赏金女王隐私说明：数据安全与用户权益保护白皮书

一、信息收集的范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最基本信息。我们收集的信息分为三大类：您主动提供的信息、在服务过程中自动采集的信息、以及通过合法途径从第三方获取的信息。

您主动提供的信息包括：注册账号时填写的邮箱地址、用户名、密码（经哈希加密存储）；参与实名认证时提供的姓名与身份证号码（仅用于防沉迷系统核验）；通过客服渠道提交问题时所附的邮件内容与截图。我们不会强制要求您提供真实姓名，除非您需要使用受防沉迷系统保护的完整功能。

自动采集的信息包括：设备信息（如设备型号、操作系统版本、浏览器类型、屏幕分辨率）、日志信息（如IP地址、访问时间、点击流记录、游戏内行为数据）以及Cookie信息。其中，游戏内行为数据涵盖您的对局记录、连击次数、奖励获取情况等，这些数据仅用于游戏平衡性分析与个性化推荐。

第三方合法获取的信息主要指当您使用第三方账号（如微信、QQ）快捷登录时，我们从该平台获取的OpenID与昵称。我们不会获取您的任何私密信息，如聊天记录、好友列表等。所有第三方登录均通过OAuth 2.0协议完成，我们无法接触您的第三方平台密码。

二、信息使用的目的与方式

我们收集的每一类信息都有明确且合法的使用目的，绝不存在超出必要范围的滥用行为。具体使用场景如下：

• 核心功能提供：使用您的账号信息验证身份，加载您的游戏存档，同步跨端进度，确保您能完整体验满屏大奖玩法。
• 服务优化与研发：分析聚合后的行为日志（不包含个人标识），以改进游戏数值平衡、优化关卡难度曲线、提升服务器并发承载能力。
• 个性化推荐：基于您的游戏偏好（如偏好挑战高难度还是休闲模式），向您推送适合的活动通知与礼包信息。您可以在设置中随时关闭个性化推荐。
• 安全风控：利用设备信息与行为特征识别异常登录、检测脚本外挂、防范欺诈与盗号行为，保护您与其他用户的账号安全。
• 法律合规：配合公安机关、司法机关的依法调查要求，履行网络信息安全法定义务。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。如确需变更使用目的，我们将再次征得您的明示同意。对于处理敏感个人信息（如身份证号），我们仅将其用于法定用途，并采取加密存储与访问控制等额外保护措施。

三、Cookie与同类追踪技术说明

为使您获得更流畅的访问体验，我们使用Cookie及同类技术（如LocalStorage、SessionStorage）来识别您的登录状态与偏好设置。Cookie是存储在您设备上的小型文本文件，它不会包含任何可直接识别您身份的信息。

我们使用的Cookie主要分为以下类型：必要型Cookie（维持登录会话，若禁用将无法正常登录游戏）、功能型Cookie（记住您的音效设置、画质档位等偏好）、分析型Cookie（通过统计访问量与点击热力图优化页面布局，数据经过匿名化聚合处理）。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会向广告商共享您的浏览行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法登录游戏。在Chrome浏览器中，您可以通过"设置-隐私和安全-Cookie及其他网站数据"进行精细化管控。对于LocalStorage，您可以通过清除浏览器站点数据的方式进行清理。清理后可能需要您重新登录，但不会影响您的游戏进度（进度存储在云端）。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下列举的有限情形下，且严格遵循"最小必要"原则向第三方共享必要的信息。我们不会出售、出租或以任何形式交易您的个人信息。

情形一：实名认证服务。为落实防沉迷政策，我们会将您提交的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口进行比对核验。传输过程采用HTTPS加密，认证服务商仅返回核验结果（通过/不通过），不会留存您的原始证件信息。

情形二：云服务提供商。我们的服务器与数据库托管于阿里云与腾讯云。这些云服务商作为数据处理者，仅能按照我们的指令进行运维操作，无权将数据用于任何其他目的。我们与云服务商签署了严格的数据保护协议（DPA），并定期进行安全审计。

情形三：支付渠道。当您进行增值服务订阅时，支付流程由我们合作的持牌支付机构完成。我们仅向支付机构传递必要的订单金额与订单号信息，您的银行卡号、支付密码等敏感信息由支付机构直接采集，我们无法接触。

情形四：法律强制披露。当收到具有法律效力的传票、搜查令或法院指令时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尽力通知您此类披露请求（除非法律禁止）。

除上述情形外，任何其他第三方（包括数据分析公司、广告联盟）均无法从我们这里获取您的个人信息。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

1. 查阅与复制权：您可以在"个人中心-账号设置"中查看您注册时提供的资料。如需导出完整