隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。根据收集途径的不同，主要分为以下几类：

1. 您主动提供的信息

• 注册账号信息：当您注册或登录时，我们会收集您的手机号码或第三方平台授权标识（如微信OpenID），用于创建账号与身份验证。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会以加密形式存储。
• 联系与反馈信息：当您联系客服或参与调研时，您可能主动提供的邮箱地址、问题描述、截图等。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址。用于保障服务安全与兼容性。
• 日志信息：在您使用游戏客户端时，系统会自动记录操作日志，包括访问时间、点击记录、崩溃日志、性能数据等。
• 位置信息：仅收集粗略的IP归属地信息（如国家/城市），用于数据统计分析及网络节点调度，不涉及精准定位。

特别说明：我们不会收集您设备中与游戏无关的个人信息，如通讯录、相册、短信内容等。若后续功能需要调用此类敏感权限，我们将单独向您申请授权。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，绝不会超出范围使用您的数据用于任何与提升服务无关的用途。

1. 提供核心游戏服务：包括创建游戏角色、保存游戏进度、计算连赢奖励、实现跨端数据同步。
2. 账号安全与风控：利用设备信息与登录日志，识别异常登录行为，防范盗号、恶意刷币及外挂作弊行为。
3. 服务优化与研发：分析崩溃日志与性能数据，以修复BUG、优化网络延迟、改进产品交互设计。我们采用数据聚合分析，不会针对个人进行画像。
4. 合规审计：配合政府主管部门的监管要求，进行必要的用户身份核验与日志留存（留存期限为自收集之日起不少于6个月）。
5. 客户服务：当您向我们寻求帮助时，调取必要的账号信息以快速定位并解决您的问题。

我们承诺，绝不会将您的个人信息用于任何形式的商业广告精准推送，也绝不会向任何第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障网站安全，我们的官方网站（域名：render.queenofbounty-pc.com.cn）及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。

Cookie 的主要用途

• 会话维持：帮助您在浏览官网不同页面时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记忆您的语言选择、界面布局偏好等基础设置。
• 安全验证：用于识别机器人流量，防范跨站请求伪造（CSRF）攻击。
• 基础统计分析：我们使用自研的轻量化统计脚本（非第三方广告追踪工具）来了解官网页面的访问量，以便优化内容布局。

您可以通过浏览器设置来管理或删除Cookie。但请注意，若您禁用Cookie，官网的某些核心功能（如自动登录）可能无法正常使用。游戏客户端内的数据缓存机制与Cookie原理类似，不涉及跨站追踪。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方服务提供商共享必要的个人信息，以完成您所请求的服务。我们承诺，所有共享行为均遵循"最小化授权"原则，并要求第三方承担严格的保密义务。

除上述场景外，我们不会主动向任何无关第三方共享您的个人信息。若因合并、分立、破产等原因导致您的个人信息发生转移，我们将要求承接方继续履行本政策的责任，并提前通过官网公告通知您。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服来行使这些权利。

• 查阅权：您有权了解我们收集了您的哪些个人信息，并获取相关信息副本。
• 更正权：若您发现您的个人信息有误（如手机号已更换），您有权要求我们进行更正或补充。
• 删除权：在符合法律法规的前提下，您可以申请删除您的账号及全部个人信息。注销账号后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的数据。
• 撤回同意权：对于基于您同意收集的个人信息，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：您可以在游戏内"设置-账号安全-注销账号"中发起注销流程。注销后，您的角色数据、金币余额及连赢记录将被永久清除，且不可恢复。

我们将在15个工作日内响应您的权利请求。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用或予以拒绝。

六、信息安全保障措施

我们采用了行业领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面

• 传输加密：所有数据交互均通过HTTPS/TLS 1.3协议进行加密传输，防止数据在传输过程中被窃听。
• 存储加密：身份证号、手机号等敏感字段在数据库中以国密SM4算法进行加密存储，即使数据库被攻破，攻击者也无法直接读取明文。
• 访问控制：建立严格的内部数据权限管理体系，仅授权员工在业务必要范围内可访问最小化的数据。

管理层面

• 我们与所有可能接触个人数据的员工签署了保密协议，并定期开展信息安全培训。
• 我们每年至少进行一次由外部安全机构执行的渗透测试与漏洞扫描。

七、政策更新与通知机制

随着法律法规的演变以及我们业务的调整，本隐私说明可能会适时进行修订。我们不会在未经您明确同意的情况下，实质性缩减您依据本政策享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将通过官网首页弹窗、游戏内邮件等显著方式通知您。变更后的政策自通知中载明的生效日期起施行。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。

本政策最近一次更新日期为2025年3月1日。

八、联系我们与争议解决

如您对本隐私说明有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系：

• 个人信息保护负责人邮箱：[email protected]
• 客服热线：400-120-9455
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理方式不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。