赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下类别的信息，收集范围以提供必要服务为限：

• 账号注册信息：当您创建游戏账号时，我们会收集您的用户名、密码（经过MD5加盐哈希加密存储）、注册邮箱或手机号码。这些信息是您登录游戏与找回账号的唯一凭证。
• 设备与技术日志信息：为保障服务安全与优化游戏体验，当您启动客户端时，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（针对官网）、客户端版本号、硬件唯一标识符（仅用于防作弊检测）以及访问时间戳。这些信息不包含任何能直接识别您个人身份的内容。
• 游戏行为数据：包括但不限于角色等级、在线时长、爆分产出记录、击杀怪物数量、参与活动记录、游戏内聊天记录（仅用于举报核查与未成年人保护）。我们分析此类数据仅用于平衡游戏数值、检测违规行为及改进玩法设计。
• 支付信息：当您进行游戏内充值时，支付流程由微信支付、支付宝等第三方支付平台完成。我们仅接收支付平台返回的订单号、支付状态与支付金额，我们不会以任何形式收集或存储您的银行卡号、支付密码或第三方支付账户的登录凭证。
• 客服沟通记录：当您通过工单系统、邮件或在线客服联系我们时，我们会保存您主动提供的联系方式、问题描述、截图/录屏文件，以便完整处理您的诉求。

二、信息的使用目的与方式

我们收集上述信息的目的严格限定于以下场景，并且不会将您的信息用于与这些目的无关的用途：

1. 提供核心游戏服务：使用您的账号信息验证登录状态，同步您的角色数据与爆分资产，确保游戏世界的连续性与一致性。处理您的支付请求并发放对应的游戏货币或道具。
2. 安全保障与风控：利用设备信息与行为日志运行"鹰眼"反作弊系统，实时识别并拦截外挂程序、脚本辅助、账号盗用等违规行为。处理您提交的举报工单，维护公平竞技环境。
3. 服务优化与产品迭代：对聚合后的匿名化数据（不包含个人身份信息）进行统计分析，以理解玩家群体在不同副本中的爆分效率、活动参与率、流失节点等，从而有针对性地优化数值平衡与玩法设计。
4. 合规与法律义务：根据《网络安全法》及相关法律法规的要求，保留用户日志信息不少于6个月，配合司法机关依法进行的调查取证工作。

三、Cookie 与追踪技术说明

我们的官方网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体说明如下：

• 必要Cookie：用于维持您的登录状态（Session ID），保存您的语言偏好与界面设置。此类Cookie不会收集您的个人敏感信息，且无法被禁用，否则您将无法正常登录或使用网站核心功能。
• 分析型Cookie：我们使用自建的轻量级访问统计脚本（非Google Analytics等第三方工具），记录页面访问量、来源渠道、停留时长等聚合数据。该脚本不设置跨站追踪Cookie，且仅收集您的IP地址前两段（例如192.168.x.x），无法定位到具体设备。
• 游戏客户端内的追踪：客户端内不植入任何第三方广告SDK或追踪SDK。我们自研的数据上报模块仅向我们的服务器发送必要的游戏日志数据包，不包含任何麦克风、摄像头、通讯录等敏感权限的调用。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie可能导致您需要重新登录网站。我们目前不响应浏览器的"Do Not Track"信号，因为我们的数据收集行为不涉及跨站广告追踪。

四、第三方数据共享政策

我们承诺，我们不会出售、出租或以任何形式交易您的个人信息。在以下特定且必要的情形下，我们可能与第三方共享有限的数据，且均要求接收方遵守严格的保密义务与数据安全标准：

1. 支付服务提供商：如微信支付、支付宝。为完成一笔交易，我们需要将您的订单号与支付金额传递给支付平台。我们不会共享您的账号密码或其他非必要信息。
2. 云服务与CDN供应商：我们的服务器托管于国内顶级IDC机房，数据存储与带宽分发可能由第三方技术服务商提供。此类服务商仅能接触到加密后的数据流，无法读取明文内容。
3. 司法机关与监管部门：当收到具有法律效力的传票、搜查令或类似司法文书时，我们可能在法律允许的范围内披露您的必要信息以配合调查。
4. 企业并购或重组：若我们参与合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。我们将在发生此类事件前通过官网公告显著通知您，并确保受让方继续受本政策约束。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的"账号中心"或联系客服行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子格式的摘要。
• 更正权：若您发现您的绑定手机、邮箱等资料有误，可在"账号中心"内自行修改，或联系客服申请更正。
• 删除权：您有权要求我们删除您的个人账号及相关数据。请注意，删除账号是一项不可逆的操作，您的角色、爆分资产、充值记录将被永久清空。我们将在收到请求后的30日内完成删除，但为遵守法律保留义务（如税务记录），部分支付流水可能需额外保留5年。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销邮件推送），您可随时通过邮件中的退订链接或联系客服撤回同意。
• 注销账号：您可以在客户端"账号中心-安全设置"中自助申请注销账号，注销流程需经过二次身份验证，并在7天冷静期后正式生效。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭未经授权的访问、披露、篡改或毁坏：

• 传输加密：官网全站启用HTTPS（TLS 1.3协议），游戏客户端通信采用自定义加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码以加盐哈希（bcrypt算法）形式存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。其他敏感字段（如手机号、邮箱）在数据库中均以AES-256算法加密存储。