赏金女王客户端隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体包括以下三大类：

1. 您主动提供的信息：当您注册账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证与密码找回）、您设定的用户名及密码（密码经MD5加盐哈希处理后存储，我们无法获取您的明文密码）。在您进行实名认证时，我们会收集您的真实姓名与身份证号码，该信息仅用于按照国家法律法规要求进行防沉迷验证，并传输至国家新闻出版署的实名认证系统进行比对，我们不会留存身份证号码的明文副本。

2. 设备与技术日志信息：为了保障游戏运行安全与反作弊检测，我们会自动收集您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI/MEID/OAID）、MAC地址、IP地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率。同时，我们会记录您的游戏操作日志，包括登录/登出时间、游戏内行为记录（如击杀怪物数量、积分获取时间戳）、异常崩溃日志。这些日志数据会经过脱敏处理后保存，且不会与您的真实身份直接关联。

3. 位置信息（非精确）：我们仅会通过IP地址推断您所在的城市级别区域，用于服务器负载均衡调度与区域活动推送。我们不会通过GPS或其他方式收集您的精确地理位置。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与本政策无关的用途。具体使用方式包括：

• 提供核心游戏服务：使用您的账号信息创建游戏角色、同步游戏进度、计算积分排名。使用设备信息确保您下载的客户端版本与您的操作系统兼容。
• 安全与反作弊：利用设备标识符与操作日志进行风险控制，识别并拦截使用第三方脚本、外挂程序或进行异常高频操作的行为。例如，当系统检测到同一设备标识符在1分钟内切换超过5个账号时，将自动触发风控验证。
• 个性化推荐（可选）：基于您的游戏行为（如常用职业、副本偏好），向您推送您可能感兴趣的活动公告。您可以在"设置-隐私中心"中随时关闭该功能，关闭后您仍会收到与服务器维护、安全提醒相关的必要通知。
• 法律法规遵从：根据网络安全法、未成年人保护法等法律规定，配合国家机关的依法查询要求。

我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方征信机构共享。我们也不会向您推送与游戏无关的商业广告。

三、Cookie 与追踪技术说明

赏金女王客户端及其官方网站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验与安全防护能力。具体说明如下：

必要Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持、跨页面请求的会话标识。例如，当您登录官网账号中心时，我们会设置一个加密的会话Cookie，该Cookie在您关闭浏览器后即失效。我们不会使用此类Cookie追踪您的任何跨站行为。

性能与分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计官网页面的访问量、热力图点击数据，以优化页面布局。该脚本会收集您的IP地址前三位（进行K级模糊化处理）、浏览器类型、访问来源页面。所有分析数据均以聚合形式呈现，无法反向定位至个人。

游戏客户端的本地存储：客户端会将您的游戏设置（如音量大小、画质选项、快捷键配置）保存在您设备的本地存储空间中，该数据不会上传至服务器。当您进行版本更新时，我们会请求读取该本地存储以保留您的个性化设置。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录官网账号中心，但不会影响游戏客户端的核心战斗功能。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及共享的场景如下：

1. 实名认证系统：根据国家规定，我们需要将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口。该传输过程采用国密SM4算法加密，且我们仅接收"认证通过/不通过"的布尔值结果，不接收任何关于您的详细身份信息。

2. 支付渠道：当您在游戏内进行点券充值时，订单信息（包括订单号、金额、角色ID）会通过加密通道传递至微信支付或支付宝的官方接口。我们不会将您的账号密码提供给支付渠道，支付行为完全在支付平台的安全环境中完成。

3. 云服务提供商：我们的服务器托管于阿里云与腾讯云的国内节点。作为数据处理者，这两家云服务商仅能访问到存储在服务器上的加密数据块，且其运维人员受严格的保密协议约束，不得访问数据内容。

4. 执法机构：在收到具有法律效力的搜查令、法院裁定书或涉及国家安全调查的正式协查函时，我们会在法律允许的范围内提供必要的数据。

除上述情况外，任何第三方机构（包括我们的合作伙伴）均无法通过API接口直接调取您的个人信息。我们在与任何第三方合作前，都会进行数据安全影响评估。

五、您的权利与选择

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-隐私中心"或直接联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：如果您发现您的绑定手机号、邮箱或实名信息有误，您可以随时在账号管理后台自行更正。对于无法自行更正的信息，请联系客服协助处理。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集了您的信息；我们不再为您提供服务。请注意，删除账号将导致您所有的游戏角色、积分、虚拟财产被永久清空，该操作不可逆。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在官网账号管理后台的"安全中心"提交账号注销申请。我们将在15个工作日内完成审核与数据清除。注销后，您的实名认证信息将按照法律要求保留至规定期限（通常为6个月）以备审计，但该信息将不再用于任何业务处理。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。涉及复杂情况的，可延长至30个工作日，但我们会向您书面说明延长的理由。

六、信息安全保障措施

我们采用了全方位、多层次的技术与管理措施来保护您的信息安全，具体包括：

传输加密：客户端与服务器之间的所有通信均采用TLS 1.3协议进行加密传输，确保数据在传输过程中不被窃听或篡改。在登录认证环节，我们使用SRP（安全远程密码）协议，该协议能够在不传输明文密码的情况下完成身份验证，有效抵御中间人攻击。

存储加密：您的敏感数据（如手机号、邮箱）在数据库中均以AES-256算法加密存储。加密密钥存放在独立的密钥管理服务中，并定期进行轮换。