一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会遵循"合法、正当、必要"的原则，收集您主动提供的以及我们通过自动化手段采集的信息。具体而言，我们收集的信息类别包括：
- 账号注册信息：当您创建游戏账号时，您需要提供手机号码或电子邮箱地址作为登录名，并设置登录密码。手机号码与邮箱属于敏感信息，我们仅将其用于账号验证与安全提醒。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息由我们委托的第三方权威认证机构进行核验，我们本身不直接存储您的完整身份证号码，仅保留"已成年"或"未成年"的认证结果标识。
- 游戏日志数据：为了保障游戏环境公平与运营安全，我们会自动记录您的游戏行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅限文字，用于违规监测）。
- 设备与应用信息：我们可能收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、应用版本号、浏览器类型等信息，用于问题排查与版本兼容性分析。
二、信息使用目的与方式
我们承诺，您的所有个人信息仅用于以下明确目的，不会超出必要范围进行使用：
- 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、发放虚拟道具奖励等基础功能。
- 安全保障与风控：用于检测及预防黑客攻击、外挂程序、欺诈行为等威胁平台安全的活动。我们会对异常登录行为进行实时分析，必要时会采取临时冻结账号的保护措施。
- 用户体验优化：分析游戏内卡顿、掉线等性能数据，用于优化服务器架构与客户端性能。我们可能使用聚合后的数据（不包含个人身份信息）来调整游戏内"赏金女王"系统的爆率平衡。
- 法律合规要求：根据法院传票、政府监管命令或其他法律程序的要求，在法律允许的范围内披露相关信息。
我们不会将您的个人信息用于与上述目的无关的用途。如果我们要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
为了提升您的访问体验与保障服务安全，我们的官方网站与游戏客户端会使用Cookie及同类技术（如Web Beacon、像素标签）。这些技术的主要用途包括：
会话状态管理：Cookie能够帮助您在访问网站时保持登录状态，避免您每次跳转页面都需要重新输入账号密码。这类Cookie在您注销登录或关闭浏览器后会失效。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。
安全验证：我们使用基于Cookie的加密令牌来防止跨站请求伪造攻击（CSRF），确保您的账号操作（如修改密码、交易）是由您本人发起的。此外，我们可能使用本地存储（Local Storage）来缓存游戏资源配置，以减少加载时间。
您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，这可能会导致您无法正常登录游戏或使用官网的部分功能。我们的移动客户端不依赖Cookie，但会使用类似的技术来维持网络连接状态。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：
- 实名认证服务商：为了完成法定的实名认证流程，我们会将您的姓名与身份证号码传输给持有相关资质的大数据服务提供商进行校验。该服务商仅能用于认证目的，且受到保密协议的严格约束。
- 支付渠道服务商：当您进行游戏内充值消费时，交易由我们合作的持牌第三方支付机构（如支付宝、微信支付）处理。我们仅向支付机构提供必要的订单金额与订单号信息，不会提供您的其他个人资料。
- 云计算服务提供商：我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云）。这意味着您的游戏数据可能存储于这些服务商的服务器中，但我们对数据拥有完全的控制权，且云服务商无权访问您的个人身份信息。
- 法律强制披露：当法律法规、监管机关或司法机关依法要求我们披露相关信息时，我们将在法律允许的范围内进行披露。
我们承诺，任何第三方获取您的信息都必须遵循"最少够用"原则，且不得将信息用于本政策约定之外的任何其他目的。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利。您可以通过联系我们的客服团队（联系方式见本政策第八条）来行使这些权利：
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供相关信息。
- 更正权：如果您发现您的个人信息（如手机号码、邮箱地址）有误，您有权要求我们进行更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。请注意，删除账号信息将导致您的游戏角色与虚拟财产无法恢复。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
- 注销账号权：您可以通过客服渠道申请注销您的游戏账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。
六、信息安全保障措施
我们采用了业界领先的技术手段与管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
在传输层面，我们全站启用HTTPS加密协议，确保您在登录与支付过程中的数据传输安全。在存储层面，您的密码经过加盐的不可逆哈希算法（bcrypt）处理，即使数据库发生泄露，攻击者也无法逆向破解您的原始密码。在访问控制层面，我们实施了严格的权限分离机制，仅极少数经过严格背调的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
我们定期（每季度）对服务器进行安全漏洞扫描与渗透测试，并聘请外部安全专家进行独立审计。同时，我们制定了完善的数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式告知您事件的基本情况、可能的影响、我们已采取的措施以及您的应对建议。
七、政策更新通知机制
随着业务的发展与法律法规的更新，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更（如收集信息范围扩大、使用目的改变等），我们将在官网首页以弹窗或显著横幅的形式进行通知，并会在此页面顶部更新"生效日期"。对于非重大变更，我们将在本页面直接发布更新后的文本。我们建议您定期查看本页面，以了解最新的隐私保护实践。
八、联系我们与投诉渠道
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：
- 个人信息保护专员邮箱：[email protected] (推荐使用，处理时效为3个工作日)
- 客服热线：400-800-2024 (每日 09:00 - 21:00)
- 邮寄地址：中国（上海）自由贸易试验区临港新片区云汉路979号2号楼 法务部（数据合规组）收
我们将在收到您的请求后15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。