隐私说明与个人信息保护政策
《赏金女王》运营团队（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐明我们在收集、使用、存储及保护您个人信息方面的做法。请您在使用我们的游戏产品及服务前，仔细阅读并充分理解本政策。当我们更新本政策时，会通过官网公告或站内信的方式通知您。
一、我们收集的信息范围与类型
为了向您提供游戏服务并保障游戏环境的安全，我们仅收集实现服务所必需的最少信息。具体包括：
- 注册信息： 当您创建账号时，我们需要您提供手机号码或邮箱地址作为账号标识，以及您设定的密码。手机号码属于敏感信息，我们仅用于账号验证与安全提醒。
- 设备信息： 为了适配不同型号的设备并预防外挂，我们可能收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址以及MAC地址。这些信息不涉及您的个人身份特征。
- 日志信息： 在您使用游戏客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为记录（如击杀、掉落）、异常崩溃日志等。这些日志数据用于我们分析游戏平衡性与排查技术故障。
- 交易信息： 当您进行虚拟货币充值时，我们会记录订单号、充值金额及支付渠道，但不会收集您的完整银行卡号或第三方支付账户详情。支付过程由持牌支付机构直接处理。
我们特别提示：您在使用游戏内语音或文字聊天功能时，相关信息会在传输过程中进行加密处理，且我们不会主动收集聊天内容，除非涉及用户举报或执法机关依法调取。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障服务安全。具体用途如下：
- 服务提供： 用于账号登录验证、存档同步、排行榜计算以及客服工单处理。
- 安全风控： 利用设备信息与IP地址进行异常行为检测，例如识别多开、账号共享、盗号风险等。我们的反作弊系统会实时分析游戏内行为模式，以打击外挂程序。
- 产品优化： 通过分析脱敏后的日志数据，了解玩家在"赏金女王"地图中的行进路线与BOSS挑战成功率，从而调整数值平衡与怪物刷新逻辑，优化"上头模式"的触发频率。
- 法律合规： 在法律法规要求的期限内，保留必要的日志记录以备网络安全审查。
我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的任何数据。
四、第三方数据共享政策
在以下特定情形下，我们可能向第三方共享您的部分信息，并会严格要求接收方遵守保密义务：
- 支付服务提供商： 当您进行充值操作时，我们会将订单号与支付金额传递给微信支付、支付宝等持牌机构，以完成交易流程。我们不会向其提供您的账号密码。
- 云服务与CDN供应商： 我们使用阿里云与腾讯云作为服务器托管方，您的日志数据可能存储于其位于中国大陆境内的数据中心。这些供应商仅作为数据处理者，无权将数据用于任何其他用途。
- 执法与监管机构： 依据《网络安全法》等相关法律法规，在收到具有法律效力的调查令或协查函时，我们有权向公安机关或司法机关提供必要的用户身份信息与操作日志。
除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来涉及公司合并、收购或资产转让，我们将提前通知您，并要求继任方继续遵守本政策。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 查询与复制权： 您可以通过官网"个人中心"查询您的注册信息与充值记录。如需获取完整的个人信息副本，请发送邮件至隐私保护邮箱，我们将在15个工作日内提供。
- 更正权： 若您发现绑定的手机号或邮箱已停用，可通过在线客服提交身份验证材料（如历史充值订单截图）申请修改。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们将不再为您提供服务、您主动注销账号、我们违反法律法规收集信息。账号注销功能可在官网"账号管理"中申请，注销后您的角色数据将被永久清除且不可恢复。
- 撤回同意权： 对于非必要的设备信息收集，您可以通过关闭相应权限（如禁止读取设备标识符）来撤回同意。撤回不影响撤回前基于同意已进行的处理。
为保障账号安全，处理上述请求时，我们可能需要验证您的身份。我们将在15个工作日内对您的请求做出答复。
六、信息安全保障措施
我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改：
- 加密传输： 所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性。
- 加密存储： 您的密码在数据库中以bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
- 访问控制： 实施严格的内部权限管理，仅极少数运维人员在执行必要维护操作时才能接触用户数据，且所有操作均记录在审计日志中。
- 应急响应： 我们制定了数据安全事件应急预案，若发生数据泄露，将在72小时内向监管机构报告，并通知受影响的用户。
七、政策更新通知机制
我们可能会不时修订本政策。重大变更（如收集信息范围扩大、使用目的变更）将通过以下方式显著通知您：
- 在游戏登录器界面弹出强制阅读的隐私政策更新弹窗。
- 向您的注册邮箱发送更新摘要。
- 在官网首页顶部展示为期一周的公告横幅。
政策修订生效后，若您继续使用我们的服务，即表示您已阅读并理解更新后的政策内容。
八、联系方式与隐私投诉渠道
若您对本政策内容有任何疑问、意见或投诉，或发现个人信息权益受到侵害，请通过以下渠道联系我们：
个人信息保护负责人邮箱： [email protected]
我们将在收到您的反馈后15个工作日内予以回复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门或电信管理部门进行投诉举报。