置中禁用Cookie功能，但请注意，禁用Cookie可能导致您无法正常登录游戏官网或使用H5微端，因为登录态维持功能依赖于此类技术。此外，我们的游戏客户端内置了独立的资源缓存机制，该机制仅用于加速游戏资源加载，不涉及任何个人信息的收集与追踪。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享或转让您的个人信息。所有涉及数据共享的行为，均会通过合同方式约束第三方对您信息的保密义务与安全责任。
（1）支付服务提供商：当您进行游戏内充值时，为完成交易，我们需要将您的订单号与支付金额共享给微信支付、支付宝等持牌支付机构。此过程不涉及您的身份证号等敏感信息。（2）云服务与技术支持方：我们的服务器托管于国内头部云服务商（如阿里云、腾讯云），在运维过程中，云服务商可能接触到存储在服务器上的加密日志数据，但其受保密协议约束，无法查看明文内容。（3）执法机构：在法律法规要求或应有权机关（如公安机关、法院）的强制性指令下，我们可能被要求提供特定用户的必要信息。
需要特别说明的是，我们的游戏内不接入任何第三方广告SDK，因此不存在广告商通过SDK获取您设备信息的风险。
五、您的权利与选择
根据《个人信息保护法》的规定，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号与安全"页面或联系我们的客服团队来行使这些权利。我们将在15个工作日内响应您的请求。
- 查阅与复制权：您有权查阅我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。
- 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将依据法律法规规定的期限删除或匿名化处理您的数据。
- 撤回同意权：对于基于您同意收集的信息，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账号：您可以在"账号与安全"页面提交账号注销申请。注销流程为7天冷静期，期间账号将无法登录。冷静期结束后，账号数据将被永久删除且不可恢复。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。我们的安全防护体系已通过国家信息安全等级保护三级认证。
在技术层面，您的密码与身份证信息在传输过程中均使用TLS 1.3协议进行加密，在存储时使用AES-256算法进行加密。数据库部署于内网隔离环境，仅允许经过堡垒机授权的运维人员通过双因素认证进行访问。在管理层面，我们制定了严格的数据权限分级制度，任何员工访问用户数据均需经过审批并留存操作日志。我们定期对全体员工进行隐私保护与数据安全培训，并每年委托第三方安全机构进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过游戏内公告或短信等方式通知您。
七、政策更新与未成年人保护
随着法律法规的更新与业务的发展，我们可能适时修订本政策的内容。政策发生重大变更时，我们将通过游戏登录弹窗、官网公告或站内信等显著方式通知您。重大变更包括但不限于：个人信息处理目的的重大改变、您行使权利方式的重大改变、负责个人信息安全事务的联络方式变更等。若您继续使用我们的服务，即视为您接受修订后的政策。
我们特别重视对未成年人个人信息的保护。根据国家规定，未满18周岁的用户将受到防沉迷系统的严格限制，包括游戏时长限制（每日22时至次日8时无法登录）与消费限额。我们不会主动收集14周岁以下儿童的个人信息。若您是监护人，发现我们在未获得您同意的情况下收集了您未成年子女的信息，请立即通过下方联系方式与我们联系，我们将在核实后尽快删除相关信息。
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-888-2024。我们的个人信息保护专员将在3个工作日内予以回复。