赏金女王隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们仅在必要的最小范围内收集信息，以保障游戏功能正常运行与账号安全。具体收集的信息类别如下：

• 注册信息：当您创建账号时，我们会收集您提供的手机号码或电子邮箱地址，用于账号的唯一标识与安全验证。实名认证信息（姓名与身份证号码）依据防沉迷法规要求进行收集，并经过单向加密处理。
• 设备与日志信息：为提升游戏兼容性与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、游戏客户端版本号以及操作日志。此类信息不涉及您的个人隐私内容。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、虚拟物品获取与交易记录。该类数据用于游戏平衡性分析与反作弊检测，我们不会将游戏行为数据与您的真实身份进行直接关联展示。
• 充值消费信息：当您进行虚拟货币充值时，我们会记录交易时间、充值金额及第三方支付渠道的交易流水号。我们不会存储您的完整银行卡号或支付密码，该类信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全的游戏服务，并持续优化产品体验。具体使用场景包括：第一，用于账号登录验证与身份识别，防止未经授权的访问；第二，用于发放"翻倍福利"活动奖励，确保活动数据统计的准确性；第三，用于分析服务器负载状况，以便在高峰时段合理调配资源，减少卡顿与掉线。

此外，我们可能会使用您的联系邮箱向您推送游戏版本更新公告、重大活动预告等必要通知。请您放心，我们不会向您发送与游戏无关的商业推广信息。若您不希望接收此类邮件，可在账号设置中关闭"官方消息订阅"选项。

在数据使用过程中，我们遵循"数据最小化"与"目的限制"原则。除本政策所述用途外，我们不会将您的个人信息用于任何未明确告知的用途。若未来需将信息用于新用途，我们将再次征求您的明确授权。

三、Cookie 与追踪技术说明

为了提升官网与游戏登录器的访问体验，我们使用Cookie及同类技术来存储您的登录状态与偏好设置。Cookie是存储在您设备上的小型文本文件，它能够帮助您避免重复输入账号密码，并记住您的语言与界面布局选择。我们使用的Cookie均为必要型Cookie，不会用于跨站追踪或广告精准投放。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用所有Cookie，可能导致无法正常登录游戏或部分官网功能（如自动填充）失效。我们不会使用任何指纹识别技术或设备指纹追踪手段来绕过您的隐私设置。

关于日志文件，我们的服务器会自动记录标准的访问日志，包括访问时间、访问页面、浏览器类型及来源IP。此类日志仅用于网站流量统计与安全审计，日志文件保留期限不超过6个月，到期后将自动进行不可逆的匿名化处理。

四、第三方数据共享政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

第一，实名认证服务商。根据国家新闻出版署关于防沉迷系统的要求，我们需要将您的实名信息传输至国家统一认证平台进行核验。该传输过程采用国密算法加密，服务商仅能返回验证结果，无法留存您的原始证件信息。

第二，支付渠道服务商。当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝等持牌机构。该过程受《非银行支付机构网络支付业务管理办法》约束，支付机构将独立承担其数据安全责任。

第三，云计算服务提供商。我们的游戏服务器部署于国内主流云服务商（如阿里云、腾讯云）的合规机房。云服务商作为数据处理者，仅能按照我们的指令进行运维操作，无权将数据用于任何其他目的。我们与云服务商签署了严格的数据保护协议。

除上述情况外，若因法律法规要求、法院命令或政府机关强制性指令需要披露您的信息，我们会在法律允许的范围内提前通知您（紧急情况除外），并确保披露范围严格限定在法定要求之内。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过官网"账号管理-个人资料"页面查看您注册时提供的手机号码、邮箱等基础信息。

若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。您可以在账号管理后台自行修改部分信息（如绑定邮箱），对于无法自助修改的字段（如实名认证信息），请联系客服提交更正申请，我们将在15个工作日内完成核验与更新。

您亦有权要求删除您的个人信息。当您决定终止使用我们的服务时，可提交账号注销申请。账号注销后，我们将删除或匿名化处理您的所有个人数据与游戏角色数据。请注意，账号注销操作不可逆，您的虚拟财产（包括元宝、装备等）将无法恢复。注销审核期为15天，期间若您登录账号，注销申请将自动取消。

六、信息安全保障措施

赏金女王将数据安全视为企业生命线。在传输层面，官网全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.3加密隧道，有效防止数据在传输过程中被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生极端情况下的泄露，攻击者也无法逆向还原您的明文密码。

我们建立了内部数据安全管理制度，对接触用户数据的员工实行最小权限原则与操作留痕审计。每位运维人员的数据访问操作均需通过双人复核，并记录详细的操作日志。我们每年至少开展两次内部数据安全培训与攻防演练，以提升团队的安全防护意识与应急响应能力。

同时，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截SQL注入、跨站脚本攻击等常见网络攻击。若不幸发生数据安全事件，我们将在事件发现后的48小时内通过官网公告、短信或邮件方式告知您，并同步向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的演进与业务功能的调整，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著通知您：在官网首页展示弹窗公告、向您的绑定邮箱发送邮件、以及在游戏登录器界面显示更新提示。

本政策的最新版本生效日期为2025年1月1日。若您在本政策修订后继续使用赏金女王服务，即视为您已阅读并理解修订后的全部条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。

若您对本隐私政策内容有任何疑问、意见或投诉，欢迎通过以下渠道与我们取得联系：发送邮件至 [email protected]，或邮寄至我们的办公地址（请在信封上注明"隐私政策咨询"）。我们将在收到您的反馈后15个工作日内予以答复。