隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚决反对过度收集。根据您使用的功能不同，我们收集的信息分为以下三类：

• 账号注册信息：当您创建赏金女王账号时，我们需要收集您的用户名、邮箱地址或手机号码、以及您设置的密码（经过不可逆加密存储）。这些信息是您登录游戏、找回账号及接收安全通知的必要凭证。
• 游戏行为数据：为了保障游戏公平性和反作弊审查，我们会收集您的角色等级、经验值、在线时长、击杀/死亡记录、聊天日志（仅用于敏感词过滤及纠纷调查）、以及游戏内虚拟物品的获取与交易流水。请注意，我们不会收集您在游戏内私聊中的具体文字内容用于商业分析，仅在接到举报时进行针对性核查。
• 设备与技术日志：当您使用客户端或网页时，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号以及访问时间戳。这些数据用于诊断网络故障、优化服务器负载及识别异常登录行为。

我们承诺不会收集与游戏服务无关的个人敏感信息，例如您的身份证号码（除非用于实名认证）、真实家庭住址、银行账户密码等。在未获得您明确授权的前提下，我们不会读取您的本地文件或通讯录。

二、信息使用的目的与方式

我们收集上述信息的核心目的，是为您提供稳定、安全的游戏环境，并不断改进我们的服务质量。具体而言，您的信息将用于以下场景：

1. 核心功能提供：用于验证您的登录身份、同步游戏存档、发放活动奖励以及实现游戏内的跨服对战匹配功能。
2. 安全风控保障：利用设备信息与行为日志进行异常检测。例如，当检测到您的账号在短时间内于不同地理区域登录时，系统会自动触发登录保护，要求二次验证。
3. 客户服务支持：当您联系客服时，我们需要调取您的账号基础信息及工单历史记录，以便快速定位问题背景。
4. 合规与法律义务：根据《网络安全法》及相关法律法规要求，我们需要留存网络日志不少于6个月，以备有关主管部门依法查询。

我们不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售数据或进行跨站精准广告投放。所有内部的数据分析均采用去标识化或聚合处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

为了提升网页访问体验和保障登录状态的有效性，我们的官网及客户端会使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 会话维持：当您登录官网会员中心时，我们会设置一个加密的会话Cookie，用于在您浏览不同页面时保持登录状态。该Cookie在您关闭浏览器后即失效。
• 偏好记忆：我们使用持久化Cookie来记录您的语言偏好、界面主题设置（如暗黑模式）以及上次选中的服务器列表，避免您每次访问都需要重新设置。
• 安全令牌：为了防御跨站请求伪造（CSRF）攻击，我们会在表单提交时嵌入一个动态的随机令牌，该令牌可能存储在Cookie中。

我们目前并未在官网部署第三方广告追踪Cookie，也未接入如Google Analytics等外部流量分析工具。我们使用自研的、部署于自有服务器上的统计脚本，该脚本仅记录PV/UV及页面停留时长等聚合指标，不包含个人身份信息。您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录或使用部分交互功能。

四、第三方数据共享政策

我们深知数据共享的敏感性。在未经您单独同意的情况下，我们绝不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享有限的数据：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云）。这些服务商仅作为数据处理者，在提供基础设施运维（如存储、带宽）时可能接触到加密后的数据块，但无权解读具体内容。我们已与其签署了严格的保密协议。
• 支付渠道：当您进行虚拟货币充值时，交易信息（如订单号、支付金额）会传输至微信支付、支付宝或苹果应用内购渠道以完成扣款。我们仅共享必要的订单标识，不会提供您的账号密码。
• 执法与监管机构：依据法律法规、诉讼仲裁或政府主管部门的强制性要求，我们可能会在核实对方身份及法律文书后，提供必要的用户数据。

除上述情况外，任何其他第三方（如广告联盟、数据调研公司）均无法通过我们获取您的个人数据。我们亦不会在游戏内嵌入未经审核的第三方SDK。

五、您的权利与数据管理

我们尊重并保障您对个人数据行使合法权利。根据《个人信息保护法》，您享有以下权利，且可以通过以下方式行使：

• 查阅与复制权：您可以通过官网"账号中心-个人资料"查看您的注册信息及登录日志。如需导出全部数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供加密的数据包。
• 更正权：如果您发现绑定的邮箱或手机号有误，可在账号安全设置中自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及所有相关数据。请注意，删除账号是不可逆的操作，游戏内的虚拟财产将一并清除。您可以在"账号中心-注销账号"中发起申请，经过7天冷静期后，系统将彻底清除您的所有数据。
• 撤回同意权：对于非必要的功能（如个性化活动推送），您可以在游戏设置或邮件退订链接中随时撤回同意。

数据保留期限：我们仅在实现本政策所述目的所必需的期限内保留您的数据，除非法律另有规定。例如，注册账号存续期间，账号数据将一直保留；账号注销后，除法律法规要求留存的日志（6个月）及财务凭证（3年）外，其余数据将在30天内被匿名化或删除。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们采取了包括但不限于以下的技术与管理措施：

• 传输加密：官网全站启用HTTPS协议（TLS 1.3），确保数据传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储；敏感配置信息使用AES-256进行加密。
• 访问控制：实行最小权限原则，仅极少数经过背景审查的运维人员拥有生产数据库的访问权限，且所有操作均需双人复核并记录日志。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次（2024年2月）的审计结果显示未发现高危漏洞。

我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私政策。重大变更（如收集范围扩大、数据共享对象变化）将通过官网首页弹窗或游戏内邮件的方式显著通知您，并重新获取您的同意。政策的更新时间戳将显示在本页面