赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的最少信息。具体而言，我们收集的信息分为以下三大类：

1. 账号注册信息：当你创建账号时，我们需要收集你的有效邮箱地址、自定义用户名及密码（密码经过不可逆加密存储，我们无法查看你的明文密码）。如果你选择手机号登录，我们还会收集你的手机号码。这些信息是识别你身份、保障账号安全的基础。

2. 游戏行为数据：为了维持游戏平衡、优化内容体验以及防范作弊行为，我们会收集你在游戏内的操作日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内击杀/死亡记录、装备获取与交易记录、聊天频道发言内容（仅用于违规检测，不用于商业分析）。这些数据均为后台自动记录，不涉及你的真实姓名、住址等身份信息。

3. 设备与技术信息：当你访问官网或使用客户端时，我们可能通过日志系统收集你的浏览器类型、浏览器语言、访问时间、引荐来源网址、以及用于识别异常流量的设备指纹信息（非Cookie，基于硬件参数生成）。该信息仅用于安全防护，不包含可识别个人身份的内容。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不用于超出本政策范围的任何用途：

• 提供核心服务：验证你的登录状态、保存游戏进度、同步角色数据、发放活动奖励，这是实现游戏功能的基本前提。
• 安全保障与风控：利用设备信息和IP地址进行异常登录检测、外挂行为识别、恶意攻击防御。例如，当同一账号在短时间内于相距数千公里的两个城市登录时，系统会自动触发二次验证。
• 客户服务与支持：当你联系客服时，我们需要调取你的账号基础信息及问题相关的游戏日志，以便快速定位并解决你的问题。
• 法律合规要求：根据《中华人民共和国网络安全法》及相关法律法规要求，我们需要保留用户日志信息不少于6个月，以备有关部门依法查询。

我们不会将你的个人信息用于任何形式的广告精准推送，也不会出售、出租或交易你的任何个人数据。我们仅在上述目的范围内处理数据，并定期清理超过法定保留期限的日志文件。

三、Cookie 与追踪技术说明

赏金女王官网及客户端会使用Cookie及类似技术（如Local Storage）来提升你的访问体验。具体应用场景如下：

必需性Cookie：用于维持你的登录状态（Session），记住你的语言偏好和界面设置。这类Cookie是网站运行所必需的，无法关闭。例如，当你登录官网个人中心后，我们通过Cookie识别你的会话，避免你每次点击新页面都需要重新输入账号密码。

功能性Cookie：用于记录你在游戏内的历史选择，如上次登录的服务器、角色名称列表，以便下次登录时快速进入。这些信息仅存储在你的本地设备中，不会上传至服务器。

分析性Cookie：我们使用自研的统计脚本（非第三方工具）来了解官网页面的访问量、热门板块等聚合数据。该脚本默认不启用，仅在获得你的明确同意后才会运行。你可以通过浏览器设置随时清除所有Cookie，但这可能导致部分个性化功能失效。我们目前不采用跨站追踪技术，也不与任何广告联盟共享Cookie数据。

四、第三方数据共享政策

在特定情况下，我们可能需要与有限的第三方服务提供商共享必要的数据，但会严格限定在以下范围，并要求对方遵守同等严格的保密义务：

• 支付服务提供商：当你进行充值操作时，你的订单信息（订单号、金额）会传输至微信支付、支付宝或银联等支付平台，以完成交易。我们仅共享订单编号和金额，不共享你的账号密码。
• 短信/邮件服务商：当我们需要向你发送验证码或重要安全通知时，会委托短信服务商发送，此时需共享你的手机号或邮箱地址。我们与这些服务商签署的合同均包含数据保护条款，禁止其将数据用于任何其他用途。
• 云计算服务商：我们的服务器部署于国内知名云服务商（如阿里云、腾讯云），这意味着你的数据存储于这些服务商的物理服务器上。但云服务商仅提供基础设施，无法访问你的业务数据内容。
• 执法与监管机构：当收到具有法律效力的调查令、法院传票或监管要求时，我们依法必须提供相关数据。我们会在法律允许的范围内，尽量缩小数据披露范围。

除上述场景外，我们不会向任何第三方泄露你的个人信息。未来若发生公司合并、收购或资产转让，我们将在转移数据前通过官网显著公告通知你，并确保接收方继续履行本政策下的全部义务。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的控制权。我们为你提供了便捷的自主管理工具：

查看与修改：你可以随时登录官网"个人中心"，查看你绑定的邮箱、手机号等基础信息。如需修改密码，可在"账号安全"页面操作。对于游戏内产生的行为日志，你无法直接访问，但可通过客服邮箱申请查询最近30天内的登录记录摘要。

账号注销：若你决定停止使用本平台，可在"个人中心"→"账号管理"→"注销账号"中发起申请。注销流程为7天冷静期，期间若你登录账号则自动取消注销申请。注销成功后，我们将于30天内删除你的所有个人信息及游戏数据，包括角色、装备、元宝余额等，且无法恢复。请注意，根据法律法规要求，涉及财务交易记录的日志仍需保留3年以上，但会进行匿名化处理，不再关联你的身份。

撤回同意：对于非必需的信息收集（如分析性Cookie），你随时可以通过浏览器设置或客户端设置撤回同意。撤回不影响你使用平台核心功能。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，从物理、网络、应用三个层面确保数据安全：

传输加密：所有官网页面及客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。你可以在浏览器地址栏看到锁形图标以确认连接安全。

存储加密：你的密码采用 bcrypt 算法加盐哈希存储，即使是数据库管理员也无法逆向破解。你的游戏内敏感操作（如交易、丢弃装备）会记录操作前后的数据快照，以备审计。

访问控制：内部员工访问用户数据需经过双重身份验证（硬件令牌+密码），且所有访问行为均有详细日志记录。我们遵循"最小权限原则"，仅极少数核心运维人员拥有生产数据库的访问权限。我们每年至少开展两次内部安全培训和一次红蓝对抗演练，以检验安全防护体系的有效性。

七、政策更新与通知机制

随着法律法规的更新和业务功能的发展，我们可能适时修订本隐私说明。每次修订后，我们将在官网首页发布显著公告，并更新本页面顶部的"生效日期"。对于涉及收集信息范围扩大、使用目的变更等重大调整，我们将通过你注册时留下的邮箱发送单独的通知邮件，确保你在充分知情的前提下决定是否继续使用本平台。

本政策的最终解释权归赏金女王平台所有。若你对本政策内容有任何疑问、意见或投诉，欢迎通过以下渠道与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务部收）。我们将在15个工作日内对你的反馈进行核查并回复