一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法定义务，我们仅收集实现服务功能所必要的信息。我们不会收集与提供服务无关的个人信息。

• 账号注册信息： 当您创建游戏账号时，我们需要您提供有效的手机号码或电子邮箱地址，以及您自行设定的用户名与密码。手机号与邮箱将作为您找回密码和验证身份的唯一凭证。
• 实名认证信息： 根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息将直接通过加密通道传输至国家新闻出版署网络游戏防沉迷实名验证系统进行校验，我们不会在本地服务器明文留存您的身份证号。
• 游戏行为数据： 为保障游戏公平性及优化产品设计，我们会自动记录您的游戏日志，包括但不限于角色等级、登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、拾取、交易）以及崩溃日志。此类数据主要用于反作弊监测、服务器负载分析及玩法平衡性调整。
• 充值交易信息： 当您使用虚拟货币充值功能时，我们会记录您的订单号、充值金额、支付渠道流水号及交易时间。请注意，您的具体银行账户或第三方支付账户信息由相应的支付平台（如支付宝、微信支付）处理，我们仅接收支付结果通知，不接触您的支付敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴，绝不会用于与您无关的商业用途。具体使用场景包括：

1. 提供核心游戏功能： 包括创建角色、保存游戏进度、实现「秒到账」的实时数据同步，以及处理您参与的「无限胡」玩法中的连击计算与奖励发放。
2. 账号安全管理： 用于身份验证、账户安全监测、找回密码、以及防范和打击网络黑产、外挂程序及恶意破坏行为。例如，我们会通过分析IP登录频率来识别异常登录风险。
3. 客户服务与支持： 当您联系我们时，我们需要调取您的账号基础信息及游戏日志以快速定位问题。
4. 法律合规要求： 根据《网络安全法》及《个人信息保护法》的要求，我们需要留存网络日志不少于六个月，并在监管部门依法要求时提供相关数据。
5. 产品优化与分析： 我们会使用去标识化或聚合后的数据（无法识别到特定个人）进行统计分析，以改进游戏数值平衡、提升服务器稳定性及优化用户界面体验。

三、Cookie 与追踪技术说明

我们的官方网站及游戏登录器使用Cookie和同类技术（如Web Beacon、SDK）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（Session）与偏好设置（如语言选择）。

我们使用的Cookie主要分为两类：必要性Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的Cookie；分析性Cookie，我们使用自研的或第三方的统计工具（如友盟+）来收集匿名化的访问数据，例如页面访问量、访客来源地区分布，以帮助我们了解官网的运营状况。这些分析工具不会收集您的姓名、手机号等直接身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，可能导致您无法正常登录游戏或使用官网的某些核心功能（如自动登录）。我们不会使用Cookie投放任何第三方行为广告。

四、第三方数据共享政策

我们深知数据的珍贵，因此我们承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过协议约束其安全责任：

• 实名认证机构： 如前所述，我们需要将您的姓名与身份证号码传输至国家新闻出版署指定的实名验证系统。
• 支付服务提供商： 当您发起充值时，为完成交易，我们需要将您的游戏账号ID及订单金额传递给支付渠道。此过程不涉及您的明文密码。
• 云计算服务商： 我们的游戏服务器及数据库托管于阿里云及腾讯云。这意味着您的游戏存档数据存储于这些云服务商的机房内。我们已与其签署了严格的《数据安全协议》，要求其不得访问或使用您的数据。
• 执法机构： 依据法律法规、诉讼或政府主管部门的强制性要求，我们可能不得不对外披露您的信息。

除上述情况外，任何第三方合作方（如数据分析服务商）均需通过我们的安全审查，并仅能处理去标识化后的数据。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”或联系客服行使这些权利。

• 查阅权： 您有权登录账号，随时访问您的个人资料（如绑定的手机号、邮箱）及游戏角色信息。
• 更正权： 若您发现绑定的手机号或邮箱已停用，您可以通过安全验证后，在账号管理页面自助修改。实名认证信息一旦通过验证，原则上不可修改，除非您能提供权威部门出具的身份变更证明。
• 删除权： 您可以申请注销账号。账号注销后，我们将停止为您提供服务，并在15个工作日内删除或匿名化处理您的全部个人信息与游戏数据。请注意，注销账号是不可逆的操作，您的虚拟财产（包括但不限于金币、装备、角色等级）将被清空，请谨慎操作。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以应对潜在的数据泄露风险。

在传输层面，我们全站启用HTTPS加密协议，游戏客户端与服务器之间的所有通信均通过TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使是数据库管理员也无法获取明文密码。您的身份证号码在数据库中采用AES-256算法加密存储，且加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离。

我们建立了内部数据访问权限分级制度，仅极少数经过严格背景审查的核心运维人员拥有生产环境数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。我们还定期聘请第三方安全公司进行渗透测试与漏洞扫描，频率为每季度一次。若不幸发生个人信息安全事件，我们将按照法律要求，在72小时内向监管机构报告，并通过游戏内邮件或官网公告的方式告知您。

七、政策更新通知机制与联系我们

本政策可能会因业务调整或法律法规更新而适时修订。我们将在官方网站首页及游戏登录界面发布修订后的政策全文，并附上“最后更新日期”标识。对于重大变更（例如收集信息范围扩大、使用目的改变），我们还会通过游戏内弹窗或邮件发送显著通知，以获取您的再次同意。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱： [email protected]

邮寄地址： 上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收，邮编：201203

我们将在收到您的问题后15个工作日内予以回复。若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您还有权向上海市浦东新区人民法院提起诉讼或向网信部门进行投诉举报。我们始终承诺以最高的标准保护您的数据主权，为您提供安心、纯净的「赏金女王」游戏世界。