隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会基于不同功能场景收集必要的信息。这些信息分为三大类：（1）您主动提供的信息：包括注册账号时填写的手机号码、电子邮箱地址、设置的密码（经加密存储）、实名认证信息（真实姓名及身份证号码，仅用于防沉迷与支付验证）。（2）我们在您使用服务时自动采集的信息：包括设备信息（如设备型号、操作系统版本、唯一设备标识符MAC地址、IP地址）、日志信息（如登录时间、访问的服务器节点、游戏内行为日志、崩溃报告）。（3）第三方合法共享的信息：当您使用微信或QQ第三方账号登录时，我们会获取您在第三方平台授权的头像、昵称及唯一OpenID标识，但不会获取您的聊天记录或好友列表。

特别说明：关于"赏金女王"玩法中的出分记录与虚拟道具流水，属于游戏行为数据，我们会在脱敏处理后用于平衡性分析与反作弊检测。这些数据不包含您的真实身份信息，且仅以聚合形式展示在排行榜中。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的：（1）提供核心游戏服务——包括创建账号、登录验证、保存游戏进度、发放奖励、实现跨设备数据同步。若您拒绝提供手机号，我们将无法为您创建账号。（2）保障交易安全——在处理充值、提现或退款请求时，我们需要核实您的身份与支付凭证，以防止欺诈行为与洗钱风险。（3）优化产品体验——通过分析崩溃日志与设备型号分布，我们能够针对性地修复兼容性问题，并改进游戏内的数值平衡。例如，若我们发现某型号GPU在特定特效下出现渲染错误，我们会推送优化补丁。

我们承诺，绝不会将您的个人信息用于与本平台无关的商业活动，例如向第三方出售用户名单。我们也不会未经您的同意，将您的实名信息用于游戏内展示。在涉及营销推广时（如邮件推送新版本活动），我们会采用技术手段确保您接收到的内容经过个性化筛选，且每封邮件均包含"一键退订"链接，退订后我们将在3个工作日内停止发送。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，我们及我们的合作伙伴（如数据分析服务商）会在您的设备上存储名为Cookie的小型文本文件。我们使用的Cookie主要分为以下几类：（1）严格必要型Cookie——用于维持登录状态（Session ID）、记住您的安全设置，此类Cookie无法禁用，否则您将无法正常登录游戏。（2）性能分析型Cookie——用于匿名统计页面访问量、点击热力图，帮助我们优化官网布局。例如，我们会统计下载页面的转化率，以判断服务器带宽是否充足。（3）偏好记忆型Cookie——用于记住您选择的语言、大区及音量设置，避免重复配置。

我们目前未使用任何跨站追踪型Cookie（如第三方广告重定向像素）。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法使用部分核心功能（如自动登录）。我们不会使用任何本地共享对象（LSO/Flash Cookie）或浏览器指纹技术来绕过您的隐私设置。同时，我们的客户端内置的"出分监控悬浮窗"仅读取游戏进程内的实时数据，不会扫描或上传您电脑中的其他文件。

四、第三方数据共享政策

在特定情形下，我们会与必要的第三方共享您的部分信息，但仅限于为您提供服务所必需的范畴。具体场景包括：（1）支付服务商——当您进行充值时，我们会将您的订单号与支付金额传递给微信支付、支付宝或银联等持牌支付机构，以完成交易。我们不会向支付机构提供您的身份证号或游戏角色信息。（2）云服务提供商——我们使用阿里云及腾讯云的服务器资源，您的游戏存档数据会存储于其位于中国大陆境内的数据中心。这些服务商已通过ISO 27001认证，并签署了严格的数据处理协议（DPA）。（3）实名认证接口——根据国家防沉迷政策要求，我们会将您的姓名与身份证号码传输给国家新闻出版署认证的实名验证服务商进行比对，该服务商仅返回"通过/不通过"的核验结果，不会留存您的明文证件信息。

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。若未来因公司合并、收购或资产重组发生控制权变更，我们将要求新主体继续遵守本政策，并在变更前通过弹窗或站内信方式通知您。若涉及重大变更，我们将重新征得您的明确同意。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利：（1）查询与复制权——您可以通过官网"个人中心"->"账号信息"查看您注册时填写的全部资料。如需导出您的游戏行为数据副本（如出分记录），请提交工单申请，我们将在15个工作日内以CSV格式提供。（2）更正权——若您的手机号或邮箱发生变化，可在登录状态下自行修改；若需更正实名认证信息（如身份证号录入错误），请联系客服并提交新的证件照片进行人工核验。（3）删除权——在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们停止提供服务。您可以通过提交"注销账号"申请来行使删除权。请注意，注销账号后，您的角色数据、虚拟资产及充值记录将被永久清除且不可恢复，该操作需经过7天冷静期（期间可撤销）。（4）撤回同意权——对于基于您同意进行的个性化推荐，您可以随时在设置中关闭。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）哈希后存储，即使数据库发生泄露