隐私说明 - 赏金女王中文版

一、信息收集范围与类型

我们收集哪些信息？

在你注册、登录、使用赏金女王中文版的过程中，我们可能收集以下类别的信息：

• 账号注册信息：包括你的手机号码、邮箱地址、用户名及密码（加密存储）。手机号码仅用于账号创建与安全验证，我们不会将其用于营销目的。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、MAC地址、IP地址、分辨率及语言设置。这些信息用于保障游戏运行稳定性及反作弊检测。
• 日志信息：当你使用游戏服务时，系统会自动采集操作日志，包括登录时间、登出时间、游戏内操作记录、崩溃日志、错误报告等。
• 充值交易信息：包括充值金额、支付渠道、订单号及交易时间。我们仅保留必要的交易记录用于对账与售后，不存储你的完整银行卡号、支付密码等敏感支付信息。
• 位置信息：仅在获得你单独授权后，我们才会收集精确位置信息（GPS），用于实现附近玩家匹配功能。若拒绝授权，不影响使用核心游戏功能。
• 客服沟通记录：当你联系客服时，我们可能收集你的联系方式、沟通内容及截图附件，用于问题解决与服务质量评估。

请注意，我们不会收集任何与游戏无关的个人敏感信息，如身份证号码（实名认证场景除外）、生物识别信息、宗教信仰等。

二、信息使用目的与方式

我们如何使用收集到的信息？

我们收集的信息将用于以下目的，且仅在实现目的所必需的期限内保留：

1. 提供核心服务：用于账号登录验证、游戏存档同步、排行榜计算、客服支持等基础功能。
2. 优化产品体验：通过分析设备与日志数据，定位游戏卡顿、闪退等技术问题，持续改进产品性能。我们采用差分隐私技术进行数据聚合分析，确保无法反推个体身份。
3. 安全风控与反作弊：利用设备信息与行为日志，识别并处置外挂脚本、盗号、诈骗等违规行为。我们的"鹰眼"反作弊系统会实时分析异常行为模式，保障游戏公平环境。
4. 个性化推荐（可选）：在获得你单独同意的前提下，我们可能基于你的游戏行为（如偏好职业、常用玩法）推送你可能感兴趣的活动信息。你可以在设置中随时关闭个性化推荐功能。
5. 法律合规：根据法律法规要求，配合司法机关调查、处理用户投诉纠纷等必要场景。

我们承诺：绝不会将你的个人信息出售给任何第三方。所有数据使用行为均遵循"最小必要"原则，即仅收集与实现服务功能直接相关的数据。

三、Cookie与追踪技术说明

Cookie及同类技术的使用

为提升你的访问体验与服务质量，我们会在你的设备上存储名为Cookie的小型数据文件。具体使用场景包括：

• 会话维持：使用Session Cookie保持你的登录状态，有效期至浏览器关闭，避免重复登录操作。
• 偏好记忆：使用持久性Cookie记录你的界面语言、音效设置、画质偏好等个性化选择，有效期最长不超过12个月。
• 安全验证：通过Cookie实现CSRF（跨站请求伪造）防护，保障账号操作的安全性。
• 统计与分析：使用第三方统计工具（如友盟+）的SDK，收集匿名化的访问数据（如页面浏览量、点击热力图），用于优化产品设计。该工具不会收集你的姓名、手机号等个人身份信息。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能无法正常使用，例如自动登录、个性化推荐等。我们目前不响应浏览器的"禁止追踪"（DNT）信号，但提供独立的隐私偏好设置中心。

四、第三方数据共享政策

信息共享与委托处理

我们高度重视你的个人信息安全，仅在以下情形下，可能向第三方共享或委托处理你的信息：

1. 支付服务商：为完成充值交易，我们需将订单号、支付金额及必要的设备标识共享给支付宝、微信支付、Apple等支付服务商。共享范围严格限定为完成交易所必需的信息。
2. 云服务提供商：我们使用阿里云、腾讯云等云服务商提供的服务器资源，你的游戏数据可能存储于其数据中心。我们已与云服务商签署严格的数据保护协议（DPA），要求其遵守相关法律法规。
3. 客服系统供应商：为提供在线客服功能，我们使用第三方客服工单系统（如美洽）。该供应商仅能访问你主动提交的问题描述与联系方式。
4. 数据分析服务商：在获得你的授权后，我们可能将脱敏后的行为数据共享给数据分析机构，以优化游戏数值平衡。共享前所有数据均经过匿名化处理，无法识别个人身份。
5. 法律要求的披露：在法律法规、诉讼、政府监管要求等情形下，我们可能依法向有权机关披露你的个人信息。

除上述场景外，我们不会主动向任何第三方共享你的个人信息。所有第三方服务商均需通过我们的安全评估与隐私合规审查，且仅能按照我们的指示处理数据。

五、用户权利说明

你享有的个人信息权利

根据《中华人民共和国个人信息保护法》及相关法规，你对自己提供的个人信息享有以下权利：

• 查阅权：你可以通过游戏内"设置-账号安全-个人信息"查看我们收集的你的基本资料。
• 更正权：如发现个人信息有误，你可随时自行修改或联系客服协助更正。我们将在3个工作日内完成核验与更正。
• 删除权：在以下情形下，你可要求删除个人信息：处理目的已实现、你撤回授权、我们违反法律收集使用信息、注销账号后。删除请求将在15个工作日内处理完毕。
• 撤回同意权>：对于基于同意收集的信息（如个性化推荐、精确位置），你可随时在游戏设置中撤回授权。
• 注销账号权：你可以通过客服渠道申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录除外。
• 复制权与可携带权：你可以申请获取我们持有的你的个人信息的副本，我们将在15个工作日内以结构化、机器可读的格式提供。
• 投诉举报权：如你认为我们的处理行为侵害了你的合法权益，你有权向网信、工信等监管部门投诉举报。

为保障账号安全，处理上述请求时，我们可能需要验证你的身份（如通过绑定手机号验证码）。我们将在收到请求后的15个工作日内予以答复，复杂情况可延长至30个工作日。

六、信息安全保障措施

我们如何保护你的信息安全？

我们采用业界领先的安全技术与管理措施，全方位保障你的个人信息安全：

• 加密传输：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 加密存储：密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。敏感字段（如手机号）使用AES-256算法加密存储。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅授权员工在最小权限范围内访问用户数据，所有访问行为均记录日志并定期审计。
• 安全审计：每年委托第三方安全机构进行渗透测试与等保测评，已通过国家信息安全等级保护三级认证。
• 数据备份：核心数据库每日全量备份+每2小时增量备份，备份数据加密存储于异地灾备中心，确保灾难场景下数据可恢复。
• 内部培训：所有接触用户数据的员工均需签署保密协议，并定期参加数据安全合规培训。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，任何安全措施都无法保证100%的绝对安全。如不幸发生个人信息安全