赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

本平台仅收集与提供游戏服务所必要的最少信息。我们严格遵循"最小化收集"原则，拒绝过度索权。具体收集的信息分为以下三类：

• 账号注册信息——当您注册账号时，我们需要收集您的常用邮箱地址或手机号码、以及您设定的密码（经过不可逆加密处理）。此信息用于创建您的唯一身份标识并保障账号安全。
• 游戏行为数据——为优化游戏平衡性及爆率机制，我们会记录您的游戏日志，包括但不限于角色等级、击杀怪物数量、物品掉落记录、副本通关时长。请注意，这些数据均为虚拟行为数据，不涉及您的现实生活隐私。
• 设备与技术信息——为识别异常登录及打击外挂，当您启动客户端时，系统会自动收集您的IP地址、设备型号、操作系统版本、显卡型号及客户端版本号。这些信息仅用于安全风控分析，不会用于用户画像。

我们不会收集您的身份证号码、真实姓名、家庭住址、银行账户等敏感个人信息，除非您主动发起账号申诉或涉及法律纠纷，且该信息为处理问题所必需。

二、信息使用目的与方式

我们承诺，所收集的全部信息均用于明确且合法的目的，绝不会进行与上述目的无关的二次使用。具体使用场景包括：

1. 提供核心游戏服务——使用您的账号信息验证身份，加载您的角色数据，确保您能正常进入游戏并体验"轻松爆分"玩法。
2. 安全风控与反作弊——基于设备信息与行为数据，构建多维度风控模型。例如，通过分析击杀间隔与移动轨迹，识别可能存在的自动脚本行为。
3. 客户服务与支持——当您联系客服时，我们需要调取您的账号基础信息及近期游戏日志，以便快速定位问题根源。
4. 游戏平衡性调优——我们会对海量的游戏行为数据进行脱敏后的统计分析，以调整怪物数值与爆率曲线，确保游戏环境的公平性。此分析过程不涉及个体识别。

我们不会将您的个人信息用于任何形式的广告精准营销。本平台无第三方广告推送业务，您的数据也不会被出售或出租给任何广告联盟。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验与安全性，本平台官网使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态。

• 严格必要Cookie——此类Cookie是网站运行所必需的，用于会话维持与安全防护。例如，当您登录官网个人中心时，我们会设置一个加密的会话标识Cookie。禁用此类Cookie将导致您无法正常登录。
• 功能性Cookie——用于记住您的偏好设置，例如语言选择（简体中文/繁体中文）或界面主题。这些Cookie不会追踪您的浏览行为。
• 统计型Cookie——我们使用自建的轻量级统计脚本，记录官网页面的访问量及来源渠道。该脚本不涉及跨站追踪，且所有数据均经过聚合处理，无法反向定位至个人用户。

您可通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用所有Cookie，部分网站功能可能无法正常使用，但这不影响您通过独立客户端登录游戏。

四、第三方数据共享与委托处理

本平台承诺，除以下两种情况外，我们绝不主动共享或转让您的个人信息给任何第三方：

• 委托处理方——我们可能会将服务器托管、邮件发送、短信验证等服务委托给专业的云计算服务商（如阿里云、腾讯云）。这些服务商仅能根据我们的指令处理数据，且必须遵守严格的保密协议。我们与所有服务商均签署了《数据 processing 协议》（DPA），明确禁止其将数据用于任何其他目的。
• 法定披露情形——在涉及国家安全调查、司法程序、诉讼执行等法律法规规定必须披露的情况下，我们可能会依法向有权机关提供您的必要信息。我们会在法律允许的范围内，尽可能提前通知您。

特别说明：游戏内的跨服对战可能涉及与其他服务器玩家的数据交互，但此交互仅限于游戏角色名称、等级、战力值等公开信息，不涉及您的账号注册邮箱或手机号。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅权——您可以在官网"个人中心"中查看您的账号注册时间、绑定邮箱/手机、以及近30天的登录IP记录。
• 更正权——若您的绑定邮箱或手机号填写错误，您可在"账号安全"页面通过身份验证后自行修改。若您发现游戏内角色名因系统BUG显示异常，请联系客服人工修正。
• 删除权——您有权申请注销账号。注销后，我们将删除您的全部个人信息及游戏角色数据，且不可恢复。注销流程为：进入官网"账号管理"->"注销账号"，需通过二次验证。我们会在15个工作日内完成注销处理。
• 撤回同意权——对于非必要的信息收集（如统计型Cookie），您可通过浏览器设置予以拒绝。对于必要的信息收集，若您撤回同意，则等同于终止使用本平台服务。

您可以通过发送邮件至 [email protected] 行使上述任何权利。我们将在收到请求后的15个工作日内予以回复。为保障安全，您可能需要提供身份证明文件，我们仅在处理请求期间保留该文件副本。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密——所有官网页面均启用HTTPS协议，使用TLS 1.3加密传输，确保数据在传输过程中的机密性。
• 存储加密——您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。游戏日志数据采用AES-256加密后存储于独立的数据集群。
• 访问控制——我们实施了严格的内部权限管理制度，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 未成年人保护——本平台主要面向成年人提供游戏服务。若您为未满18周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们建议未成年人合理安排游戏时间，避免沉迷。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信或邮件向您告知安全事件的基本情况和可能的影响，同时上报至相关监管部门。

七、政策更新与联系我们

随着业务的发展或法律法规的更新，我们可能会适时修订本隐私政策。政策发生变更时，我们将在官网首页发布显著公告，并更新本页面顶部的"生效日期"。重大变更（如信息收集范围扩大）将通过邮件或游戏内弹窗向您单独通知。

若您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：

• 官方隐私保护邮箱：[email protected]
• 数据保护负责人：数据安全与合规部 张女士
• 邮寄地址：上海市徐汇区宜州路188号B栋8层 法务部收（邮编：200233）

我们将在验证您的身份后，于15个工作日内给予答复。请您妥善保管好您的账号信息，共同维护一个安全、公平的游戏环境。