隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们会在您使用过程中收集以下几类必要信息。若您拒绝提供，将可能导致您无法正常登录或体验核心玩法。

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、自定义的登录密码（经加密存储）。这些信息用于识别您的身份并保障账号的唯一性。我们不会强制要求您提供真实姓名，除非您主动进行实名认证。

2. 设备与日志信息

为保证游戏运行流畅并排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内使用）、设备标识符（如IMEI/OAID，但我们会进行去标识化处理）、游戏客户端版本号以及操作日志（包括按钮点击序列、地图移动轨迹、异常崩溃日志）。

3. 游戏行为与消费记录

为了提供“连中不停”这一核心玩法，我们会记录您的击杀怪物数量、掉落物品列表、任务完成进度、虚拟货币及道具的获取与消耗流水。同时，我们也会记录您的充值订单号、支付渠道及充值金额，以满足税务合规及纠纷处理需求。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于明确、合理且必要的用途，不会用于与您沟通之外的任何商业目的。

• 提供与维护服务：利用设备信息与日志信息，对游戏服务器进行负载均衡调度，确保您在不同网络环境下均能获得稳定的游戏连接。利用游戏行为数据，动态调整“连中不停”算法的爆率参数，为您提供个性化的游戏体验。
• 账号安全与风控：通过比对登录IP与常用设备信息，识别异常登录行为。当检测到账号存在被盗风险时，我们将通过短信或邮件对您进行风险提示，并在必要时临时冻结账号。
• 产品优化与研发：对聚合后的脱敏数据进行分析，用于改进游戏界面设计、优化任务难度曲线以及开发新的玩法模式。例如，我们会统计玩家在特定地图的卡顿频率，以决定是否需要优化该地图的资源加载逻辑。
• 法律合规与审计：根据《网络安全法》及《个人信息保护法》的要求，保留必要的网络日志不少于6个月，以配合监管机构的调查。

三、Cookie与追踪技术说明

为了提升页面加载速度并记住您的登录状态，我们的官网及游戏启动器会使用Cookie及同类技术。

严格必要型Cookie：此类Cookie是您运行游戏所必需的。例如，会话标识Cookie用于维持您与服务器之间的通信状态。若禁用此类Cookie，您将无法正常登录游戏。

性能分析型Cookie：我们使用自研的统计脚本（非第三方广告追踪）来收集页面访问量、来源渠道及热力图数据。这些数据仅用于优化官网布局，不涉及您的个人敏感信息。我们不会使用任何跨站追踪Cookie来记录您在第三方网站上的浏览历史。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要型Cookie可能导致您需要重新输入密码登录，且部分功能可能无法正常使用。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

1. 支付服务提供商

当您进行充值时，订单信息（包括金额、时间戳及订单号）会传输至微信支付或支付宝的服务器以完成交易。我们仅共享必要的交易信息，不共享您的登录密码。支付渠道方将依据其自身的隐私政策处理您的支付信息。

2. 云服务与数据分析服务商

我们可能将加密后的日志数据委托给云计算服务商进行存储与计算。我们要求所有合作方签署严格的保密协议，并仅允许其依据我们的指令处理数据，不得用于任何其他用途。

3. 法律强制披露

在涉及诉讼、仲裁或监管调查时，若依据法律法规或有权机关的要求，我们可能被迫披露您的必要信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止通知）。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“联系我们”章节中提供的渠道行使这些权利。

• 查阅与复制权：您可以通过官网个人中心查看您的注册信息及登录日志。若您需要获取完整的个人信息副本，请发送邮件至隐私专员邮箱，我们将在15个工作日内提供。
• 更正权：若您的手机号或邮箱填写错误，您可以自行在“账号安全”页面修改已验证的联系方式。对于无法自助修改的信息，请联系客服人工核验后更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您主动注销账号。账号注销后，我们将依据法律规定的期限（通常为30天）删除您的全部个人数据及游戏角色数据。请注意，注销是不可逆的操作，虚拟财产将无法恢复。
• 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在设置中随时关闭。关闭后，我们将停止基于该信息的分析活动，但不会影响您使用基础游戏功能。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密。您的登录密码在传输前会经过加盐哈希处理，即使在传输层被截获，也无法还原出明文密码。

存储加密：数据库中存储的敏感字段（如手机号、支付订单号）均使用AES-256算法进行加密。数据库访问权限实行最小化原则，仅运维DBA及必要客服人员拥有解密权限，且所有访问操作均记录在审计日志中。

访问控制：我们实行严格的内部数据访问审批流程。任何员工访问用户数据前，必须提交申请并由安全负责人审批。我们定期对员工进行隐私保护培训，并对违反规定的员工进行严肃处理。

七、政策更新与通知机制

随着业务的发展，我们可能适时修订本政策。对于重大变更，我们将通过以下方式通知您：

站内信与弹窗提示：当政策发生实质性变更（例如信息使用目的改变、共享对象增加）时，我们将在您下次登录时以弹窗形式展示变更摘要，并获得您的再次同意。

官网公告：我们将在官网首页显著位置发布政策更新公告，并注明生效日期。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

本政策的最终解释权归赏金女王模拟器运营团队所有。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过 [email protected] 与我们联系。我们将在收到反馈后的15个工作日内予以答复。