隐私说明与个人信息保护政策

一、信息收集范围与类型

在你使用平台服务的过程中，我们可能会收集以下类别的信息。收集信息的范围严格限定于为你提供游戏服务所必需的最小化信息。

1. 账号注册信息

当你注册平台账号时，我们需要收集你的手机号码或邮箱地址、用户名、密码（加密存储）。手机号码或邮箱用于登录验证和密码找回，用户名用于在游戏内展示。如果你使用第三方账号（如微信、Google）登录，我们会收集你的第三方账号ID和昵称，但不会收集你的第三方账号密码。

2. 设备与日志信息

为了保障服务安全和正常运行，我们会自动收集你的设备信息，包括：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）。同时，我们会记录操作日志，包括登录时间、退出时间、游戏行为记录、崩溃日志、性能数据等。日志信息保留期限为6个月，超过期限后将自动匿名化处理。

3. 交易与支付信息

当你进行充值或购买礼包时，我们会收集你的订单号、交易金额、支付方式（如支付宝、微信支付、银联）、支付时间。我们不会存储你的完整银行卡号或支付密码，支付过程由持牌第三方支付机构完成。为了满足税务合规要求，交易记录将按照法律规定保留至少5年。

4. 礼包激活信息

当你使用🎮赏金女王🎮礼包激活码时，我们会记录激活码本身、激活时间、激活IP地址以及激活后发放的奖励内容。这些信息仅用于防止激活码欺诈和重复使用，不会用于其他目的。

二、信息使用目的与方式

我们收集你的个人信息，仅用于以下明确的目的。未经你的单独同意，我们不会将你的个人信息用于其他用途。

• 提供核心服务：用于创建和管理你的账号，提供游戏登录、版本切换、存档同步、礼包发放等基础功能。
• 安全保障：用于检测和防范账号盗用、作弊行为、恶意攻击、垃圾信息等违反平台规则的行为。例如，我们通过分析IP地址和设备信息，识别异常登录行为。
• 客户服务：当你联系客服时，我们需要调用你的账号信息、游戏日志和工单记录，以便快速定位和解决问题。
• 个性化推荐（可选）：在获得你单独同意的情况下，我们会根据你的游戏偏好（如常玩的历史版本、参与的活动类型），向你推荐你可能感兴趣的版本或礼包信息。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。
• 法律合规：当法律法规、司法机关或监管机构要求时，我们会在法律允许的范围内提供必要的信息。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如果未来我们需要将信息用于本政策未载明的其他用途，我们将再次征得你的单独同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验和分析平台运营情况，我们会在你的设备上存储名为Cookie的小型文本文件。Cookie 是网站服务器发送到你的浏览器并保存在本地的小文件，通常包含标识符、站点名称和一些数字及字符。

我们使用的Cookie主要分为以下几类：

你可以在浏览器设置中管理或删除Cookie。需要注意的是，如果禁用必要Cookie，你可能无法正常使用平台的登录和核心功能。除了Cookie外，我们还会使用本地存储（LocalStorage）技术来缓存游戏进度和设置，该数据仅保存在你的设备本地，不会上传至服务器。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下情形外，我们不会向任何第三方共享、转让或公开披露你的个人信息：

• 关联公司：我们可能会与上海星核网络科技有限公司的关联公司共享必要的账号信息，用于统一的用户管理和安全风控。关联公司共享信息时，同样受本政策约束。
• 授权合作伙伴：我们可能会与以下类型的合作伙伴共享必要的信息，并签署严格的保密协议：
  - 支付服务商：如支付宝、微信支付，共享你的订单号和支付金额以完成交易。
  - 云服务提供商：如阿里云、腾讯云，用于服务器托管和数据分析，共享的是匿名化或加密后的数据。
  - 客服系统服务商：用于提供在线客服功能，共享你的账号ID和工单内容。
• 法律强制要求：应法律法规、诉讼需要或政府主管部门的强制性要求，我们可能会依法披露你的个人信息。在此情况下，我们会要求相关机构出具正式的法律文书。

我们明确禁止任何第三方将我们提供的信息用于本政策约定之外的任何用途。如果我们未来引入新的合作伙伴或改变共享目的，我们将再次征求你的明示同意。

五、你的权利：查看、修改、删除与撤回

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过"设置-隐私中心"页面或联系客服行使这些权利。

1. 查阅权：你可以随时登录账号，在"个人中心-账号资料"中查看你的基本资料、绑定信息、登录日志。如需查阅完整的日志信息，请通过 [email protected] 提交申请，我们将在15个工作日内提供。
2. 更正权：如果你发现你的个人信息有误，你可以自行在"账号资料"页面修改昵称、头像、绑定邮箱或手机号。如需修改实名认证信息，请联系客服并提供相关证明。
3. 删除权：在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回同意；我们违反法律收集使用信息；法律规定的其他情形。删除请求将在15个工作日内处理完毕。请注意，删除账号信息将导致你的游戏进度、礼包奖励等虚拟财产不可恢复。
4. 撤回同意权：你可以随时在"设置-隐私中心"中撤回对个性化推荐、Cookie追踪等功能的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：你可以在"设置-账号管理-注销账号"中提交注销申请。注销后，我们将删除或匿名化处理你的所有个人信息。注销流程有7天冷静期，冷静期内你可以撤销注销申请。
6. 复制权与可携带权：你可以申请获取我们持有的你的个人信息的副本，我们会以结构化、常用、机器可读的格式提供。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施，全方位保护你的个人信息安全。具体措施包括但不限于：

• 传输加密：所有数据传输均使用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：敏感信息（如密码、身份证号）采用AES-256算法加密存储。密码使用bcrypt加盐哈希，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工访问用户数据实行最小权限原则和双人审批机制，所有访问行为均有审计日志记录。
• 安全审计：每年委托第三方专业机构