赏金女王官网隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于最小必要原则收集以下类别的信息，以便向您提供基础的游戏服务与安全保障。拒绝提供必要信息可能导致您无法正常登录或体验游戏。

• 账号注册信息：当您注册官方账号时，我们需要收集您的手机号码、设定的密码（加密存储）以及昵称。根据防沉迷系统要求，我们还需收集您的真实姓名及身份证号码以完成实名认证。身份证信息仅用于与公安系统接口校验，我们不会明文存储完整身份证号。
• 设备与日志信息：为保障服务器安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号以及访问时间戳。这些信息属于网络安全日志，保留期限不超过6个月。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、掉落物品记录、聊天记录（仅限公共频道）等。此类数据用于游戏平衡性分析与违规行为监测，不涉及您的个人隐私内容。
• 支付信息：当您进行游戏内充值时，支付流程由持牌第三方支付机构（如微信支付、支付宝）完成。我们仅接收支付结果通知（如订单号、支付金额），不接触、不存储您的银行卡号或支付密码。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障账号安全，绝不在未经您授权的情况下将数据用于其他商业用途。具体使用场景包括但不限于：

• 提供核心服务：使用账号信息验证您的登录状态，同步角色数据至不同设备（PC与体验版）。
• 安全风控：利用设备信息与IP地址识别异常登录行为。例如，当检测到账号在短时间内跨省登录时，我们会触发短信验证码二次验证，防止盗号。
• 游戏运营分析：通过聚合分析游戏行为数据（去标识化），优化BOSS刷新机制、装备掉率平衡性。例如，我们发现某地图的玩家滞留时间过长，便会调整传送点位置。
• 客户服务：当您提交工单时，我们会调取必要的账号信息与游戏日志，以便快速定位您遇到的问题。

我们承诺，不会将您的个人信息用于“大数据杀熟”或向第三方出售。任何超出本政策范围的新用途，我们将重新征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别登录状态，我们的官网及体验版会使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您本地设备上的一小段文本文件，它无法执行任何程序或携带病毒。

具体使用情况如下：我们使用“会话Cookie”在您登录后保持在线状态，有效期为浏览器关闭前；使用“持久Cookie”记录您的界面偏好（如语言选择、音量设置），有效期为30天。此外，我们使用统计型Cookie（自建部署，非第三方）来匿名收集页面访问量、跳出率等数据，用于优化官网排版布局。我们不会使用任何跨站追踪Cookie来窃取您在其他网站上的浏览记录。您可以通过浏览器设置禁用Cookie，但这将导致您无法正常登录账号，因为登录凭证需要依赖此技术。

四、第三方数据共享与委托处理

在特定情况下，我们可能会与以下类型的第三方共享必要的数据，且所有共享行为均会签订严格的保密协议，并要求对方遵守本隐私政策。

• 云服务提供商：我们的服务器部署于国内知名云服务商（如阿里云/腾讯云）。他们仅作为数据处理者，提供计算、存储与带宽资源，无权访问您的业务数据。
• 实名认证机构：您的姓名与身份证信息会加密传输至国家认可的实名认证接口进行比对，我们不会留存完整的认证报文。
• 支付渠道：如前所述，支付环节由微信/支付宝完成，我们仅获取支付结果凭证。
• 执法机构：根据法律法规要求，当公安机关或司法机关出具正式协查文件时，我们会在法律允许的范围内提供必要的数据。

我们郑重承诺，我们从未、也绝不会向任何第三方游戏工作室或广告联盟共享您的个人注册信息。所有第三方共享行为均记录在案，并接受网信部门的监督。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有查询、更正、删除、复制及注销账号的权利。您可以通过以下途径行使您的权利：

• 查询与更正：登录官网账号中心，您可以随时查看绑定的手机号、邮箱（如有）及实名状态。如需修改手机号，需通过原绑定手机验证或提交人工审核。
• 删除与注销：您可以在账号中心申请注销账号。注销后，您的角色数据、金币、装备将被永久删除且不可恢复。我们会在15个工作日内完成注销处理，并删除或匿名化处理您的个人信息。
• 撤回同意：对于非必要的信息收集（如个性化推荐），您可以在设置中关闭。但请注意，撤回同意可能影响部分功能的正常使用。
• 获取副本：您有权要求我们提供您个人信息的电子副本。请通过官方邮箱提交申请，我们将在15个工作日内提供结构化文档。

若您对上述权利的行使有任何疑问，或认为我们的处理行为侵害了您的合法权益，您有权向上海市浦东新区网信部门进行投诉举报。

六、信息安全保障措施与政策更新

我们采用了业内领先的安全技术来防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法，对身份证号采用AES-256加密；运维层实施严格的权限分离与操作审计。

本隐私政策可能适时修订。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在官网首页及游戏登录器弹窗公示，公示期不少于7日。若您继续使用服务，即视为同意修订后的政策。对于重大变更，我们会通过短信或邮件另行通知。本政策最近一次更新日期为2025年3月1日。若您对本政策内容有任何疑问，请通过[email protected]联系我们，我们将在3个工作日内予以答复。