隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号与交易安全，我们可能会收集您主动提供的信息以及通过您的使用行为产生的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 注册信息： 当您创建账号时，我们会收集您的手机号码或电子邮箱地址，用于账号的创建、登录验证和密码找回。这些属于敏感信息，我们采用国密算法SM4进行加密存储。
• 设备与日志信息：
• 游戏行为数据：
• 交易信息：

我们特别提示：在未获得您明确同意前，我们不会收集您的个人敏感信息，如生物识别信息、宗教信仰、特定身份、医疗健康等信息。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的。若超出以下范围使用您的信息，我们将再次向您告知并征得您的单独同意。

1. 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放奖励、实现游戏内聊天与社交功能。
2. 安全保障： 用于检测和阻止外挂、盗号、诈骗、垃圾信息等违法违规行为。例如，我们会分析玩家的行为模式，若出现异常高频的掉落数据，将触发风控审核。
3. 服务优化与研发： 我们会对汇总后的匿名数据进行统计分析，以了解玩家偏好，改进游戏玩法、界面设计以及服务器架构。例如，通过分析地图卡点数据，优化怪物刷新逻辑。
4. 客户服务： 当您联系我们的客服时，我们需要查询您的账号信息与历史工单，以便快速定位并解决您的问题。
5. 法律合规： 根据法律法规、诉讼争议解决需要，或按行政、司法机关提出的强制性要求，对外提供您的信息。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的广告精准营销，更不会向第三方出售您的任何数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全性，本平台在官网及游戏启动器中会使用Cookie及同类技术（如LocalStorage、SessionStorage）。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录状态，防止跨站请求伪造攻击），性能分析型Cookie（用于统计页面访问量、来源渠道，帮助我们优化官网布局）。我们不会使用任何第三方广告Cookie来追踪您的浏览历史。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏或使用官网的部分功能，例如记住密码功能将失效。我们使用的性能分析工具（如自研的访问统计系统）已进行数据脱敏处理，不会关联到您的真实身份。

四、第三方数据共享政策

我们高度重视您的数据隐私。除非获得您的明确同意或法律法规有强制性规定，我们不会向任何第三方共享能够识别您个人身份的信息。

为实现服务目的，我们可能会与以下类型的合作伙伴共享必要的、去标识化的信息：

• 支付服务商： 如微信支付、支付宝。当您发起充值时，我们会将订单号与金额传输至支付平台，以完成交易。我们不会向支付平台提供您的游戏角色等级等无关信息。
• 云服务提供商： 我们的服务器托管于国内顶尖的云服务商。这意味着您的数据将存储于其数据中心，但该服务商仅能接触到物理硬件，无权访问您的业务数据层，且我们已与其签署了严格的数据保护协议。
• 技术支持与风控服务商： 用于协助我们进行反作弊分析。我们仅共享加密后的行为特征值（如操作频率模型），而非原始聊天记录。

对于任何我们委托处理个人信息的第三方，我们都会通过合同形式约定其责任与义务，并要求其只能基于我们的授权目的处理数据，且不得转委托。若发生数据泄露事件，我们将立即启动应急响应，并按照法律法规要求向监管机构与受影响用户报告。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及行业实践，我们保障您对个人信息的充分控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权： 您可以在游戏内"设置-账号安全"界面查看您的实名信息（如有）及绑定的手机/邮箱。如需获取个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
• 更正权： 若您的绑定手机或邮箱发生变更，您可以在游戏内通过身份验证后自行修改。若您发现其他信息有误，请联系客服协助更正。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务。您可以通过提交工单申请注销账号，注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号： 您可以在游戏内"设置-账号管理"中申请注销账号。注销操作不可逆，账号内的虚拟财产将视为放弃，请谨慎操作。注销审核期为15天，期间若您登录账号，注销申请将自动取消。

六、信息安全保障措施与政策更新

安全保障： 我们采用了业界领先的安全技术来保护您的信息。在数据传输层面，我们启用了TLS 1.3加密协议；在存储层面，核心数据库采用AES-256加密。同时，我们的安全团队会定期进行渗透测试与漏洞扫描，并设有7x24小时的入侵检测系统（IDS）。我们还建立了内部数据分级分类管理制度，只有经过严格授权且签署保密协议的员工才能访问用户数据，且所有访问操作均有审计日志记录。

政策更新： 随着业务的发展或法律法规的变化，我们可能会适时修订本政策。对于重大变更（如收集范围缩减或扩大、控制权变更等），我们将通过官网首页显著位置弹窗、游戏内邮件或站内信等一种或多种方式通知您。修订后的政策自公布之日起生效。若您继续使用我们的服务，即表示您接受修订后的政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：个人信息保护负责人邮箱：[email protected]，或邮寄至：上海市徐汇区漕河泾开发区【PG】项目组法务部（邮编：200233）。我们将在收到您的反馈后15个工作日内予以回复。感谢您对[PG]赏金女王的信任与支持！