隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的目的，收集和使用你在使用服务过程中主动提供、授权提供或由系统自动记录的信息。收集信息的最小化原则是我们秉持的核心理念。

1.1 你主动提供的信息

• 注册账号信息：为了创建游戏账号，你需要提供手机号码或电子邮箱地址，并设置登录密码。根据游戏防沉迷政策要求，我们还会收集你的实名身份信息（真实姓名及身份证号码），该信息仅用于年龄与身份核验。
• 联系与反馈信息：当你通过邮件、电话或在线客服与我们联系时，我们会收集你主动提供的联系方式（如邮箱、电话）以及沟通记录，以便更好地解决你的问题。

1.2 我们在服务过程中收集的信息

• 设备信息：为了保障服务安全与运行稳定，我们会收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、浏览器类型等信息。
• 日志信息：当你使用客户端或网页服务时，系统会自动记录访问日志，包括登录时间、登出时间、操作记录、战斗日志、异常崩溃报告等。
• 位置信息：我们仅会通过IP地址获取你所在的城市级地理位置，用于网络线路优化与服务器负载均衡，不会获取你的精确GPS定位。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于明确且合法的目的，不会超出与处理这些信息相关的背景范围进行二次使用。

具体而言，我们使用你的信息主要用于：

1. 服务提供与核心功能实现：用于创建账号、登录验证、保存游戏进度、提供客服支持，确保你能够正常"在线玩"并参与"赏金女王"所有玩法。
2. 安全风控与反作弊：利用设备信息与日志信息，监测和防范黑客攻击、外挂程序、账号盗用等违规行为。例如，我们会对比同一设备短时间内登录的账号数量，若超过阈值则触发风控验证。
3. 产品优化与体验改进：分析游戏内行为数据（如副本通关率、地图卡点），用于调整游戏数值平衡，改善游戏体验。我们承诺所有分析均基于去标识化或聚合后的数据。
4. 法律合规要求：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，对外共享或披露你的信息。

三、Cookie与追踪技术说明

为了提升页面加载速度与你的浏览体验，本平台的网页端会使用Cookie及同类技术（如LocalStorage）。这些技术帮助我们记住你的登录状态（Token）和个性化设置（如音量大小、画面清晰度）。

我们使用的Cookie不包含任何敏感个人信息，且无法被其他网站读取。你可以通过浏览器设置禁止或清除Cookie，但请注意，禁用Cookie可能会导致你无法正常登录游戏或需要频繁重新输入密码。此外，我们目前未使用任何第三方广告追踪像素或跨站追踪技术来收集你的浏览历史。

四、第三方数据共享政策

我们深知数据共享的敏感性。除了以下情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

4.1 共享给必要的服务提供商

为实现服务功能，我们可能会与以下类型的合作伙伴共享必要的设备信息与订单信息：

• 支付服务商：当你进行元宝充值时，我们会将订单号与支付金额提供给微信支付、支付宝等支付机构，以完成支付流程。我们不会共享你的身份证号。
• 云服务与CDN提供商：为保障游戏服务器的稳定运行，我们使用阿里云等云服务商。你的日志数据会存储在位于中国大陆境内的服务器上。
• 短信服务商：用于发送验证码短信，仅共享你的手机号码。

4.2 涉及合并、收购或资产转让

若本平台发生合并、收购或资产转让，你的个人信息可能作为交易的一部分被转移。我们将在转移前通过站内信或公告形式通知你，并要求新的持有方继续受本政策的约束。

4.3 数据出境说明

我们所有的服务器与数据库均部署在中国大陆境内。这意味着，你的个人信息不会被传输至境外。我们承诺不向境外司法或执法机构提供存储的数据，除非有明确的中国法律依据。

五、你的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，你享有对个人信息的法定控制权。你可以通过以下方式行使你的权利：

• 查询与访问：你可以在游戏内"设置-账号安全"中查看你的实名信息（脱敏显示）与绑定的手机/邮箱。
• 更正与补充：若你的手机号或邮箱需要变更，可在登录状态下通过"账号管理"页面自助更换，需通过原绑定方式验证。
• 删除权：在以下情形中，你可以请求删除你的个人信息：(a) 处理目的已实现或无法实现；(b) 我们停止提供服务；(c) 法律法规规定的其他情形。请注意，删除账号记录将导致游戏角色、元宝、装备等虚拟财产不可恢复。
• 撤回同意：对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以通过联系客服提交注销申请。注销后，我们将删除或匿名化处理你的个人信息，但法律法规要求保留的日志记录（通常为6个月）除外。

为保障安全，你在行使上述权利时，我们可能需要验证你的身份（如要求提供注册手机号验证码）。我们将在15个工作日内或法律法规规定的期限内作出答复。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护你的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

6.1 技术防护措施

• 传输加密：所有数据传输均通过HTTPS/TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法加密存储。
• 访问控制：实行最小权限原则，仅授权员工可访问用户数据，且所有访问行为均有审计日志记录。

6.2 未成年人保护特别条款

本平台禁止未满18周岁的未成年人注册使用。我们通过实名认证系统识别未成年人。若我们发现在未进行有效实名认证的情况下，疑似为未成年人提供了服务，我们将采取限制游戏时长、限制消费等防沉迷措施。若你是未成年人的监护人，发现被监护人在未同意的情况下向我们提供了个人信息，请立即联系我们，我们将在核实后尽快删除相关数据。

七、政策更新通知与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集目的、共享对象的变化），我们将通过官网首页公告、游戏内弹窗或邮件等显著方式通知你。修订后的政策自公布之日起生效。

如果你对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号创新中心大厦18层，法务部（收），邮编：201203

我们会在收到你的反馈后，于15个工作日内予以回复。若你对我们的回复不满意，特别是认为我们的处理损害了你的合法权益，你还可以通过向被告所在地人民法院