赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 账号注册信息：当您注册赏金女王账号时，我们需要收集您的手机号码或电子邮箱地址、自定义的用户名与密码。手机号与邮箱将作为您找回密码与身份验证的唯一凭证。
• 设备与技术信息：为保障游戏运行安全与版本兼容性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一识别码（IMEI/OAID）、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。这些信息仅用于技术诊断与反作弊检测。
• 日志与行为数据：当您进入《赏金女王》秒爆体验版时，服务器会自动记录您的登录时间、登出时间、游戏内操作日志（如击杀、掉落、交易）、聊天记录（仅保存最近 30 天）。这些数据用于游戏运营分析、经济系统平衡调整以及违规行为调查。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录交易时间、充值金额、支付渠道订单号。我们不会存储您的完整银行卡号或第三方支付账户密码，这些信息由支付宝、微信支付等持牌支付机构直接处理。

我们特别声明：我们不会主动收集您的身份证号码、真实姓名、家庭住址、生物识别信息等敏感个人信息，除非您主动发起账号找回申诉或涉及法律纠纷调查所需。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，未经您的单独同意，我们不会将信息用于其他任何用途：

1. 提供核心游戏服务：包括创建并维护您的游戏账号、验证您的登录状态、同步游戏进度、发放活动奖励。
2. 保障网络安全与公平性：利用设备信息与日志数据检测和防范外挂程序、脚本机器人、账号盗用、支付欺诈等违规行为。我们的反作弊系统会实时分析异常数据模式。
3. 优化产品体验：通过分析行为日志数据，了解玩家在《赏金女王》在线试玩中的关卡难度、职业偏好与流失节点，从而针对性地调整数值平衡与玩法设计。
4. 客户服务与支持：当您联系客服时，我们需要调取您的账号信息与相关日志来快速定位并解决问题。
5. 法律合规义务：在法律法规要求或政府部门依法调取时，配合提供必要的数据信息。

我们承诺，所有数据处理均在本政策声明的框架内进行。我们不会对您的个人信息进行任何形式的「大数据杀熟」或未经授权的用户画像分析。

三、Cookie 与追踪技术说明

我们的官方网站与游戏启动器使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验。具体使用场景如下：

必要型 Cookie：用于维持您的登录状态（Session ID），记住您的语言偏好与界面设置。此类 Cookie 为网站运行所必需，无法关闭。其有效期不超过 24 小时，关闭浏览器后自动失效。

分析型 Cookie：我们使用自研的统计脚本（非第三方工具）收集匿名化的访问量、页面停留时长、点击热力图等数据，用于优化官网布局与内容呈现。该数据不包含任何可识别个人身份的信息。

我们目前不接入任何第三方广告联盟，因此不会使用广告追踪型 Cookie。您可以通过浏览器设置清除或阻止 Cookie，但请注意，禁用必要型 Cookie 将导致您无法正常登录官网用户中心。我们不会使用 Flash Cookie、EverCookie 等难以清除的追踪技术。

四、第三方数据共享政策

我们深知数据共享的敏感性。原则上，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴披露最小必要的信息：

• 支付服务提供商：当您发起充值时，为完成交易，我们会将您的订单号与支付金额传输至支付宝、微信支付或银联等支付机构。我们不会共享您的账号密码。
• 云服务与服务器托管商：游戏服务器与数据库存储于国内顶级 IDC 机房（如阿里云、腾讯云），这些服务商仅在技术维护层面接触底层数据，并受保密协议约束，无权访问业务数据。
• 政府与司法机关：在收到具有法律效力的传票、搜查令或协助调查函时，我们将依法提供必要的数据。
• 企业并购或重组：若发生合并、收购、资产转让等情形，您的数据可能作为资产的一部分进行转移，我们将提前以公告形式通知您，并要求承继方继续履行本政策的义务。

除上述情形外，任何第三方如需访问您的数据，必须获得您的单独授权同意。我们不会存在「默认勾选同意共享」的隐蔽行为。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对自身个人信息享有充分的控制权。具体权利与行使方式如下：

• 访问权：您可以登录官网用户中心，在「个人资料」页面查看我们收集的您的基本账号信息。
• 更正权：若您的手机号或邮箱填写有误，您可以在用户中心通过身份验证后自行修改。修改后 24 小时内，原联系方式将失效。
• 删除权：您有权要求我们删除您的个人信息。您可以通过提交工单或发送邮件至 [email protected] 申请删除账号及关联数据。我们将在 15 个工作日内完成删除操作，但依据法律法规必须留存的数据（如财务交易记录）除外。
• 撤回同意权：对于非必要的信息处理活动，您有权随时撤回同意。撤回后可能影响部分功能的正常使用。
• 注销权：您可以在用户中心「账号安全」页面自助申请注销账号。注销后，您的角色数据、充值记录、公会关系将被永久清除且不可恢复。注销冷静期为 7 天，期间可联系客服取消注销。

所有权利请求均不收取任何费用。我们承诺在 15 个工作日内响应您的请求。若您的请求被拒绝，我们将书面说明具体理由，并告知您向网信部门投诉或向法院起诉的途径。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，具体措施包括但不限于：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。敏感的日志数据采用 AES-256 算法加密存储。
<