赏金女王官网隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息类型分为以下三类：

• 账号注册信息：当您创建赏金女王账号时，我们需要收集您的有效邮箱地址或手机号码，以及您自行设定的登录密码。密码采用bcrypt加密算法进行不可逆哈希处理后存储，即使是内部数据库管理员也无法查看您的原始密码。
• 设备与技术日志信息：为确保游戏运行安全与反作弊检测，当您启动游戏客户端时，我们会自动记录您的IP地址、操作系统版本、设备型号、显卡驱动版本、客户端版本号及异常进程信息。此类数据仅用于安全风控与性能优化，不会关联您的真实身份。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、道具获取记录、充值记录等。这些数据用于游戏运营分析、活动奖励发放以及账号争议仲裁。

我们特别声明：我们不会收集您存储在设备上的任何个人文件、通讯录、短信内容或照片等与游戏无关的隐私数据。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确的目的，不会超出必要范围进行二次利用：

1. 提供核心服务：验证您的账号身份，保存游戏进度，确保您能正常体验“赏金女王”游戏的全部玩法。
2. 安全保障：利用设备与技术日志数据运行反作弊算法，检测并拦截外挂、盗号等违规行为。例如，若同一IP在短时内创建超过50个账号，系统将自动触发风控拦截。
3. 客户服务：当您联系客服时，我们可能需要调取您的角色信息与操作日志，以便快速定位并解决问题。
4. 优化产品：通过聚合分析游戏行为数据，我们了解玩家流失节点与热门玩法，用于改进游戏平衡性。所有分析均基于脱敏后的聚合数据，无法追溯到特定个人。

三、Cookie 与追踪技术说明

赏金女王官网使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件。我们使用的Cookie主要分为两类：

严格必要性Cookie：用于维持您的登录状态（Session ID），记住您的安全偏好设置。此类Cookie无法禁用，否则您将无法正常登录或浏览官网。

分析性能Cookie：我们使用自建的统计系统（非谷歌分析等第三方工具）来了解官网页面的访问量、点击热力图及用户来源。数据仅用于改进官网布局与内容呈现。我们不会在官网投放任何第三方广告，因此不存在跨站追踪Cookie。您可以通过浏览器设置清除或阻止Cookie，但这可能导致官网部分交互功能无法使用。

四、第三方数据共享政策

我们承诺，除以下两种情况外，绝不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付渠道：当您购买尊享月卡或其他增值服务时，支付流程由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败/金额），您的完整银行卡号或支付密码由支付机构直接处理，我们无法获取。相关交易受支付机构自身隐私政策约束。
• 执法机构要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法被要求披露特定数据。在非紧急情况下，我们会尝试提前通知您，除非法律禁止。

我们的服务器托管于国内顶级IDC机房，数据存储于境内服务器，不存在数据出境的情况。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下方式行使这些权利：

• 访问与复制权：您可以在游戏内“账号管理”界面查看您的注册信息与登录设备记录。如需导出完整的数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化数据文件。
• 更正权：若您的绑定手机或邮箱需要变更，您可以在登录官网后进入“安全中心”进行自助修改，验证旧绑定信息后即可完成。
• 删除权：您有权要求删除您的账号及所有相关数据。请知悉，删除账号是不可逆操作。您需要联系客服提交删除申请，我们将进行为期7天的冷静期确认，随后永久清除您的角色数据与个人信息。涉及法律要求保留的财务记录（如充值发票），我们将依法保留5年。
• 撤回同意权：您可以随时通过调整浏览器Cookie设置或联系客服撤回授权。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们实施了纵深防御的安全体系：

• 传输加密：官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端与服务器之间的通信采用独立的私有加密协议，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中所有敏感字段（如邮箱、手机号）均使用AES-256算法进行加密存储。备份数据同样经过加密处理。
• 访问控制：仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托独立的第三方安全公司对官网与游戏服务器进行至少两次渗透测试与漏洞扫描，确保系统无已知高危漏洞。

七、政策更新与通知机制

随着法律法规的更新与业务功能的变化，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗公告、游戏内邮件推送或您绑定的邮箱发送通知，确保您在变更生效前至少有7天的知悉期。政策更新后，若您继续使用我们的服务，即视为您接受修订后的条款。

本政策最近更新日期为2025年3月1日。历史版本存档可发送邮件至上述隐私邮箱索取。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护专员邮箱：[email protected]。我们承诺在收到您的问题后48小时内给予初步回复。

若您对我们的处理方式不满意，您有权向网信部门或电信管理部门进行投诉举报。我们愿意与监管机构合作，及时解决任何关于个人数据保护的争议。