隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的、最小化的必要信息。在您使用平台的不同阶段，我们可能收集以下几类信息：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的 PBKDF2 加密存储）。根据国家新闻出版署关于防沉迷系统实名认证的要求，我们还需收集您的真实姓名与身份证号码。此类信息属于法定必填项，若您拒绝提供，将无法使用游戏服务。

2. 设备与技术日志信息

在您使用免下载入口访问游戏时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好以及访问时间戳。同时，我们可能会收集您的设备标识符（如 Canvas 指纹，用于反作弊识别，不包含 IMEI 等硬件标识）。

3. 游戏行为数据

为了保障游戏公平性与改善产品体验，我们会记录您的角色等级、战斗数据、道具获取记录、副本通关时间、聊天记录（仅限文字，用于违规检测）以及游戏内经济系统的流转日志。我们在此明确声明：我们不会收集您的麦克风录音内容或摄像头画面。

4. 交易信息

当您通过平台购买尊享版订阅或游戏内虚拟商品时，我们会收集您的订单号、支付金额、支付渠道及交易时间。为保障支付安全，您的完整银行卡号、支付密码等敏感支付信息由持牌第三方支付机构（如微信支付、支付宝）直接采集，本平台服务器不存储、不接触、不留存您的原始支付凭证。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，且不会超出以下范畴进行与无关的用途。具体使用场景包括：

• 提供核心服务：使用您的账号信息进行登录验证、角色数据加载、游戏存档同步，确保您能正常体验「赏金女王」的全部玩法。
• 安全与风控：利用设备指纹、IP 及行为日志，识别并拦截外挂程序、盗号风险及恶意攻击行为。例如，当检测到同一账号在 5 分钟内于相距 2000 公里的两个地区登录时，系统将自动触发风控验证。
• 合规审计：根据《网络安全法》要求，留存网络日志不少于 6 个月。我们在法律规定的期限内保存日志数据，以配合监管机构的调查要求。
• 服务优化与调研：对聚合后的脱敏数据（不含个人身份信息）进行统计分析，以优化副本难度曲线、调整职业平衡性。我们可能会邀请您参与问卷调查，但此类邀请完全自愿。
• 个性化推送（可选）：在获得您单独同意的前提下，我们可能通过短信或邮件向您发送您可能感兴趣的活动预告。您可通过「设置-通知偏好」随时关闭此类推送，关闭不影响基础功能使用。

我们不会将您的个人信息用于「大数据杀熟」或任何形式的歧视性定价。所有用户购买同一虚拟商品的价格完全一致。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验与安全防护能力。具体使用情况如下：

1. 严格必要型 Cookie

此类 Cookie 是您运行游戏所必需的。它们用于维持您的登录状态（Session ID）、记忆您的服务器选择偏好以及实现负载均衡。例如，当您在游戏内切换地图时，必要的 Cookie 将确保请求被路由至正确的服务器节点。若禁用此类 Cookie，您将无法正常登录游戏。

2. 性能与分析型 Cookie

我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、游戏加载耗时及报错率。该脚本不会跨站追踪您的浏览历史，且收集的数据经过聚合与脱敏处理。例如，我们会统计「华东地区 Chrome 用户平均加载耗时」，但不会追踪「张三的浏览记录」。

3. 广告与营销型 Cookie

目前，本平台未接入任何第三方广告联盟，因此不存在用于跨站广告精准投放的第三方 Cookie。若未来业务拓展需要引入广告合作，我们将提前征求您的明确同意，并提供独立的关闭选项。

您可以通过浏览器设置管理或删除 Cookie。请注意，禁用或删除「严格必要型 Cookie」将导致游戏无法正常运行，由此产生的损失需由您自行承担。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 法定合规共享：依据法律法规、诉讼仲裁或政府主管部门的强制性要求，我们可能会对外共享您的信息。例如，应公安机关调查网络诈骗案件的书面协查函要求提供相关日志。
• 支付服务提供商：为实现支付功能，我们会将您的订单号与支付金额传输至微信支付、支付宝等机构。该等机构作为独立的个人信息处理者，适用其自身的隐私政策。
• 云计算服务商：我们的服务器托管于阿里云与腾讯云。该等云服务商仅作为受托处理者，依据我们的指令进行数据存储与维护，无权将数据用于任何其他目的。我们已与其签署严格的《数据安全协议》。
• 关联公司及并购方：若发生合并、收购、资产转让等交易，我们将在转移您的个人信息前，以公告或邮件形式通知您，并要求承接方继续受本政策约束。

除上述情形外，任何第三方（包括广告商、数据中介）均无法通过本平台获取您的姓名、电话、身份证号等敏感信息。我们亦不参与任何形式的「数据联盟」或「数据共享