隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会以最小必要原则收集为您提供服务所必需的信息。我们不会收集与提供服务无关的个人信息。依据收集目的不同，信息类型主要分为以下三大类，我们将在下文逐一说明每类信息的具体内容与收集场景。

1. 设备与技术信息

为保障游戏运行安全、排查技术故障及优化产品界面，我们会自动收集您所使用的设备信息，包括但不限于：设备型号、操作系统版本（如iOS 17.2或Android 14）、浏览器类型（如Chrome 120.0）、唯一设备标识符（IDFA/GAID）、IP地址（用于定位网络区域）、MAC地址（仅限局域网内使用场景）。这些信息属于无法直接识别个人身份的技术日志数据，保存期限为6个月，到期后自动匿名化处理。

2. 游戏行为与进度数据

为了向您提供核心的游戏体验，我们需要记录您的游戏行为数据，包括：游戏等级、经验值、金币余额、虚拟道具持有情况、历史战绩记录（胜/负场次）、游戏内成就解锁状态、以及您与游戏内其他玩家的互动日志（如公会聊天记录，仅保留最近30天）。需要特别说明的是，由于我们的核心特色是"无需注册"即可畅玩，因此我们通过设备生成的唯一"访客标识符"来关联上述游戏数据，该标识符无法直接反向解析出您的真实身份。

3. 您主动提交的信息

当您使用客服支持、参与市场调研或进行商务合作沟通时，我们会收集您主动提供的联系方式信息，包括但不限于：电子邮箱地址、手机号码（选填）、第三方平台账号昵称（如您选择绑定）。若您申请开具发票，我们还需收集您的公司名称与纳税人识别号。此类信息的收集均基于您的明确授权与自愿提交，拒绝提供不会影响您使用基础游戏功能。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确告知的目的，绝不会超出合理范围进行二次利用。我们处理您个人信息的法律基础包括：为您履行服务合同所必需、基于您的单独同意、为履行法定义务以及基于我们的合法商业利益（在不损害您基本权利的前提下）。以下是具体的用途说明。

• 提供核心服务：利用游戏进度数据与设备标识符，确保您能够跨会话、跨设备（需绑定）恢复游戏存档，维持游戏内排行榜与竞技匹配机制的公平性。
• 安全与风控：分析IP地址与设备行为模式，识别并阻止欺诈行为、盗号攻击、外挂程序滥用及违反用户协议的行为。此项处理基于我们的合法利益，旨在保障全体玩家的虚拟资产安全。
• 服务优化与研发：聚合分析游戏行为日志，用于改进游戏数值平衡、优化产品界面交互逻辑、修复已知程序错误（Bug）。分析数据均经过脱敏处理，无法追踪至个人。
• 客户服务：使用您提交的联系方式，回复您的咨询、处理投诉并解决技术问题。通话录音（如有）仅用于服务质量监控与争议取证，保存周期不超过90天。
• 法律合规：当收到具有管辖权的监管机构或司法机关依法出具的调证指令时，我们将按照法定程序提供必要的信息。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与个性化体验，我们的网站及客户端会使用Cookie及同类技术（包括LocalStorage、SessionStorage及移动端轻量级数据库）。这些技术通过在您的设备上存储小型文本文件，帮助我们识别您的偏好设置。您理解并同意我们在您设备上存储此类数据。

具体而言，我们使用的Cookie主要分为以下几类：严格必要型Cookie：此类Cookie是您浏览网站或使用客户端运行所必需的，例如用于记录您的登录状态（若选择绑定账号）、实现负载均衡以分配服务器资源。禁用此类Cookie将导致您无法正常使用服务。功能偏好型Cookie：用于记忆您的个性化设置，例如界面语言选项、音量大小、自动旋转功能开关状态。这些信息仅保存在您的本地设备中。分析性能型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、功能使用频率等聚合数据，所有数据均经过匿名化处理，且不包含您的任何敏感信息。

您可以通过浏览器设置或操作系统权限管理来删除或阻止Cookie。但请注意，若您清除全部Cookie，可能会导致需要重新进行偏好设置，且部分依赖本地存储的离线功能可能暂时无法使用。我们不会使用任何跨站追踪型Cookie来采集您在第三方网站上的浏览历史。

四、第三方共享与数据委托处理政策

我们高度重视您的隐私权，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在获得您单独同意、或基于法律强制要求、或为实现服务所必需且以最小化原则为前提的情况下，与特定类型的接收方共享必要的信息。

1. 支付服务提供商：当您进行虚拟金币充值时，支付流程将由持有支付牌照的第三方机构（如微信支付、支付宝）完成。我们不会记录您的完整银行卡号或支付密码。支付机构将按照其独立的隐私政策处理您的支付信息，我们建议您查阅相关机构的隐私条款。

2. 云服务与数据分析供应商：我们的服务器基础设施由阿里云提供，游戏日志存储与数据分析服务由专业的数据处理商提供。我们与该等供应商签署了严格的数据处理协议（DPA），明确禁止其将您的数据用于任何非授权目的，并要求其采取与行业标准相当的安全防护措施。所有跨境数据传输均遵循相关法律法规的评估要求。

3. 执法机构与监管机关：当我们收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们将依法向相关机构披露必要的信息。在法律法规允许的范围内，我们会尽量就该等请求向您发出通知（除非法律禁止）。

五、您的权利与选择

根据适用的个人信息保护法律（如《中华人民共和国个人信息保护法》），我们保障您对自己个人信息行使以下合法权利。您可以通过本政策末尾提供的联系方式向我们提交权利请求，我们将在15个工作日内（法律法规另有规定的除外）完成身份核验并予以答复。

• 访问权：您有权询问我们是否持有您的个人信息，并请求获取该类信息的副本。对于游戏进度类数据，您可以直接在游戏内"设置-数据管理"页面实时查看。
• 更正权：若您发现我们处理的关于您的