赏金女王隐私说明：数据收集、使用与保护政策全解析
本政策适用于赏金女王APP及其关联网站（域名：task.zg-queenofbounty.com.cn）。我们深知个人信息对您的重要性，并依照《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》制定本说明，全面阐述我们如何处理您的数据。请在使用产品前仔细阅读。
一、我们收集的信息范围与类型
在您使用赏金女王服务的过程中，我们会以最小必要原则收集以下三类信息，以保障基础功能运行与账号安全：
- 账号注册信息：手机号码（用于登录验证与密码找回）、设备唯一标识码（IMEI/IDFA，仅用于设备风控）、IP地址（用于网络定位与异常流量拦截）。
- 游戏行为日志：角色等级、在线时长、副本通关记录、元宝及道具流转记录。该数据主要用于反作弊检测（如检测高频异常交易）及游戏平衡性分析。
- 设备与网络信息：操作系统版本、设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）、运营商名称。此类信息仅用于版本兼容性适配与网络优化。
我们不会收集您的通讯录、短信内容、照片图库、精准地理位置（仅获取城市级模糊定位）等与游戏服务无关的敏感个人信息。若后续因功能迭代需增加信息采集类型，我们将通过弹窗或站内信方式单独征得您的明确同意。
二、信息使用的目的与合法依据
我们承诺，所有收集的信息仅用于以下明确用途，绝不进行超出授权范围的二次利用：
- 提供核心服务：包括创建游戏角色、保存游戏进度、同步跨设备数据、发放活动奖励。处理依据为"履行用户服务协议所必需"。
- 安全风控：利用设备标识与行为日志识别外挂程序、盗号风险及支付欺诈行为。例如，当同一设备在1小时内登录超过5个不同账号时，系统将触发风控拦截，此处理依据为"履行法律义务及保护用户重大合法权益"。
- 个性化推荐（可选）：基于您的游戏等级与活跃时段，向您推送可能感兴趣的限时活动。您可在【设置】-【隐私中心】中随时关闭"智能推荐"功能，关闭不影响基础服务使用。
- 客户服务与争议处理：当您联系客服时，我们可能调取您的角色操作日志以核实问题（如装备丢失），处理依据为"为订立或履行合同所必需"。
三、Cookie及同类追踪技术说明
赏金女王官方网站及APP内嵌SDK使用Cookie、LocalStorage及设备指纹技术，以提升访问速度与安全性。具体应用场景如下：
- 会话维持：使用Session Cookie记录您的登录态，有效期至您主动退出登录或关闭浏览器。
- 偏好存储：利用LocalStorage保存您的画质设置、音效开关、上次选择的区服，避免重复配置。
- 安全验证：通过设备指纹（非Cookie）生成匿名唯一标识，用于识别异常登录行为，该标识不可逆且无法关联至您的真实身份。
我们不设置任何第三方营销追踪Cookie，亦不将Cookie数据共享给广告联盟进行跨站行为追踪。您可以通过浏览器设置禁用Cookie，但可能导致部分网页功能（如自动登录）无法正常使用。
四、第三方数据共享与委托处理
我们严格限制数据对外提供。仅在以下两类情形下，可能涉及与第三方的数据交互，且均签署了具有约束力的保密协议：
- 支付服务商：当您进行充值交易时，为完成支付，我们会将您的订单号、支付金额及必要设备信息传输给支付宝、微信支付或Apple Store。我们不会向支付方提供您的游戏角色等级或背包道具信息。
- 云服务与短信供应商：游戏数据存储于阿里云（华东2节点）；验证码短信由阿里云短信服务发送。上述供应商仅能根据合同约定访问处理数据，无权用于任何其他目的。
除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。若因合并、分立、破产等事由发生信息转移，我们将要求承接方继续履行本政策下的全部义务，否则我们将要求其删除相关数据。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对自身数据享有以下完整权利。您可通过【设置】-【隐私中心】或联系客服行使相关权利，我们将在15个工作日内予以响应。
| 权利类型 | 具体内容 | 操作路径 |
|---|---|---|
| 查阅与复制权 | 查看我们持有的您的个人信息副本 | 联系在线客服申请导出 |
| 更正权 | 修改错误的手机号绑定或实名信息 | 【设置】-【账号安全】 |
| 删除权 | 删除游戏角色或注销账号 | 【设置】-【账号注销】（需通过二次验证） |
| 撤回同意权 | 关闭个性化推送或撤回设备信息授权 | 【设置】-【隐私中心】 |
| 注销权 | 永久删除账号下所有数据（含角色、元宝） | 提交注销申请后有7天冷静期 |
请注意，账号一旦注销，所有游戏数据将不可恢复。注销后，我们将根据法律法规要求对必要的交易记录保留至少6个月（用于税务审计），其余个人信息将在30天内彻底删除或匿名化处理。
六、信息安全保障措施与未成年人保护
我们采用"纵深防御"体系保障数据安全：传输层使用TLS 1.3加密协议；存储层对手机号、密码等敏感字段使用AES-256算法加密；运维层实行堡垒机权限管控，仅授权人员可访问生产数据库，且所有访问操作均留有审计日志。
针对未成年人保护，赏金女王严格执行实名认证制度。未满18周岁的用户将被纳入"防沉迷系统"：每日22时至次日8时禁止登录游戏，法定节假日每日累计游戏时长不得超过3小时，其他时间不得超过1.5小时。同时，未满8周岁的用户无法创建游戏角色。我们强烈建议未成年人在监护人的指导下使用本产品，并在监护人对本政策充分理解后提供个人信息。
若发生不幸的个人信息安全事件（如数据泄露），我们将依照法律规定在72小时内通过站内信、短信或邮件方式告知您，并向属地网信部门报告。同时，我们将立即启动应急响应预案，控制损失范围并排查漏洞。
七、政策更新通知与联系我们
随着法律法规更新或业务功能调整，我们可能适时修订本政策。重大变更（如信息收集类型增加、使用目的改变）将通过以下方式显著提示：
- APP内弹窗公告（需点击"我已阅读并同意"方可继续使用）；
- 官方网站首页顶部横幅展示（持续公示不少于7日）；
- 向您注册手机号发送短信通知（仅限重大变更）。
政策更新生效前，我们会预留至少15日的缓冲期。若您不同意修订后的条款，可选择停止使用相关服务并申请注销账号。如您对本政策或个人信息保护有任何疑问、投诉或建议，请通过以下方式联系我们的数据保护负责人（DPO）：
邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路188号B栋6层 法务部（数据合规组）收，邮编200233。
我们将在收到您反馈后的48小时内予以初步回复，并在15个工作日内给出实质性解决方案。