隐私说明与个人信息保护政策（赏金女王 PG 版）

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：（1）账号注册信息：当你在「赏金女王 APP下载」后创建账号时，我们会收集你的手机号码或第三方平台唯一标识（如 Apple ID）、以及你设置的登录密码（经过不可逆加密存储）。这些信息用于识别你的身份并保障账号安全。（2）设备与日志信息：为保障游戏运行稳定并排查故障，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端，用于防作弊）、游戏客户端版本号以及崩溃日志。该类数据不涉及你的个人隐私内容，且会在 30 天后进行匿名化处理。（3）游戏行为数据：包括角色等级、战斗数据、道具获取记录、充值记录（不含第三方支付凭证中的银行卡号等敏感信息）。此类数据仅用于游戏数值平衡分析与反作弊检测。

我们特别声明：本游戏不要求也不允许你提供任何真实姓名、身份证号、家庭住址等敏感个人信息。若游戏内出现索取此类信息的界面，请立即退出并联系客服举报，那极有可能是钓鱼链接。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围：（1）提供核心游戏服务：包括角色数据存储、跨设备同步、排行榜计算以及「狂暴爆分」系统的概率判定逻辑。特别是爆分系统，需要实时处理你的击杀数据来计算保底次数，该过程完全由服务器端算法自动完成，人工无法干预具体数值。（2）改善产品体验：通过分析聚合后的设备性能数据，我们发现并修复了 23 种导致低端机型闪退的兼容性问题。这些分析均基于脱敏后的统计信息，无法追溯到具体个人。（3）安全风控：利用设备信息与行为模型识别异常登录、脚本外挂等违规行为。例如，若同一设备在 1 小时内切换超过 5 个账号，系统将自动触发安全验证。

我们承诺，绝不会将你的个人信息用于任何与游戏服务无关的商业用途，包括但不限于精准广告投放、信用评估、人口统计研究等。我们也不会利用数据分析结果对玩家进行差别定价（即"大数据杀熟"）。

三、Cookie 与追踪技术说明

本游戏客户端及官方网站使用 Cookie 和类似技术（如 Local Storage）来提升访问体验。具体而言：（1）必要型 Cookie：用于维持你的登录状态（Session），当你关闭浏览器或退出游戏时，此类 Cookie 即失效。（2）偏好型 Cookie：用于记住你的画质设置、音效开关、语言选择等个性化偏好，有效期 180 天。（3）统计分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方 SDK）统计页面访问量，该脚本不跨站追踪，也不读取你访问其他网站的记录。

需要特别说明的是，本游戏内嵌的「狂暴爆分」动画特效使用 WebGL 渲染，该过程在本地 GPU 完成，不会通过 Cookie 上传任何图形数据。我们拒绝接入任何第三方广告联盟的追踪 SDK，因此你无需担心在游戏内看到基于浏览历史的个性化广告。你可以在浏览器设置中禁用所有 Cookie，但这可能导致官网部分功能（如自动登录）无法使用。

四、第三方数据共享政策

我们秉持「非必要不共享」原则。仅在以下特定场景下，我们可能会与第三方共享必要的信息，且均签署了严格的保密协议：（1）支付服务提供商：当你进行充值操作时，为了完成交易，我们会将你的角色 ID 及订单金额传输给微信支付、支付宝或 Apple Pay。我们不会存储你的完整银行卡号或支付密码。（2）云服务与数据分析服务商：我们的服务器部署在阿里云（中国大陆节点）与 AWS（海外节点），这些基础设施提供商仅在技术维护层面可接触到加密后的数据备份，无法读取明文内容。（3）监管机构：若依据法律法规要求，或为配合公安机关调查网络犯罪（如电信诈骗），我们可能在法律允许的范围内提供必要的日志数据。

除上述情况外，我们绝不会向任何第三方出售、出租或交换你的个人信息。对于游戏内玩家之间的交易行为，我们仅展示你的游戏角色名，不会展示任何真实身份信息。若未来因公司合并、收购等原因发生控制权变更，我们将提前 30 日在官网发布公告，并确保新的控制方继续遵守本隐私政策。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及 GDPR（适用于欧盟用户），你对自己的个人信息享有充分的控制权：（1）访问权：你可以通过「游戏内-设置-账号安全-个人信息查询」查看我们存储的关于你的基本信息，包括注册时间、登录设备列表。（2）更正权：若你的手机号码或邮箱需要变更，可在「账号安全」中通过双重身份验证后进行自助修改。（3）删除权（被遗忘权）：你可以通过联系客服提交「账号注销申请」。注销流程需要 7 天冷静期，期间账号将被冻结且无法登录。冷静期结束后，我们将永久删除你的所有角色数据与个人日志，但根据税务与审计法规要求，充值订单记录将以匿名化形式保留 5 年。（4）撤回同意权：对于非必要的游戏行为数据收集（如用于数值分析的战斗日志），你可以随时在设置中关闭「数据共享」开关，关闭后我们将停止收集新的数据，但已匿名化的历史数据无法追溯删除。

我们将在 15 个工作日内处理你的上述请求。若涉及账号注销，由于需要人工复核资产归属，最长可能延长至 30 个自然日。请注意，注销账号是不可逆操作，一旦完成，你通过「狂暴爆分」获得的全部虚拟财产将随之清除，且无法恢复。

六、信息安全保障措施

我们采用了行业领先的多层安全防护体系：（1）传输层加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中无法被窃听或篡改。（2）存储层加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法进行加密存储，加密密钥由独立的