赏金女王隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。在您注册账号时，我们会收集您的手机号码（用于唯一标识与登录验证）以及您设定的密码（经MD5加盐哈希后存储，明文密码不保留）。

在您使用客户端过程中，系统会自动记录以下技术日志信息：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、客户端版本号、操作行为日志（如点击的按钮、进入的地图坐标）。这些信息用于排查网络故障与打击外挂脚本。我们明确声明，我们不会收集您的通讯录、短信内容、相册图片或精确GPS定位（仅收集城市级别的模糊位置，用于服务器调度）。

若您参与充值或购买服务，支付行为将通过微信支付或支付宝完成。我们不存储您的完整银行卡号或支付密码，仅接收支付平台返回的交易流水号用于对账。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的： (1) 创建并维护您的游戏账号；(2) 提供"稳定出分方法"所必需的数据分析——例如，通过分析您的击杀频率来调整客户端悬浮窗的推荐算法；(3) 发送服务通知（如版本更新、安全警告），我们承诺不发送任何第三方广告推广短信。

在数据使用层面，我们采用数据最小化原则。例如，在计算"地图热度"时，我们使用的是聚合后的群体数据（如该地图在线人数、击杀总数），而非针对您个人的行为画像。我们不会利用您的数据从事任何与游戏服务无关的商业决策，如信用评估或精准广告投放。

三、Cookie 与追踪技术说明

我们的官方网站（用于账号注册与资料查询）使用Cookie技术以维持您的登录状态。这些Cookie分为两类：会话Cookie（关闭浏览器后自动失效）与持久Cookie（有效期最长30天，用于记住登录状态）。我们使用的Cookie不包含任何可直接识别您个人身份的敏感信息，仅存储一个随机生成的Session ID。

关于客户端内的追踪技术，我们使用自研的本地数据缓存（类似于Web Storage），用于记录您的游戏设置偏好（如音量大小、画面质量）。该数据仅存储于您的设备本地，不会上传至服务器。我们未使用任何第三方广告追踪SDK（如Facebook SDK或Google Firebase Analytics）嵌入客户端。

四、第三方数据共享政策

我们承诺，在未经您单独同意的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法共享必要的数据：

• 支付服务提供商： 当您发起充值时，我们会将您的用户ID与订单金额传递给微信支付或支付宝，以完成交易流程。传递的数据仅限于完成交易所需字段。
• 云服务与CDN厂商： 我们的服务器托管于阿里云与腾讯云。这些厂商作为数据处理者，可能接触到存储在服务器上的加密日志数据，但受到严格的保密协议约束，不得用于任何其他目的。
• 执法机构： 若收到具有法律效力的传票、搜查令或法院命令，我们将依法配合提供必要的数据。我们会要求执法机构出具正式文件，并仅提供法律要求范围内的最小数据集。

我们明确禁止任何第三方将我们提供的数据用于用户画像或再营销。

五、用户权利：访问、更正与删除

依据《个人信息保护法》及行业最佳实践，您对您的个人信息享有以下控制权：

访问权： 您可以通过客户端内"个人中心" -> "账号信息"查看您的注册手机号（脱敏显示）与注册时间。

更正权： 若您需要更换绑定的手机号码，可在"账号安全"中通过原手机号验证后自助完成更换。

删除权（账号注销）： 您有权申请注销您的账号。注销操作不可逆，一旦注销，您的角色数据、背包物品及剩余游戏时长将被永久清除。您可以通过联系客服提交注销申请，我们将在15个工作日内完成处理。注销后，我们将根据法律法规要求，对您的日志数据保留6个月（用于潜在的欺诈调查），期满后彻底匿名化处理。

若您希望导出您的个人数据副本，请发送邮件至 [email protected]，我们会在验证身份后的10个工作日内提供一份结构化文档。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采取了以下技术与管理措施：

• 传输加密： 所有客户端与服务器的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密： 数据库中存储的密码字段使用bcrypt算法（成本因子为12）进行哈希处理。日志中的IP地址采用AES-256进行静态加密。
• 访问控制： 仅极少数运维人员（少于5人）拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，并触发实时告警。
• 安全意识培训： 我们每季度对全体员工进行数据安全与隐私保护培训，确保一线客服不会在电话中询问您的密码或支付信息。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在事件发现后的72小时内通过客户端弹窗及短信方式通知您，并向相关监管机构报告。

七、政策更新通知与联系我们

随着法律法规的演变及业务功能的变化，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在客户端登录页面以显著弹窗形式公示30天，并在获得您的明示同意后方才适用新政策。

若您对本政策内容有任何疑问、意见或投诉，请通过以下途径联系我们：

• 隐私专员邮箱： [email protected]
• 邮寄地址： 中国（上海）自由贸易试验区临港新片区环湖西二路888号2幢1区12018室 法务部（数据合规组）收

我们承诺在收到您的隐私相关咨询后，将在48小时内予以初步回复，并在15个工作日内给出实质性解决方案。本政策版本号：V3.0，最后更新日期：2025年01月01日。