隐私说明与用户数据保护政策

一、信息收集的范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以确保为您提供基础的游戏服务与安全保障。我们严格遵守"最小化收集"原则，仅收集与提供服务直接相关的信息。

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。同时，您需要设置密码，该密码会经过不可逆的加密算法处理后存储，我们无法获取您的明文密码。

2. 设备与日志信息：为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。此类信息属于维护游戏正常运行的必要数据。

3. 游戏行为数据：为提供"简单胡牌、秒出分"的核心功能并优化数值平衡，我们会记录您的角色等级、对局记录、胡牌次数、奖励获取记录等游戏行为数据。请注意，此类数据属于游戏机制数据，通常不直接关联您的真实身份信息。

4. 充值与消费信息：当您使用充值服务时，我们会通过合法的第三方支付渠道完成交易。我们仅会获取支付结果（成功/失败）及订单号，不会收集或存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用的目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出必要范围进行使用。具体使用场景包括：

• 提供核心服务：用于账号登录验证、游戏角色数据同步、奖励发放等功能，确保您能流畅体验"秒出分"等核心玩法。
• 安全风控与反作弊：利用设备信息与日志数据，识别并拦截外挂程序、盗号行为及恶意攻击，保护您与其他玩家的账号与财产安全。
• 产品优化与研发：基于匿名的游戏行为数据统计与分析，我们得以了解玩家偏好，从而调整数值平衡、优化活动设计，提升游戏体验。在此类分析中，我们会进行去标识化处理，无法追溯到具体个人。
• 客户服务与通知：在您提交工单或联系我们时，使用您的账号信息快速定位问题；在游戏版本更新或重大活动时，通过您预留的联系方式发送必要的服务通知。

我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，我们的官方网站及游戏客户端会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

我们使用的 Cookie 类型包括：严格必要型 Cookie（用于保持登录会话，若禁用将无法正常登录）；功能性 Cookie（用于记住您的语言偏好与界面设置）；分析型 Cookie（用于统计页面访问量，帮助我们优化官网内容布局）。

我们郑重承诺，本平台不会使用任何第三方广告追踪型 Cookie 来收集您的浏览历史用于跨站广告投放。您可以通过浏览器设置随时禁用或删除 Cookie，但这可能会影响部分功能的正常使用，例如需要保持登录状态的"自动登录"功能。

在游戏客户端内，我们采用自研的数据埋点技术，仅采集游戏内行为数据，该数据与您的设备标识符关联，但不会与任何广告标识符（如 IDFA）进行关联匹配。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法定合作伙伴：为实现支付功能，我们需要将您的订单号及支付金额传递给合作的持牌支付机构。这些合作伙伴仅能按照我们的指示处理数据，并负有严格的保密义务。目前与我们合作的支付渠道包括微信支付、支付宝及 Apple App Store 内购，均为行业头部合规机构。

2. 云服务提供商：我们的游戏服务器与数据库托管于阿里云及腾讯云等顶级云服务商。此类服务商仅提供基础设施支持，无权访问您的个人数据内容，且均通过了 ISO 27001 信息安全管理体系认证。

3. 法律合规要求：在收到法院传票、政府监管指令或依据相关法律法规要求时，我们可能会披露必要的用户数据以配合调查。在此类情况下，我们会严格审核请求的合法性，并仅在法律强制要求的范围内提供信息。

除上述场景外，任何涉及将您的数据共享给第三方的行为，我们都会在共享前单独征得您的授权同意。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。我们将全力保障您行使以下合法权益：

1. 查询与复制权：您有权登录游戏账号，在"设置-账号安全"页面查看您绑定的手机号、邮箱等基本信息。如需获取更详细的数据副本，您可以通过官方邮箱提交书面申请。

2. 更正与补充权：若您发现您的个人信息有误（如手机号停用），您可以随时在游戏内或通过联系客服进行更正。对于账号关键信息的变更，我们可能需要验证您的身份以确保安全。

3. 删除权：您可以通过提交"注销账号"申请来删除您的账号及相关的个人信息。注销流程为不可逆操作，一旦完成，您的角色数据、充值记录等将被永久删除且无法恢复。我们将在收到申请后的 15 个工作日内完成处理。

4. 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在 15 个工作日内（法定节假日顺延）对您的请求进行核验与处理。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系，从物理、网络、应用、数据四个层面全方位保障您的信息安全。

技术层面：所有数据传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。存储层面，您的密码使用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。

管理层面：我们实行严格的数据访问权限控制，仅授权的最小必要员工可以访问用户数据，且所有访问行为均有详细的操作日志记录，并定期进行安全审计。同时，我们每年至少开展两次全员信息安全培训，提升员工的数据保护意识。

应急响应：我们已建立完善的数据安全事件应急响应机制。若不幸发生数据安全事件，我们将按照法律规定，在 48 小时内通过邮件、短信或站内信等方式告知您事件的基本情况、可能的影响以及我们已采取的补救措施。

尽管我们采取了上述严密的保护措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如设置高强度密码、定期更换密码、不向任何人透露验证码等。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能适时对本《隐私说明》进行修订。我们承诺，任何对您权利产生实质性影响的变更，我们都会通过显著方式提前告知。

重大变更情形包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；您参与个人信息处理方面的权利及其行使方式发生重大变化；负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

对于重大变更，我们将在