赏金女王隐私说明：数据收集、使用与保护政策全文

一、我们收集哪些信息？

在提供服务的过程中，我们仅收集实现游戏功能所必需的最小化信息。具体分为三类：（1）账号注册信息——当你创建账号时，我们会收集你的手机号码（用于登录验证）或第三方平台标识（如微信/QQ 的 OpenID）、昵称与头像。手机号码属于敏感个人信息，我们采用国密 SM4 算法加密后存储于独立的安全域中，客服人员无法直接查看完整号码。

（2）设备与日志信息——为保障游戏运行安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如 Android ID，已根据系统规范进行匿名化处理）、IP 地址、网络类型、操作日志（如登录时间、副本挑战记录、道具获取记录）与崩溃日志。此类信息不涉及你的真实身份，且我们会在 30 天后自动删除原始日志的 80% 以上。

（3）充值交易信息——当你进行游戏内购买时，我们会记录订单号、交易金额、支付渠道（如支付宝、微信支付）与交易时间。请注意，我们不收集你的完整银行卡号、支付密码或 CVV 码——这些信息由持牌支付机构直接处理，我们仅接收支付结果通知。此外，我们不会收集你的通讯录、相册、精确地理位置（仅获取 IP 对应的大致城市级别位置用于服务器调度）。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下六个方面：（1）核心功能提供——用于创建账号、保存游戏进度、实现跨设备数据同步以及匹配对战服务器；（2）安全风控与反作弊——通过分析设备标识与操作日志，识别并拦截外挂程序、脚本刷号与账号盗用行为，这一处理基于"维护用户合法权益"的合法利益基础；（3）客户服务——当你在联系我们时，我们需要调取账号信息与日志记录以核实身份并解决问题。

（4）个性化推荐——在获得你单独同意的前提下，我们可能使用你的游戏行为数据（如常用职业、副本偏好）向你推送你可能感兴趣的活动或礼包。你可以随时在"设置→隐私中心"中关闭个性化推荐，关闭后你将看到通用性内容，但不会影响基础功能使用。（5）法律合规——为满足《网络安全法》《个人信息保护法》等法律法规要求，我们需保留部分日志信息不少于 6 个月。（6）数据分析与产品改进——我们对匿名化处理后的聚合数据进行分析，以优化游戏平衡性与服务器性能。我们承诺，所有分析均不会用于识别特定个人身份。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升你的访问体验。具体而言，我们使用严格必要型 Cookie（用于记住你的登录状态，若禁用则无法正常登录）、偏好设置型 Cookie（用于记住你的音效设置、画质选择等个性化配置）以及统计型 Cookie（通过自研或第三方统计工具如友盟，收集匿名访问数据以优化页面布局）。我们目前不使用广告型 Cookie 或跨站追踪 Cookie 来构建你的兴趣画像。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要型 Cookie 将导致你无法正常访问官网的下载入口或游戏内嵌社区。关于第三方 SDK 的说明：我们的安卓包内集成了用于推送通知的极光 SDK、用于支付验证的支付宝/微信 SDK 以及用于崩溃分析的 Bugly SDK。这些 SDK 可能会收集设备标识信息（如 IMEI，但已遵循安卓 10+ 权限限制），其数据处理行为受各自隐私政策约束。我们会在首次启动游戏时通过弹窗向你明示 SDK 清单。

四、第三方数据共享与跨境传输

我们承诺不出售你的任何个人信息。仅在以下必要情形下，我们可能向第三方共享有限信息：（1）支付服务商——为完成交易，我们需将订单号与金额传递给支付渠道；（2）云计算服务商——我们的服务器托管于阿里云（中国大陆地域）与 AWS 东京节点，这意味着你的日志数据可能存储于上述服务商的服务器中，但我们已与它们签署了严格的数据处理协议（DPA）。（3）法律要求——当监管机构依法调取数据时，我们将在核实法律文书后提供必要信息。

关于跨境传输，由于我们提供全球化的游戏服务，部分玩家数据（如海外用户的账号信息）可能被传输至中国大陆的服务器进行统一处理。对于来自欧盟、东南亚等地区的用户，我们将依据《个人信息保护法》第 38 条及 GDPR（如适用）的要求，采取签订标准合同条款（SCCs）或获得你的明确同意等方式