《赏金女王》中文版隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用《赏金女王》中文版的过程中，我们会根据实际功能需求，在取得您明确授权的前提下收集以下类别的信息：

1. 账号注册信息

当您创建游戏账号时，我们会收集您的手机号码或电子邮箱地址、您设定的密码（经过不可逆加密存储）、以及您选择的角色名称与服务器信息。手机号码属于敏感个人信息，仅用于账号验证与安全通知，不会用于任何营销目的。

2. 设备与日志信息

为保障游戏运行安全与性能优化，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（仅限用于防沉迷与反作弊）、IP地址、游戏客户端版本号、操作日志（包括登录时间、副本进入记录、物品获取记录等）。上述日志信息保存期限不超过6个月，超期后自动匿名化处理。

3. 实名认证信息

根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》要求，所有用户必须完成实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于年龄验证与防沉迷系统判定。实名认证信息由公安部身份认证平台进行校验，我们自身不存储完整的身份证号码，仅保留脱敏后的哈希值。

4. 付费交易信息

当您进行游戏内充值或购买道具时，我们会收集订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会收集您的完整银行卡号或第三方支付账号信息，这些信息由支付服务商直接处理。

二、信息使用目的与合法依据

我们仅会在以下场景中使用您的个人信息，且严格遵守"最小必要"原则：

• 提供核心游戏服务 — 创建角色、保存游戏进度、实现跨设备同步。此处理基于"履行用户协议"的必要性。
• 安全风控与反作弊 — 检测并拦截外挂程序、打击账号盗用行为、维护游戏公平环境。此处理基于"履行法定义务"及"正当利益"。我们的反作弊系统"守护者"会实时分析游戏内行为特征，但该分析过程完全自动化，不会人工读取您的聊天内容。
• 防沉迷管理 — 根据实名认证结果限制未成年人游戏时长与充值金额。此处理基于"履行法定义务"。
• 客户服务与技术支持 — 处理您提交的工单、解答游戏疑问、恢复误操作数据。此处理基于"履行合同义务"。
• 改进产品体验 — 对聚合后的匿名数据进行统计分析，以优化副本难度曲线、调整职业平衡性。该分析不涉及可识别个人身份的信息。

我们郑重承诺：绝不会将您的个人信息用于任何与游戏服务无关的商业营销活动，更不会出售或出租您的任何个人信息给第三方。如未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie与追踪技术说明

为了提升您的访问体验并分析官网流量，我们的官方网站及游戏内嵌浏览器可能使用Cookie、Beacon及类似追踪技术。具体使用场景如下：

必要Cookie：用于保持登录状态（有效期30天）、记住语言偏好设置。这些Cookie无法被禁用，否则将导致您无法正常登录游戏账号。

分析型Cookie：我们使用自研的统计脚本（非第三方工具）收集匿名访问数据，包括页面访问量、访问来源、停留时长。该数据仅以聚合形式呈现，我们无法通过该数据识别具体个人。分析型Cookie的有效期为24小时至1年不等。

广告优化Cookie：目前我们未接入任何第三方广告网络，因此不存在跨站追踪行为。若未来引入广告合作，我们将提前在本政策中更新说明，并为您提供关闭选项。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie可能影响官网的部分交互功能（如自动登录）。游戏客户端内的数据采集不依赖Cookie，而是通过独立的SDK实现，该SDK不包含任何第三方追踪模块。

四、第三方数据共享政策

在以下有限情形下，我们可能会与特定第三方共享您的必要信息，且所有共享行为均通过签订数据处理协议（DPA）来约束对方的数据安全义务：

除上述情形外，我们不会主动向任何第三方披露您的个人信息。在以下特殊情况下，我们可能依法对外提供信息：（1）获得您的明确同意或授权；（2）根据法律法规、司法裁定或政府主管部门的强制性要求；（3）为维护我们自身的合法权益（如起诉盗号者）所必需。若公司发生合并、收购或资产转让，您的个人信息将作为业务资产的一部分进行转移，转移前我们会通过官网公告及站内信方式通知您。

五、您对个人信息的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"系统菜单"→"账号安全"或发送邮件至[email protected]行使这些权利：

• 查阅权 — 您有权获取我们持有的您的个人信息副本（如注册邮箱、实名认证状态）。我们将在15个工作日内提供电子版信息清单。
• 更正权 — 若您的个人信息（如手机号码）发生变更，您可通过账号安全中心自助修改。修改后24小时内新信息生效。
• 删除权 — 在以下情形下，您可以请求删除您的个人信息：您主动注销账号、我们违反法律法规收集信息、我们停止运营游戏。账号注销后，您的角色数据将在30天保留期后被彻底清除，且不可恢复。
• 撤回同意权 — 对于基于"同意"处理的信息（如个性化推送），您可随时撤回授权。撤回不影响撤回前已进行的处理合法性。
• 注销账号权 — 您可在游戏内"系统设置"→"账号管理"中自助申请注销。注销前需满足以下条件：账号无未完成交易、无未领取的邮件奖励、连续30天未登录。注销流程为7个工作日，期间可联系客服取消注销。

对于您的合法请求，我们将在15个工作日内予以答复。如果您的请求涉及敏感信息或需要额外验证身份，我们可能要求您提供更多证明文件。请注意，出于技术存储限制或法律合规要求（如税务记录），部分信息在您注销后仍需保留一定期限。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，全面保护您的个人信息不被未授权访问、公开披露、篡改或破坏：

传输加密：官网及游戏客户端全部采用TLS 1.3协议进行数据加密传输，密钥长度256位。您的登录密码在传输前还会经过额外的客户端加盐哈希处理。

存储加密：数据库中的敏感字段（如身份证号哈希值、手机号码）使用AES-256算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度（每90天更换一次）。

访问控制：仅获得授权的运维与客服人员可以访问您的个人信息，且所有访问操作均记录在审计日志中。我们实行最小权限原则，客服人员只能查看为解决问题所必需的信息字段。

安全事件响应：我们成立了专门的CSIRT（计算机安全应急响应小组），并制定了《数据泄露应急响应预案》。一旦发生安全事件，我们将在72小时内通过官网公告、短信或邮件方式通知受影响的用户，同时向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新以及游戏功能的迭代，我们可能适时修订本政策。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的改变、第三方共享对象增加、您的权利行使