隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号或使用游戏功能时，我们可能会收集以下几类必要信息，以便向您提供基础服务。若您拒绝提供，可能无法正常使用游戏的部分功能。

• 账号注册信息：您注册时提供的手机号码、电子邮箱地址、用户名及密码 (加密存储)。这些信息用于创建您的唯一身份标识。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符 (IMEI/OAID)、MAC 地址、IP 地址。这些信息用于保障网络安全与防止作弊行为。
• 日志信息：当您使用游戏时，系统会自动采集您的操作日志，包括登录时间、登出时间、游戏内行为记录 (如副本挑战次数、掉落记录)、崩溃日志与性能数据。
• 交易信息：当您进行虚拟货币充值或提款操作时，我们会记录订单号、交易金额、支付渠道、交易时间及第三方支付流水号。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码，用于验证是否成年及累计游戏时长。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会超出合理范围使用您的数据。具体用途包括但不限于：

1. 账号登录与身份验证：确保您是账号的合法拥有者，防止他人恶意登录。
2. 游戏功能实现：用于角色存档、等级计算、掉落概率判定、排行榜排名等核心游戏逻辑的运行。
3. 安全风控与反作弊：通过分析设备信息与操作日志，识别并拦截外挂程序、脚本辅助等违规行为。我们会对异常数据进行实时监控。
4. 客户服务支持：当您联系客服时，我们需要调取您的账号信息与历史记录，以便快速定位并解决问题。
5. 法律合规要求：根据网络游戏管理相关规定，我们需要记录并保存用户的登录日志与交易记录，保存期限自您最后一次登录之日起不少于 6 个月。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，我们的官方网站与游戏客户端会使用 Cookie 及同类追踪技术 (如 Local Storage、Beacon)。这些技术主要用于：

会话维持：帮助您在浏览官网时保持登录状态，避免重复输入账号密码。此类 Cookie 在您关闭浏览器后即失效。偏好记忆：记录您在官网选择的语言、主题皮肤等个性化设置。数据统计：我们使用自研的统计工具，分析页面访问量、点击率等聚合数据，以便优化页面布局与内容。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。

您可以通过浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录官网或使用部分交互功能。

四、第三方数据共享政策

我们承诺，不会向任何第三方出售、出租或交易您的个人信息。仅在以下法定或必要情形下，我们可能会与特定第三方共享必要的数据片段：

支付服务提供商：当您进行充值时，我们需要将您的订单号与支付金额共享给支付宝、微信支付等持牌支付机构，以完成交易。共享的数据仅限于完成交易所必需的最小字段。云服务提供商：我们的服务器托管于国内知名的云服务商，数据存储与处理均在该服务商的基础设施上进行。我们已与该服务商签署了严格的数据保护协议。政府监管机构：当法律法规、监管要求或司法机关依法要求时，我们可能会配合提供必要的用户信息。除上述情况外，任何第三方机构如需访问您的数据，必须获得您的单独授权同意。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内的"设置"->"账号安全"或联系客服来行使这些权利。

• 查阅权：您有权访问您的账号信息、基本资料及游戏内资产记录。
• 更正权：若您发现您的个人信息有误，您有权要求我们进行修改。例如，您可以在账号设置中直接修改绑定的邮箱。
• 删除权：在特定情形下 (如您注销账号后)，您有权要求我们删除您的个人信息。请注意，删除后您的所有游戏数据将无法恢复。
• 注销权：您可以在游戏内"账号管理"中提交账号注销申请。注销流程需要 7 个自然日的冷静期，期间内您可以撤销申请。注销成功后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了多层次的安全技术方案来保护您的数据免受未经授权的访问、公开披露、修改或损坏。

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。存储加密：您的密码与敏感数据均经过不可逆的哈希算法 (bcrypt) 加密后存储，即使是内部员工也无法获取您的明文密码。访问控制：我们建立了严格的内部数据访问权限管理体系，仅授权员工在必要的最小范围内访问用户数据，且所有访问行为均有操作日志记录。

此外，我们每年会委托第三方安全机构进行渗透测试与漏洞扫描。2024 年共发现并修复高危漏洞 3 个，中危漏洞 12 个，未发生任何数据泄露事件。

七、政策更新与通知机制

随着业务的发展与法律法规的变化，我们可能会适时修订本政策。政策更新后，我们会在官网首页及游戏登录界面发布显著通知，并通过弹窗形式再次征求您的同意。

对于重大变更 (如收集范围扩大、使用目的改变)，我们会通过您注册时提供的邮箱发送邮件通知。若您不同意修改后的政策，您有权停止使用本游戏并申请注销账号。本政策最近一次更新日期为 2025 年 6 月 1 日。

八、联系我们与申诉渠道

如您对本政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼《赏金女王》法务部 (邮编：201203)。我们将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。