赏金女王官方隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据您使用的功能不同，收集的信息分为以下几类：

• 注册信息：当您创建账号时，我们需要收集您的用户名、邮箱地址或手机号码（二选一）、以及您设置的密码（加密存储）。密码采用bcrypt算法加盐哈希处理，任何人（包括我们的员工）都无法读取明文密码。
• 游戏日志数据：包括但不限于登录/登出时间、IP地址、游戏内操作记录（如杀怪数量、交易记录、挑战模式通关记录）、聊天记录（仅保存最近30天）。这些数据用于反作弊检测、游戏平衡性分析及客户服务。
• 设备信息：当您使用客户端时，我们会自动收集您的操作系统版本、设备型号、屏幕分辨率、客户端版本号及唯一设备标识符（仅用于绑定账号与封禁违规设备）。
• 支付信息：当您进行充值操作时，支付过程由第三方支付平台（如微信支付、支付宝）完成。我们仅接收支付结果通知（如订单号、支付金额、支付状态），不会收集您的银行卡号、支付密码或身份证信息。

我们承诺不收集与游戏服务无关的个人信息，例如您的通讯录、相册、地理位置（IP地址除外）或短信内容。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会超出范围使用您的数据：

1. 提供核心服务：创建并维护您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产。
2. 安全保障：通过分析IP地址与设备信息，识别异常登录行为（如异地登录、批量注册）。当检测到潜在风险时，我们可能临时限制账号登录并要求二次验证。
3. 客户支持：当您联系我们时，我们需要调取您的账号基础信息及游戏日志以定位问题。
4. 游戏平衡与体验优化：我们利用聚合后的游戏日志数据（去除个人标识）分析各职业胜率、挑战模式通关率、经济系统产出消耗比，用于后续版本调整。
5. 法律合规：当政府部门依法提出书面调查要求时，我们将按照法律程序提供必要的数据。

我们不会将您的个人信息用于任何形式的广告精准投放，也不会出售或出租您的数据给任何第三方。

三、Cookie 与追踪技术说明

我们的官方网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

游戏客户端本身不使用Cookie，但会通过加密协议传输必要的登录令牌（Token）。您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录官网论坛或使用下载功能。我们目前未接入任何跨站追踪技术（如第三方广告像素）。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且要求所有第三方合作伙伴签署严格的数据保护协议：

• 支付服务商：如支付宝、微信支付。共享数据仅限于订单金额、订单号及您的账号ID（用于发货）。
• 云服务提供商：我们的服务器托管于阿里云（国内节点）及AWS（海外节点）。这些服务商可能接触到存储的数据，但仅作为基础设施提供方，无权使用数据。
• 反作弊服务商：我们与专业游戏安全公司合作，共享必要的设备指纹信息用于外挂检测。该共享数据不包含您的姓名、邮箱等个人身份信息。
• 法律要求：若接到法院传票、政府监管令等合法程序，我们会在法律允许的范围内提供数据，并尽可能通知到您（除非法律禁止提前告知）。

除上述情况外，未经您的明确同意，我们绝不向任何第三方披露您的个人信息。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过官网"账号管理"页面或联系客服行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版。
2. 更正权：如果您的绑定邮箱、手机号等信息有误，您可以在"账号安全"中心自行修改，或联系客服协助更正。
3. 删除权（"被遗忘权"）：您可以通过提交工单申请注销账号。注销后，我们将删除您的所有个人数据（包括游戏角色、虚拟资产、聊天记录），且该操作不可逆。处理周期为7个工作日。
4. 撤回同意权：对于非必要的分析Cookie，您可以通过浏览器设置撤回同意。对于游戏日志的收集，由于其为反作弊所必需，撤回同意可能导致您无法继续游戏。
5. 可携带权：您可以申请将您的账号基础数据（用户名、角色名、等级）以结构化格式导出。

请注意，为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。

六、信息安全保障措施

我们采取多层次的安全技术和管理措施来保护您的数据：

• 传输加密：官网全站启用TLS 1.3协议，游戏客户端与服务器之间的通信采用AES-256-GCM加密。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256进行静态加密。备份数据同样加密存储于异地机房。
• 访问控制：仅运维与客服团队的核心成员拥有数据库访问权限，且每次访问均记录审计日志。我们实行最小权限原则，杜绝越权访问。
• 安全审计：我们每半年委托第三方安全公司进行渗透测试与代码审计。2024年度的测试中未发现高危漏洞。
• 内部培训：所有员工每年必须完成数据安全与隐私保护培训，并签署保密协议。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在72小时内通过官网公告或短信方式通知您，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的调整以及我们服务功能的迭代，本隐私说明可能不时更新。更新后的政策将在本页面发布，并同步更新页面顶部的"最后修订日期"。

对于涉及您重大权益的变更（如扩大信息收集范围、新增数据共享对象），我们将通过以下方式向您显著通知：

• 官网首页弹窗提示（持续7天）；
• 游戏内邮件通知（发送至您的角色邮箱）；
• 绑定邮箱发送通知邮件。

您继续使用我们的服务即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：

• 电子邮件：[email protected]（邮件主题请注明"隐私相关"）
• 在线客服：官网右下角"在线客服"窗口，选择"隐私数据"分类。
• 邮寄地址：上海市浦东新区XX路XX号XX大厦XX层（仅接收法律文书）

我们承诺在收到您的隐私请求后，将在15个工作日内（复杂情况不超过30日）给予实质性答复。如您对我们的处理结果不满意，您有权向当地网信部门或相关监管机构投诉。