隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全且个性化的游戏服务，我们会在不同场景下收集必要的信息。这些信息主要分为三大类：账号信息、设备信息与行为日志信息。我们仅收集与提供服务直接相关的必要数据，并遵循最小化收集原则。

• 账号注册信息：包括你的邮箱地址、手机号码、用户名及密码（密码经过 MD5 加盐哈希加密存储，我们无法获知你的明文密码）。部分第三方登录方式（如微信、QQ）会向我们提供你的唯一 OpenID 与昵称。
• 设备与网络信息：当你在 PC 或移动设备上运行游戏客户端时，我们会自动收集设备的硬件型号、操作系统版本、IP 地址、MAC 地址、设备唯一识别码（如 Android ID）、网络类型及运营商信息。这些信息用于保障游戏安全与兼容性。
• 游戏行为日志：包括角色等级、游戏内操作记录、聊天记录、副本通关数据、物品交易流水、充值记录等。这些日志数据用于游戏平衡性分析、反作弊检测及客服问题追溯。
• 位置信息：我们仅在为你提供网络加速服务或进行地区性活动推送时，才会获取你的大致地理位置（精确到城市级别），该信息来源于 IP 地址解析，并非 GPS 精确定位。

二、信息的使用目的与方式

我们收集上述信息，主要用于以下几个核心目的：第一，创建并维护你的游戏账号，确保你能够正常登录并享受游戏服务；第二，处理你的充值、购买及虚拟道具发放请求，保障交易安全与财务合规；第三，用于游戏内反作弊与账号安全保护，包括但不限于检测外挂程序、识别盗号风险与异常登录行为。

此外，我们会利用聚合后的匿名数据（不包含个人身份信息）进行游戏玩法分析、服务器负载优化及用户画像研究，以不断提升游戏品质与用户体验。在你明确同意的前提下，我们可能会使用你的联系方式向你推送游戏更新公告、版本活动、优惠信息等营销内容。你可以随时在账号设置中关闭营销推送功能，关闭后我们将不再向你发送此类信息，但必要的服务通知（如密码重置、安全提醒）仍会照常发送。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、Beacon）来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，用于记住你的登录状态、语言偏好及音量设置等个性化配置。我们使用的 Cookie 主要分为"必要型 Cookie"与"分析型 Cookie"两类。

必要型 Cookie 是网站运行所必需的，例如维持登录会话的 Session Cookie，此类 Cookie 无法关闭。分析型 Cookie 则帮助我们了解用户如何与网站互动（如页面访问量、点击率、平均停留时长），这些数据经过聚合处理，不包含个人身份信息。我们目前接入的第三方统计工具为百度统计与 Google Analytics，它们会使用各自的 Cookie 来收集匿名访问数据。你可以通过浏览器设置阻止或删除 Cookie，但请注意，禁用必要型 Cookie 可能导致你无法正常登录或使用部分功能。我们目前不参与任何跨站广告追踪网络，也不会将你的访问行为用于第三方广告重定向。

四、第三方数据共享与委托处理

我们承诺，除非获得你的明确授权或法律法规有强制性要求，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的信息，且仅限于实现特定服务目的所必需的最小范围：

第一，支付服务提供商。当你进行充值或购买时，我们会将订单号、支付金额及必要的用户标识传递给微信支付、支付宝等持牌支付机构，以完成交易流程。我们不会向支付机构提供你的游戏密码或其他非必要信息。第二，云服务与服务器托管商。我们使用国内知名的云服务商（如阿里云、腾讯云）来部署游戏服务器与数据库，这些服务商仅在技术运维层面可接触到加密后的数据，且受到保密协议的严格约束。第三，法律合规要求。若司法机关或行政机关依照法定程序要求我们披露特定用户的个人信息，我们将在法律允许的范围内配合，并尽可能提前通知用户（在未被法律禁止的前提下）。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有广泛的控制权。具体包括：查询权——你有权随时登录账号，在"个人中心"中查看我们存储的关于你的基本信息；更正权——若你的注册信息（如手机号、邮箱）发生变化，你可以通过账号设置进行自助修改，或联系客服协助更新；删除权——在特定条件下，你可以要求我们删除你的账号及关联的个人数据。请注意，删除账号是一项不可逆操作，你的角色数据、虚拟财产将一并清空。

若你希望行使上述权利，请发送邮件至 [email protected]，并在邮件中注明你的注册邮箱、角色名与具体诉求。我们将在 15 个工作日内完成身份核验并予以处理。对于重复、无根据或超出合理范围的请求，我们可能会收取一定的人工处理费用。此外，你还有权撤回此前授予的授权同意，撤回后我们将停止基于该同意处理你的个人信息，但这不影响撤回前已进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，所有敏感信息（如密码、支付凭证）均采用不可逆的哈希算法加盐存储，数据库部署于防火墙隔离的私有网络中，并实施严格的访问控制策略，仅授权人员可访问。

我们建立了完善的安全事件应急响应机制。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急预案，采取补救措施，并在 72 小时内向主管监管机构报告，同时以邮件、短信或站内信方式通知受影响的用户。我们的安全团队每季度会委托第三方安全公司进行渗透测试与漏洞扫描，确保系统的整体安全水位。自平台上线以来，我们保持着重大数据安全事件零发生的记录。

七、政策更新与通知机制

随着法律法规的演进、业务功能的发展以及技术手段的更新，我们可能会适时修订本隐私政策。政策发生变更时，我们将在官网首页、游戏登录界面及客户端弹窗等显著位置发布最新版本，并更新页面顶部的"生效日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们还会通过邮件或短信进行额外通知，并在获得你的明示同意后才按照更新后的政策处理你的个人信息。

我们建议你定期查阅本页面，以了解我们最新的隐私实践。若你对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护专用邮箱 [email protected]，或邮寄至我们的注册地址（详见"联系我们"页面）。我们将在收到反馈后的 15 个工作日内予以答复。感谢你信任赏金女王，我们将持续以最高标准保护你的数字隐私安全。