赏金女王隐私说明：数据保护政策与用户权利指南

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。根据不同的使用场景，我们收集的信息主要分为以下三类：

1. 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、密码（经过加密存储）、手机号码或电子邮箱地址（用于身份验证与找回密码）。这些信息是创建账号并保障账号安全的基础。
2. 游戏行为数据：为保障游戏公平性、优化游戏体验以及提供稳定的收益结算服务，我们会记录你的游戏日志，包括但不限于角色等级、经验值获取、元宝及道具变动记录、BOSS击杀记录、登录/登出时间戳、IP地址及设备型号。请注意，游戏内聊天内容仅在被其他玩家举报时才会进行人工审核。
3. 设备与技术信息：为识别异常登录、防范网络攻击，我们会自动收集你的设备信息（如设备标识符、操作系统版本）、网络信息（如网络类型、运营商）以及日志信息（如崩溃报告、性能数据）。

我们特别声明：本平台不收集任何与游戏服务无关的个人敏感信息，如身份证号码（实名认证场景除外，且该场景下会单独征得你的同意）、银行卡号、精准地理位置等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质、更安全的游戏服务，绝不会用于与提供服务无关的商业用途。具体使用场景包括：

• 核心功能提供：用于账号登录验证、角色数据同步、游戏内收益（元宝/道具）的准确发放与记录。
• 安全保障与风控：利用设备信息与登录日志构建风控模型，识别并阻止账号盗用、脚本外挂、恶意刷币等违规行为。例如，当检测到同一IP地址在极短时间内进行大量异常登录时，系统将自动触发安全验证。
• 服务优化与研发：我们对脱敏后的游戏行为数据进行统计分析，以了解玩家偏好、服务器负载情况，从而针对性地优化游戏数值平衡、改进产品界面设计、提升服务器稳定性。
• 客户服务支持：当你联系客服时，我们会调取必要的账号信息与游戏日志来快速定位并解决你的问题。
• 法律合规要求：在法律法规要求或国家有权机关依法调查时，我们将依法提供必要的用户数据。

我们承诺，不会将你的个人信息用于"个性化广告推送"或任何形式的用户画像分析。

三、Cookie 与追踪技术说明

为了提升你的访问体验和保障登录状态的安全性，本平台官网与游戏客户端会使用Cookie及同类技术（如Local Storage）。这些技术的使用场景如下：

• 会话维持：Cookie用于在你登录后维持你的登录状态，避免你每次访问页面都需要重新输入账号密码。该Cookie为会话级，关闭浏览器后即失效。
• 安全验证：用于识别异常请求来源，防范跨站请求伪造（CSRF）攻击。此类Cookie为必要Cookie，无法禁用。
• 偏好存储：用于记录你在官网上的界面偏好（如语言选择、音量设置），该信息仅存储在你本地设备中。

我们郑重承诺：本平台不使用任何第三方追踪型Cookie，不通过Cookie收集你的浏览历史或跨站行为数据。你可以通过浏览器设置清除或阻止Cookie，但这可能导致部分官网功能（如自动登录）无法正常使用。游戏客户端内的数据缓存机制仅用于加速资源加载，不涉及任何个人信息回传。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的特定情形外，我们绝不向任何第三方出售、出租或共享你的个人信息：

1. 支付服务提供商：当你进行游戏内充值或购买尊享版服务时，交易由持牌第三方支付机构（如支付宝、微信支付）处理。我们仅向支付机构传递必要的订单金额与订单编号信息，你的银行卡号或支付账户信息由支付机构直接采集，我们无法接触。
2. 云服务与技术支持供应商：我们的服务器托管于国内知名云服务商，数据存储与处理可能涉及该服务商的底层基础设施运维。我们已与该服务商签署严格的数据处理协议（DPA），要求其遵守保密义务。
3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的用户数据。在此类情形下，我们会要求执法机构出具正式法律文书，并仅披露法律要求范围内的信息。

除上述情形外，任何需要向第三方共享你的数据的场景，我们都会事先征得你的明确同意。我们承诺，所有数据共享行为均遵循"最小必要"原则。

五、你的权利：访问、修改与删除个人数据

根据《个人信息保护法》，你对自身个人信息拥有充分的权利。我们为你提供了便捷的行使渠道：

• 查阅权：你可以通过游戏官网"个人中心"或联系客服，查询我们持有的你的基本信息与游戏数据摘要。
• 更正权：若你发现绑定的手机号、邮箱等信息有误，可在"账号安全"设置中自助修改，或联系客服人工核验后更正。
• 删除权：在以下情形下，你可以请求删除你的个人信息：（1）处理目的已实现或无法实现；（2）你撤回授权同意；（3）我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 注销权：你可以随时申请注销账号。注销后，我们将停止为你提供服务，并在15日内删除或匿名化处理你的全部个人信息（法律法规要求留存的除外）。注销操作不可逆，请谨慎操作。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。

如需行使上述权利，请通过本页面底部的联系方式提交书面请求。我们将在验证你的身份后15个工作日内予以答复。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们构建了纵深防御体系来确保信息在传输、存储和处理过程中的机密性、完整性与可用性：

• 加密传输：官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端登录认证采用动态令牌技术，确保数据在传输过程中不被窃听或篡改。
• 加密存储：你的密码经过加盐的bcrypt算法单向哈希处理后存储，即使数据库发生泄露，原始密码也无法被还原。游戏内元宝交易记录采用区块链哈希链技术进行防篡改存证。
• 访问控制：内部员工访问用户数据实行严格的权限分级与双人审批制度，所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：我们的安全运营中心（SOC）7×24小时实时监测异常流量与攻击行为，部署了WAF（Web应用防火墙）、IDS/IPS（入侵检测/防御系统）等多重防护设备。
• 应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生安全事件，我们将在72小时内通过站内信、邮件或短信方式告知你事件基本情况、可能影响及已采取的补救措施。

七、政策更新通知机制

随着法律法规的演变以及我们业务的调整，本隐私说明可能会不时进行修订。我们承诺，任何涉及降低你权利或增加信息收集范围的重大变更，都将以显著方式（如官网首页弹窗公告、游戏内邮件通知）提前7日向你告知。

我们会在本页面顶部标注"最近更新日期"。重大变更生效前，你需要重新确认同意；若你不同意修订后的条款，可以选择停止使用我们的服务并注销账号。你继续使用服务的行为，将被视为你已阅读并接受修订后的政策。

八、联系我们与数据保护负责人

若你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下渠道与我们联系：

• 数据保护专项邮箱： [email protected]（邮件标题请注明"隐私相关"）
• 客服热线： 400-800-2016（转接"数据隐私专席"