赏金女王隐私说明与数据保护政策

一、我们收集的信息范围与类型

在"免登录"模式下，我们仅收集为保障游戏基本运行所必需的最少信息。具体包括：设备型号与操作系统版本、浏览器类型与语言设置、网络类型与 IP 地址、设备 MAC 地址（用于防沉迷识别与设备绑定）。此外，为了优化游戏体验，我们会收集匿名的游戏行为数据，如关卡通过率、BOSS 击杀次数、平均在线时长等，这些数据不包含任何个人身份标识信息。

当您自愿选择"绑定设备"或"绑定手机号"功能时，我们会额外收集您的手机号码或自定义账号信息，用于实现云存档与跨设备进度恢复。需要特别说明的是，我们不会主动收集您的真实姓名、身份证号码、家庭住址等敏感个人信息，除非法律法规有明确要求（如防沉迷实名认证）。在实名认证场景下，相关身份信息将直接通过国家新闻出版署的防沉迷系统进行核验，我们仅保留"已成年"或"未成年"的判定结果，不留存原始证件号码。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下核心场景：（1）向您提供游戏服务，包括但不限于登录验证、游戏资源加载、云存档同步；（2）保障游戏安全，识别并拦截外挂程序、恶意攻击及违规行为；（3）进行游戏数据分析，用于调整数值平衡、优化玩法设计，提升玩家体验；（4）履行法律义务，配合国家防沉迷系统及网络安全审查要求。

我们处理您个人信息的法律依据包括：《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》以及您与我们之间达成的服务协议。在未获得您明确授权的情况下，我们不会将您的个人信息用于与上述目的无关的用途。如果未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。我们坚持"数据最小化"原则，即只收集实现具体功能所必需的最少量数据。

三、Cookie 与同类追踪技术的使用说明

为了让您获得更流畅的访问体验，本平台使用 Cookie、LocalStorage 及 IndexedDB 等本地存储技术。这些技术主要用于实现以下功能：记住您的游戏进度（游客 ID）、保存您的画质设置偏好、分析页面访问热力图以优化界面布局。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。

具体而言，我们会设置以下类型的 Cookie：严格必要型 Cookie，此类 Cookie 是您运行游戏所必需的，无法关闭，它们仅用于维护会话状态与负载均衡；功能型 Cookie，用于记住您的选择（如音效开关、清晰度选项），以提供个性化的体验；性能型 Cookie，通过匿名统计访问来源与页面停留时长，帮助我们改进产品。我们不会使用任何"社交插件型"或"广告定向型"Cookie。您可以通过浏览器设置禁用或删除 Cookie，但请注意，这可能导致您无法正常使用游戏的部分功能，如进度保存。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能发生共享的情形包括：第一，根据法律法规强制性规定、司法裁定或政府主管部门的要求进行的数据披露；第二，为实现云存档功能，我们可能将您的加密数据委托给阿里云或腾讯云等云计算服务商进行存储，这些服务商仅能根据我们的指令处理数据，且受到严格的保密协议约束。

第三，为了提供支付服务（如未来开通内购），我们可能接入微信支付、支付宝等第三方支付工具，届时您的支付信息将由支付机构直接收集，我们无法查看您的完整银行卡号。第四，在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有主体继续受本政策的约束，否则我们将重新征求您的同意。目前，我们未与任何广告联盟或数据经纪商存在合作关系，您的数据不会用于任何形式的精准广告推送。

五、您对个人信息享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利：查阅权，您可以通过游戏内"设置-隐私中心"查看我们收集了您的哪些数据；复制权，您可以申请获取我们持有的您的个人信息的副本；更正权，如果您的绑定信息有误，可随时自助修改；删除权，在特定条件下（如我们违反法律收集信息），您可以要求我们删除您的个人信息。

若您希望行使上述权利，或撤回之前对信息处理的授权，请发送邮件至 [email protected]，我们将在 15 个工作日内完成身份核验并予以答复。为了保护您的账户安全，处理某些请求前，我们可能需要验证您的身份（如要求您提供设备 MAC 地址与最近一次登录时间）。请注意，删除您的个人信息将导致您的游戏进度（包括云存档）被永久清除且无法恢复。对于重复、无实质内容或非法的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的安全技术来保护您的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的敏感数据（如设备标识）采用 AES-256 算法加密后存储。在运维层，我们的服务器部署于国内顶级 IDC 机房，具备防火墙、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护能力。我们还建立了数据安全应急响应团队，定期进行渗透测试与漏洞扫描，每季度至少开展一次数据安全审计。

关于数据存储期限，我们遵循"最短必要期限"原则。对于游客模式下的行为日志数据，我们仅保留 180 天，之后将进行匿名化处理或彻底删除。对于绑定了设备或手机号的用户数据，我们将保留至您主动注销账号或连续 730 天（两年）未登录。注销账号后，我们将在 30 天内删除您的全部个人信息，仅保留根据法律法规需要留存的日志记录（如防沉迷日志，留存期限为 3 年）。一旦发生数据安全事件，我们将按照《网络安全法》的要求，在 24 小时内向主管部门报告，并以站内信或邮件形式通知受影响的用户。

七、政策更新与未成年人保护特别条款

随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过官网首页弹窗、游戏内公告或邮件等显著方式通知您，变更后的政策将在公示期（不少于 7 日）满后生效。若您不同意修改后的政策，您有权停止使用本服务；若您继续使用，则视为接受修订后的政策。

我们特别重视未成年人的个人信息保护。根据国家规定，未满 18 周岁的用户将受到防沉迷系统的限制，仅可在周五、周六、周日及法定节假日的 20:00 - 21:00 登录游戏。我们不会主动收集未成年人的真实年龄信息，而是通过国家统一实名认证接口进行核验。若您是监护人，发现被监护人在未获您同意的情况下向我们提供了个人信息，请立即通过下方联系方式与我们联系，我们将在核实后 48 小时内删除相关信息并关闭对应账号的游戏权限。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江高科技园区博云路 2 号浦软大厦 8 楼法务部（邮编：201203）。我们将在 15 个工作日内给予答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。