赏金女王客户端隐私说明与数据保护政策

一、信息收集范围与类型

在您使用赏金女王客户端的过程中，为了向您提供稳定、安全的游戏服务，我们可能会收集以下几类必要信息。所有信息的采集均遵循"最小必要"原则，拒绝收集与游戏功能无关的冗余数据。

• 账号注册信息：包括您的电子邮箱地址、用户名、加密后的登录密码。此类信息用于创建您的游戏身份，并作为您找回账号的唯一凭证。
• 设备与日志信息：当您运行客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如MAC地址）、IP地址、客户端版本号以及操作日志（如登录时间、游戏内行为路径）。这些数据用于排查技术故障、优化客户端性能以及进行反作弊分析。
• 网络信息：包括网络类型（Wi-Fi/4G/5G）、网络运营商信息、网络延迟数据。该信息仅用于智能网络加速模块的调度，以提升您的联机体验。
• 实名认证信息：根据国家防沉迷政策要求，若您使用中国大陆地区身份证进行实名认证，我们将仅收集您的姓名与身份证号码哈希值，用于年龄合规性校验。我们不会存储明文身份证号码。
• 客服沟通记录：当您联系我们寻求技术援助时，我们会保存您主动提供的联系方式、问题描述截图及通话录音（如拨打热线），用于服务质量改进与纠纷溯源。

我们特别提示：赏金女王客户端不会主动申请获取您的设备通讯录、相册、精准定位（GPS）等敏感权限，除非您主动使用特定的社交分享功能。

二、信息使用目的与方式

我们收集上述信息的核心目的在于不断提升产品体验与保障账号安全。具体而言，您的信息将用于以下合法用途：

1. 核心功能提供：使用您的账号信息验证身份，为您创建游戏角色并保存游戏进度，实现狂暴爆分数据的实时计算与排名展示。
2. 安全风控与反作弊：利用设备标识与行为日志构建异常行为模型，识别并拦截外挂程序、脚本辅助及账号盗用风险。例如，当检测到同一设备在极短时间内登录超过5个不同账号时，系统将自动触发安全验证。
3. 个性化推荐：基于您的游戏行为（如常玩地图、偏好职业），向您推送您可能感兴趣的版本活动与更新公告。我们承诺，此推荐完全基于游戏内数据，不会结合您在第三方平台的行为数据进行画像。
4. 法律合规与审计：根据《网络安全法》及相关司法解释的要求，保留必要的网络日志不少于6个月，以备有权机关依法查询。

我们不会将您的个人信息用于与赏金女王客户端无关的商业用途，例如出售给广告联盟或数据交易平台。任何超出本政策范围的新用途，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升网站访问体验与客户端登录效率，我们及我们的授权合作伙伴可能会使用Cookie、Beacon及类似追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的偏好状态。

具体应用场景包括：在官方网站中，Cookie用于记住您的登录状态（有效期30天），避免您频繁输入账号密码；在客户端中，我们使用本地存储技术记录您的图形设置与按键配置。此外，我们使用统计型Cookie（如友盟统计SDK）来匿名分析客户端崩溃率与页面访问热点，这些统计工具不会收集您的姓名、邮箱等个人身份信息。

四、第三方数据共享政策

我们高度重视您的数据隐私，绝不会将您的个人信息出售或出租给任何第三方。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴披露必要的数据片段：

• 实名认证服务商：为完成法定实名认证流程，我们会将您的姓名与身份证号哈希值传输至国家新闻出版署指定的认证接口，该服务商仅用于验证身份真实性，无法留存数据。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云平台，这些基础设施提供商可能因维护需要接触到底层日志数据，但已签署严格的数据保密协议，禁止将数据用于任何其他目的。
• 支付渠道商：当您进行游戏内充值时，订单信息（金额、时间）会与微信支付、支付宝等支付机构交互，但您的支付密码与银行卡信息完全由支付机构处理，我们无法获取。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的用户信息。

五、您的权利与数据主体控制选项

依据《个人信息保护法》，您对自身数据享有充分的控制权。您可以通过以下方式行使您的合法权利：

• 查询与复制权：您可以在客户端"个人中心"内查看您的账号基础信息。如需获取完整的日志数据副本，请提交书面申请至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文本。
• 更正权：若您的绑定邮箱或手机号发生变化，您可以随时在"账号安全"页面自助更新。
• 删除权：您有权要求我们删除您的账号及全部关联数据。请注意，删除账号是不可逆操作，游戏内的虚拟财产将一并清除。您可以通过联系客服提交注销申请，注销冷静期为7天，期间可撤销申请。
• 撤回同意权：您可以在设备系统设置中关闭客户端的某些权限授权（如通知推送），但这可能影响部分功能的正常使用。
• 注销账号：账号注销成功后，我们将依据法律法规要求删除或匿名化处理您的个人信息，但根据审计要求，交易记录可能需额外保留3年。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全面保护您的数据免受未授权访问、公开披露、篡改或破坏。具体保障体系如下：

• 传输加密：客户端与服务器之间的所有通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。核心敏感数据在数据库中以AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证授权，且所有访问操作均记录在不可篡改的审计日志中。仅极少数核心运维人员拥有生产数据库的访问权限。
• 安全事件响应：我们建立了7x24小时安全监控中心，定期进行渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将在72小时内通过站内信或邮件向受影响的用户告知事件详情、影响范围及补救措施。

七、政策更新通知机制与联系我们

随着法律法规的演进及产品功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过客户端启动弹窗、官方网站显著公告或电子邮件的方式向您推送通知，并在本页面顶部标注"最近更新日期"。重大变更生效前，我们将预留至少7天的缓冲期供您审阅。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至隐私保护专员邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还有权向网信部门或工信部门进行投诉举报。