赏金女王客户端隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王客户端的过程中，为了向您提供稳定、安全的游戏服务，我们可能会收集以下几类必要的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经加密存储，我们无法查看明文）。手机号码用于账号激活与安全验证。
• 设备与日志信息：为确保服务的兼容性与安全性，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、网络类型、操作日志（如登录时间、游戏对局记录、崩溃日志）。
• 游戏行为数据：为保障稳定出分玩法机制的公平性，我们会记录您的游戏内操作行为数据，包括但不限于角色等级、对战记录、出分结果、道具获取与消耗记录。此类数据用于反作弊检测与游戏平衡性分析。
• 充值与消费信息：当您进行游戏内充值时，我们会记录您的充值订单号、充值金额、支付渠道及交易时间。我们不会收集您的完整银行卡号或支付密码，此类信息由支付机构直接采集处理。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供优质、稳定的产品服务，并持续优化您的游戏体验。具体而言，您的信息将用于以下用途：

1. 核心功能提供：使用您的账号信息为您创建游戏角色，验证您的登录状态，并保存您的游戏进度与成就。
2. 安全风控保障：利用设备信息与游戏行为数据构建反作弊模型，识别并拦截外挂、脚本、盗号等违规行为，维护公平竞技环境。我们的风控系统每日处理超过300万次行为检测请求，拦截准确率达99.2%。
3. 产品优化与研发：分析游戏行为日志与崩溃日志，定位游戏漏洞，优化服务器架构，改进玩法设计。例如，我们曾根据玩家对局时长分布的数据，调整了新手引导关卡的难度曲线。
4. 客户服务支持：使用您的账号信息与订单信息，快速定位您反馈的问题，提供高效的售后服务与技术支持。
5. 合规与法律义务：根据法律法规要求，保留必要的网络日志（留存时间不少于6个月），配合有权机关的调查取证工作。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的网页端与客户端会使用Cookie及同类追踪技术（如LocalStorage、SessionStorage），以帮助您记住登录状态、偏好设置，并分析流量趋势。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，用于身份会话维持与安全防护。若您禁用此类Cookie，将无法正常登录或使用核心功能。
• 性能分析型Cookie：我们使用自研的统计脚本（非第三方广告追踪）收集匿名化的访问数据（如页面停留时间、点击热力图），以帮助我们优化页面布局与功能设计。这些数据不包含您的个人身份信息。
• 偏好设置型Cookie：用于记录您在客户端内的界面语言、音量大小、画质选项等个性化设置。

您可以通过浏览器设置或客户端内的"设置-隐私"选项来管理或删除Cookie。但请注意，禁用部分必要Cookie可能导致部分功能无法正常使用。我们不会使用任何跨站追踪技术来收集您的浏览历史。

四、第三方数据共享政策

我们高度重视您的个人信息安全，绝不会向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享您的部分必要信息，且会通过协议约定其严格遵循本政策及保密义务：

1. 支付服务提供商：当您进行充值时，我们需要将您的订单号与支付金额共享给微信支付、支付宝等持牌支付机构，以完成交易。我们不会共享您的账号密码。
2. 云计算服务商：我们的服务器由阿里云提供托管服务。您的游戏数据存储于阿里云位于中国境内的数据中心。阿里云作为数据处理者，受我们委托进行数据存储与维护，无权将数据用于任何其他用途。
3. 执法与监管机构：根据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会向其披露您的必要信息。
4. 关联公司：若未来涉及合并、收购或资产转让，我们可能将您的信息作为交易资产的一部分进行转移，但我们会要求新的持有方继续履行本政策的承诺，并提前通知您。

除上述情形外，我们不会在未经您明确同意的情况下向任何第三方共享您的个人信息。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过客户端内"个人中心-账号设置"路径或联系客服热线行使这些权利：

• 查阅与复制权：您可以随时登录客户端，在"个人中心"查看您的账号信息、设备登录记录与消费明细。如需获取个人信息副本，请通过工单系统提交申请。
• 更正与补充权：若您发现您的个人信息（如绑定手机号、邮箱）有误，您可以自行在客户端内修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律或约定处理信息。您可通过提交"账号注销"申请来实现删除权。账号注销后，您的所有游戏数据将在15个工作日内被不可逆地匿名化处理。
• 撤回同意权：对于基于您的同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人中心-账号安全-注销账号"中发起注销流程。注销前需满足无未完成的游戏对局、无未结清的充值订单等条件。注销后，您将无法再使用原账号登录。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，全方位保护您的个人信息安全。

在技术层面，我们采用传输层安全协议（TLS 1.3）对数据链路进行加密，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码通过加盐的SHA-256算法进行哈希处理后存储，数据库采用AES-256加密算法进行落盘加密。我们建立了完善的访问控制机制，仅授权员工可在最小权限原则下访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。

在管理层面，我们设立了数据安全负责人岗位，定期对员工进行隐私保护与数据安全意识培训。我们每年至少开展一次由外部独立机构执行的信息安全合规审计，并已通过ISO 27001信息安全管理体系认证。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响以及我们采取的补救措施。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时对本隐私说明进行修订。政策更新后，我们会在客户端登录页面及官方网站发布最新版本的公告，并标注"最近更新日期"。

对于重大变更（例如收集范围扩大、使用目的改变或共享对象增加），我们将通过更为显著的方式（如弹窗提示、站内信推送）通知您，并在获得您的明确同意后方会按照更新后的政策处理您的个人信息。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。若您继续使用我们的服务，即视为您接受修订后的政策。

八、联系我们与争议解决

如您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 官方邮箱：[email protected] (数据保护专线)
• 客服热线：400-820-2025 转接"隐私专员"
• 书面函件地址：上海市浦东新区张江高科技园区博云路2号 数据合规部收（邮编：201203）

我们将在收到您的请求后的15个工作日内完成身份核验并予以答复。若您对我们的处理方式不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向上海市浦东新区互联网信息办公室或电信管理部门进行投诉举报，或通过被告住所地有管辖权的人民法院寻求司法救济。