赏金女王隐私保护与数据安全说明

一、信息收集的范围与类型

为向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。所有标记为"必需"的信息若缺失，可能导致你无法正常使用对应功能；标记为"可选"的信息，你可以自主选择是否提供，不影响基础功能的使用。

我们收集的信息主要分为以下四类：（1）注册与账号信息：当你注册账号时，我们需要收集你的用户名、密码（经MD5加盐哈希加密存储）、手机号码或电子邮箱（用于账号找回与安全验证）。此类信息为必需项。（2）设备与技术日志信息：当你使用客户端登录游戏时，系统会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号、登录时间、崩溃日志等。此类信息用于保障服务器安全、排查技术故障及优化游戏兼容性。（3）游戏行为数据：包括角色等级、在线时长、击杀怪物数量、装备获取记录、行会归属、充值记录（不包含支付密码等金融敏感信息）。此类数据用于游戏平衡性分析、反作弊检测以及个性化活动推荐。（4）客服沟通记录：当你联系我们进行咨询或投诉时，我们会保存沟通记录、工单内容以及你主动提供的截图证据，用于处理问题和改进服务质量。

我们特别提示：本平台不主动收集你的身份证号码、银行卡号、实时地理位置等敏感个人信息，除非法律法规另有规定或你主动提供。

二、信息使用的目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行使用。具体使用场景包括：（1）核心功能提供：使用你的账号信息完成登录验证、角色数据加载、游戏存档同步以及注册送彩金的发放。（2）安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、盗号行为及恶意攻击。我们的风控系统每日处理约500万条行为日志，误封率控制在0.05%以下。（3）服务优化与研发：通过聚合分析游戏行为数据（去标识化处理后），了解玩家流失节点、热门玩法分布，用于指导后续版本内容开发。（4）合规审计：按照监管要求保留必要的日志记录，用于配合公安机关调查网络犯罪案件。

我们郑重承诺：不会将你的个人信息用于任何与平台服务无关的商业活动，不会向第三方出售或出租你的任何个人信息。在涉及用户画像或自动化决策时（如个性化活动推送），我们会采用匿名化或去标识化技术，确保无法直接识别到个人身份。

三、Cookie 与追踪技术说明

本平台官网及游戏登录器使用Cookie及同类技术（如Web Beacon、LocalStorage）来提升你的访问体验。我们使用的Cookie主要分为以下几类：（1）严格必要Cookie：用于维持登录状态（Session）、记住你的安全验证标识。此类Cookie无法关闭，否则你将无法正常登录或使用官网功能。（2）偏好设置Cookie：用于记忆你的语言偏好、区服选择、界面布局等个性化设置，有效期最长为12个月。（3）统计分析Cookie：我们使用自研的统计脚本记录官网页面的访问量、来源渠道、停留时长等聚合数据，帮助优化官网布局和活动页面设计。该统计脚本不涉及跨站追踪。

游戏客户端内同样内置了轻量级的数据采集模块，用于收集崩溃报告和性能指标（如帧率、加载时间）。该模块默认开启，但你可以在登录器设置界面选择"关闭匿名数据上报"选项。关闭后，将不影响任何游戏核心功能的使用，仅会降低我们排查特定设备兼容性问题的效率。我们不会使用任何跨站追踪技术来跟踪你在其他网站上的活动。

四、第三方数据共享与委托处理

在运营过程中，我们会与少数必要的第三方服务提供商合作，并仅在"最小必要"原则下共享你的信息。具体场景包括：（1）云服务与CDN厂商：我们使用阿里云及腾讯云提供的服务器托管、内容分发网络（CDN）服务。这些厂商可能接触到你的IP地址及访问日志，但仅用于故障排查和安全防护，不得用于任何其他目的。（2）支付渠道：当你进行游戏内充值时，订单信息（不包含账号密码）会传输至微信支付、支付宝或苹果App Store等支付服务商以完成交易。支付过程完全在支付服务商的加密页面内完成，我们无法获取你的支付账户信息。（3）短信服务商：用于发送验证码短信，仅共享你的手机号码，且服务协议中明确禁止短信服务商将号码用于营销推广。

除上述场景外，我们不会向任何第三方提供你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过官网公告、站内信或弹窗等方式征求你的单独同意。在涉及公司合并、分立、解散等重大变更时，我们将要求承接方继续履行本说明项下的全部义务，并重新征得你的授权。

五、你的权利与数据管理

依据《个人信息保护法》，你对自身个人信息享有完整的控制权。具体包括：（1）查阅权：你可以通过官网"账号中心"查看你的基本注册信息及登录记录。（2）更正权：如需修改绑定的手机号或邮箱，可在"账号安全"页面通过原绑定信息验证后进行更换。（3）删除权：在符合法律法规要求的前提下，你可以申请删除你的个人账号及全部相关数据。请注意，删除账号是不可逆操作，你的角色数据、充值记录、行会贡献将被永久清除且无法恢复。删除申请审核周期为5个工作日。（4）撤回同意权：你可以随时通过联系客服撤回对于个性化推荐的授权，撤回不影响此前基于授权进行的数据处理活动的合法性。（5）注销权：你可以通过客服渠道申请账号注销，注销后我们将在15日内删除或匿名化处理你的全部个人信息。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定手机发送验证码）。我们将在15个工作日内完成处理并答复。若你的请求超出合理范围或可能危害他人合法权益，我们有权拒绝处理，但会向你说明具体理由。

六、信息安全保障措施

我们采用行业领先的安全技术与管理措施，全方位守护你的数据安全。在数据传输层面，官网全站启用TLS 1.3加密协议，游戏登录协议采用动态密钥加密机制，有效防止中间人攻击。在数据存储层面，你的密码经过加盐BCrypt算法（成本因子12）哈希后存储，即使数据库泄露也无法逆向破解。服务器部署于国内Tier III+级别数据中心，配备双路供电、精密空调及24小时安防监控。

在管理层面，我们建立了严格的数据访问权限控制体系。仅极少数经过背景审查的运维人员拥有生产数据库的访问权限，且每次访问均触发审计日志记录。我们定期（每季度）开展内部安全审计和渗透测试，并委托第三方安全公司每年进行一次全面的等保测评。2023年，我们成功拦截了超过2,100万次恶意攻击请求，未发生一起用户数据泄露事件。尽管如此，互联网环境并非绝对安全，我们建议你妥善保管账号密码，避免在公共电脑上登录游戏，并定期更换密码以提升安全性。

七、政策更新与通知机制

随着法律法规的演变和业务功能的迭代，我们可能会适时修订本隐私说明。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的发生根本改变、数据共享对象发生重大调整等。对于重大变更，我们将通过以下方式向你显著通知：（1）在官网首页发布弹窗公告，持续公示不少于7天；（2）向你的注册邮箱或手机号发送通知消息；（3）在游戏登录器界面展示变更摘要。

修订后的隐私说明自公告中载明的生效日期起自动生效。若你在生效日期后继续使用本平台服务，即视为接受修订后的条款。我们建议你定期查阅本页面，以了解最新的隐私保护实践。若你对本说明有任何疑问、意见或投诉，可通过以下方式联系我们：发送邮件至[email protected]，或使用官网在线客服转接至"隐私保护专员"。我们将在收到反馈后的15个工作日内给予答复。