赏金女王官网隐私保护与数据安全政策

一、信息收集的范围与类型

我们仅收集为提供和优化服务所必需的信息。在您注册账号、参与活动或使用客服支持时，我们可能收集以下类别的数据：

• 账号注册信息：包括您的用户名、加密存储的密码、注册邮箱或手机号码。这些信息用于创建您的游戏身份并保障账号安全。
• 游戏日志数据：包括您的角色名称、等级、登录/登出时间、IP地址、设备型号（操作系统版本、显卡型号等）及游戏内行为日志（如击杀怪物数量、道具获取记录）。此类数据用于游戏平衡性分析、反作弊检测及技术故障排查。
• 设备与技术信息：当您访问官网或使用登录器时，我们可能通过Cookie或同类技术收集您的浏览器类型、语言偏好、访问时间及引荐网址。具体说明请见下文“Cookie与追踪技术”章节。
• 客服沟通记录：当您通过邮件、工单系统或电话联系我们时，我们会保存沟通记录及您主动提供的截图、录屏等附件，以便完整处理您的问题。

我们特别提示：本平台不收集任何形式的个人敏感信息（如身份证号码、银行账户、健康记录等）。我们亦不会要求您提供游戏外的真实姓名及住址。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出合理范围进行使用：

1. 核心功能提供：用于验证您的账号身份、维持游戏登录状态、保存您的游戏进度及虚拟财产数据。
2. 安全与风控：利用游戏日志数据监测并拦截外挂程序、盗号行为及恶意攻击。例如，我们通过分析IP登录频率来识别异常登录并触发账号保护机制。
3. 服务优化与研发：分析游戏内行为数据（非个体维度）以调整装备爆率、地图怪物分布等参数，提升游戏可玩性。我们仅使用聚合后的统计数据，无法反向识别特定个人。
4. 客户支持：基于您提交的问题内容，查阅对应的账号及日志记录，以精准定位并解决您遇到的困难。
5. 法律合规：在法律法规要求或主管机关依法调查时，配合提供必要的数据信息。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与“赏金女王”服务无关的商业活动，如第三方广告精准推送。

三、Cookie 与追踪技术说明

为提升您的访问体验，本平台官网及登录器会使用Cookie及同类技术（如LocalStorage）。这些技术帮助我们识别您的浏览器或设备，从而为您提供个性化功能。

• 会话Cookie：严格必要，用于维持您登录官网论坛或个人中心时的状态。关闭浏览器后此Cookie即失效。
• 持久性Cookie：用于记住您的语言偏好及界面设置（如登录器分辨率选择）。此类Cookie通常保留30天，您可在浏览器设置中手动清除。
• 分析类Cookie：我们使用自建的轻量级统计脚本（非第三方工具，如Google Analytics）来了解官网页面的访问量及热门板块，以便优化内容布局。该脚本不追踪跨站行为。

您可以通过调整浏览器设置来拒绝或删除Cookie，但请注意，禁用“会话Cookie”将导致您无法正常登录官网用户中心。登录器内的加速功能依赖本地端口通信，不会通过Cookie收集您的个人隐私。

四、第三方数据共享政策

我们高度重视数据保密，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 服务提供商：我们可能将您的IP地址及设备信息共享给为我们提供云服务器托管、CDN加速及网络安全防护的合作伙伴（如阿里云、腾讯云）。这些服务商仅被授权在我们的指示下处理数据，并需遵守严格的保密协议。
• 支付渠道：当您进行游戏内充值或购买服务时，交易由第三方支付机构（如微信支付、支付宝）处理。我们仅接收支付结果的确认通知，不存储您的完整银行卡号或支付密码。支付过程中的信息收集受该第三方支付机构的隐私政策约束。
• 法律要求：若依据法律法规、诉讼裁决或政府主管部门的强制性要求，我们可能被要求披露特定信息。在此情形下，我们会在法律允许的范围内尽力通知您（除非法律禁止）。

我们郑重声明，我们不会与任何广告联盟或数据经纪商共享您的个人身份信息用于营销目的。

五、您的权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据相关法律法规，您享有以下权利，并可随时通过书面方式行使：

• 访问权：您有权通过官网“个人中心”查询您注册时提供的资料及游戏角色基础信息。
• 更正权：若您的注册邮箱或手机号发生变更，您可以在“个人中心-安全设置”中自助修改。为确保安全，修改敏感信息需通过原绑定邮箱或手机验证。
• 删除权：您可以通过联系客服申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人数据及游戏角色数据。请注意，注销是不可逆操作，虚拟资产将无法恢复。
• 撤回同意权：对于非必要的信息收集（如用于改进体验的分析Cookie），您可以通过浏览器设置予以拒绝。
• 获取副本权：您有权获取我们持有的关于您的个人数据副本。请通过客服邮箱提交申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如要求提供注册邮箱验证码）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们已实施以下多层技术及管理措施：

• 传输加密：官网全站启用HTTPS（TLS 1.3协议）加密传输，登录器与服务器之间的通信亦采用动态密钥加密，有效防止数据在传输途中被窃听。
• 存储加密：您的密码经过加盐的bcrypt算法（成本因子12）进行哈希处理后存储，即使数据库发生泄露，原始密码也难以被逆向还原。
• 访问控制：实施严格的内部数据权限管理，仅授权的最小化员工群体（如客服主管、核心运维）在必要情况下可访问用户数据，且所有访问操作均记录在审计日志中。
• 安全审计：每季度由外部安全团队进行渗透测试与漏洞扫描，每年进行一次全面的等保合规评估。2019年至今，我们未发生任何重大数据泄露事件。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（如信息收集范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页顶部展示为期至少7日的浮动公告横幅。
• 向您注册时绑定的邮箱发送邮件通知。
• 在登录器界面弹出更新提示。

修订后的政策自公告中注明的生效日期起施行。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面。若您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]
我们将在收到您的反馈后5个工作日内予以回复。若您对我们的处理方式不满意，您还可以向网信部门或相关监管机构进行投诉举报。