隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。在您注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建账号与身份验证。在您登录游戏时，系统会自动记录您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址以及网络类型。

为了保障游戏公平性与反作弊审查，我们还会在您游戏过程中收集必要的运行日志信息，包括：游戏版本号、登录时间、退出时间、操作行为日志、异常崩溃日志。请注意，我们不会收集您设备上存储的其他非必要个人信息，如通讯录、相册、短信内容等敏感数据。对于未满18周岁的未成年人，我们将依据国家防沉迷政策，仅收集必要的实名认证信息（姓名与身份证号码），并严格加密存储。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：首先，用于创建并维护您的游戏账号，确保您能正常登录并体验游戏的核心功能；其次，用于提供客户支持服务，当您遇到问题或提交工单时，我们需要调取您的账号信息以快速定位问题。

此外，我们会利用设备信息与日志数据进行游戏平衡性分析与反作弊检测。例如，通过分析操作行为日志，我们可以识别出使用外挂脚本的异常模式，从而对违规账号进行精准打击。在保障安全的前提下，我们也会对脱敏后的数据进行统计与分析，以优化游戏玩法、改善产品界面设计，提升您的用户体验。我们承诺，绝不会将您的个人信息用于与本产品无关的用途，如需将信息用于其他目的，我们将再次征求您的明确授权。

三、Cookie 与追踪技术说明

为了提升网站访问体验与游戏登录的便捷性，我们的官方网站与游戏启动器会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、界面布局）。我们使用的Cookie分为必要型Cookie（用于基础功能运行，无法关闭）与功能型Cookie（用于记住您的个性化设置）。

我们不会使用任何第三方广告追踪Cookie来跨站点追踪您的浏览历史。在游戏客户端内，我们采用了自主研发的匿名行为数据采集SDK，该SDK仅收集游戏内事件数据，不会读取您的剪贴板、键盘输入记录或其他应用信息。您可以通过浏览器设置或游戏内"系统设置-隐私"选项来管理或清除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用部分功能。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务提供商：为响应国家新闻出版署关于网络游戏防沉迷实名验证的要求，我们会将您提供的姓名与身份证号码加密传输至国家认证的实名验证接口进行比对。该服务商仅能获得验证结果，无法留存您的原始敏感信息。
• 支付渠道合作方：当您在游戏内进行充值消费时，交易信息（如订单金额、订单号）会传递给您选择的支付平台（如微信支付、支付宝）以完成交易。我们不会将您的账号密码提供给支付渠道。
• 云计算服务提供商：我们的游戏服务器与数据库托管于国内领先的云服务商（如阿里云）。该服务商仅提供基础设施运维支持，并根据合同约定负有严格的保密义务，无权访问我们的业务数据。
• 法律合规要求：当法律法规、监管机关或司法机关依法要求我们披露特定信息时，我们将在法律允许的范围内配合提供。

除上述情况外，任何第三方机构若需访问玩家数据，必须经过我们严格的合规审查与脱敏处理。

五、您的权利与数据管理

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查看（访问）我们持有的关于您的个人信息。您可以在游戏官网"账号管理"页面查询您的注册信息、登录设备记录。您也有权要求更正（修改）不准确的信息，例如更换绑定的手机号或邮箱。

您有权要求删除您的个人信息。在符合法律法规的前提下，您可以通过联系客服提交账号注销申请。账号注销后，我们将停止为您提供任何服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理。请注意，账号注销是不可逆的操作，您的角色、装备、虚拟货币将一并清空，请您谨慎操作。此外，您有权撤回对我们处理您个人信息的授权同意，撤回不影响撤回前基于您同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息。在传输层，我们全线启用了TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用加盐的BCrypt算法进行不可逆哈希存储，即使数据库发生泄露，攻击者也无法还原您的明文密码。您的实名认证信息（身份证号）在存储时使用AES-256算法进行加密，且加密密钥由独立的硬件安全模块（HSM）管理。

在内部管理层面，我们实施了严格的数据访问权限控制。只有经过授权的核心运维人员，在"最小必要"原则下才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年会委托第三方安全机构进行渗透测试与合规审计，确保安全防护体系的有效性。如果不幸发生数据安全事件，我们将依据法律规定，在72小时内向监管机构报告，并通过站内信或短信等方式及时告知您。

七、政策更新与联系我们

随着法律法规的演进与产品功能的变化，我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将在官网首页、游戏登录界面或通过站内信向您发送显著通知，并在本页面更新版本日期。重大变更包括但不限于：个人信息处理目的、处理方式、处理个人信息的种类发生变更，或我们的组织架构、联系方式发生变更。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，您可以通过以下方式与我们联系：发送邮件至隐私保护专用邮箱 ，或致电客服热线 400-888-2025 转接"数据合规组"。我们将在收到您的请求后15个工作日内予以答复。公司全称：上海赏金女王网络科技有限公司（注册地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层）。