[赏金女王]官网隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供稳定、公平且高返水的游戏服务，我们可能会收集以下几类必要的信息。我们遵循“最小化收集”原则，仅收集与实现服务功能直接相关的信息，不会过度索取与游戏无关的个人隐私数据。

• 账号注册信息：包括您注册时填写的用户名、邮箱地址、手机号码（可选）以及用于实名认证的身份证号码哈希值。我们仅存储身份证号码的加密摘要，不存储明文信息，以用于遵守防沉迷法规。
• 游戏日志数据：包括您的登录/登出时间、IP 地址、游戏内行为日志（如击杀怪物数量、元宝获取记录）、聊天记录（保存最近 30 天）。此类数据用于反作弊检测、游戏经济平衡分析及客户服务支持。
• 设备与技术信息：包括您使用的操作系统版本、浏览器类型、设备型号、唯一设备标识符（MAC 地址或 IDFA）、网络类型（WiFi/4G/5G）。此类信息用于保障服务安全，预防恶意攻击。
• 充值消费信息：包括充值订单号、支付渠道、充值金额、交易时间。我们仅记录交易凭证，不存储您的银行卡号或第三方支付账户的完整信息。

请注意，您在游戏内自行发布的公开信息（如行会公告、世界频道发言）不属于本政策保护的私密信息，其他玩家均可查看。请谨慎发布个人敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障账号安全，绝不会将您的个人信息用于与[赏金女王]服务无关的商业用途。具体使用场景包括但不限于以下几个方面：

第一，用于创建和维护您的游戏账号，实现登录验证、进度存档及跨设备同步功能。第二，用于计算并发放您应得的高返水奖励，我们需要通过日志数据核实您的活跃时长与有效充值额，以确保返水计算的准确性。第三，用于提供个性化的客户服务，当您提交工单时，客服人员需要调取您的账号基础信息及近期操作日志以快速定位问题。第四，用于安全风控分析，我们通过分析 IP 登录地点、设备指纹等数据，识别并阻止盗号、恶意注册、外挂脚本等违规行为，保护全体玩家的虚拟财产安全。

我们承诺，不会将您的个人信息用于“大数据杀熟”或向第三方广告联盟推送个性化商业广告。我们仅在法律法规要求的期限内保留您的数据，并在超出保留期后对数据进行匿名化处理或彻底删除。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官网及游戏登录器会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于识别您的登录状态（Session ID）与界面偏好设置（如语言选择、主题皮肤）。

我们使用的 Cookie 主要分为两类：一是“严格必要型 Cookie”，此类 Cookie 是您登录和访问网站核心功能所必需的，无法关闭；二是“功能性 Cookie”，用于记住您的音量设置、自动登录选项等个性化偏好。我们目前未启用任何“第三方营销追踪 Cookie”，即我们不会允许 Google Analytics 或 Facebook Pixel 等第三方工具在我们的域名下收集您的行为数据用于跨站广告投放。

四、第三方数据共享与委托处理政策

在运营过程中，我们会与少数必需的服务提供商进行合作，并可能在特定场景下向其共享最小化的必要数据。我们承诺，所有合作方均需签署严格的保密协议，并仅能按照我们的指示处理数据，不得用于任何其他目的。

可能涉及数据共享的场景包括：第一，支付服务提供商（如支付宝、微信支付、易宝支付），我们需要向其提供订单号与金额以完成交易结算，但不会提供您的密码或身份证信息。第二，云服务与 CDN 加速服务商（如阿里云、腾讯云），您的访问日志会经过其服务器进行加速转发，但此类服务商受《网络安全法》约束，不得窥探数据内容。第三，实名认证服务商，用于核验您提交的姓名与身份证号是否一致，该过程通过加密接口实时传输，我们与认证方均不存储明文身份证号。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以在“用户中心” -> “账号安全”页面查看您的注册邮箱、绑定手机等基本信息。如需获取完整的游戏日志副本，请提交工单申请。
• 更正权：若您的个人资料（如绑定邮箱）发生变更，您可以在“用户中心”内自行修改。若实名认证信息有误，请联系客服人工核验后更正。
• 删除权：在特定情况下（如您注销账号或我们停止提供服务），您可以要求我们删除您的个人信息。注销账号功能位于“用户中心” -> “账号注销”。请注意，账号注销后，您将无法登录游戏且所有虚拟财产将被清零，该操作不可逆。
• 撤回同意权：您可以通过更改浏览器设置来禁用非必要的 Cookie，但这可能影响部分功能的正常使用。

我们将在 15 个工作日内对您的请求进行响应与处理。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们已建立并实施了一套纵深防御的安全体系，以应对潜在的网络攻击与数据泄露风险。

在技术层面，我们采用了 SSL/TLS 加密传输协议（HTTPS），确保数据在传输过程中的机密性。在存储层面，您的密码采用加盐的 BCrypt 算法进行哈希加密存储，即使数据库发生极端情况下的泄露，攻击者也无法轻易还原您的明文密码。在运维层面，我们的服务器托管于 Tier III+ 级别数据中心，具备严格的物理门禁与 24 小时监控。同时，我们每年定期开展渗透测试与漏洞扫描，及时修复潜在的安全弱点。

七、政策更新通知机制

随着法律法规的更新以及平台业务的调整，我们可能会适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗公告、游戏内邮件推送等显著方式通知您。本政策的最新版本日期将显示在页面顶部，并取代此前发布的任何版本。

如果您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过官网工单系统提交“隐私咨询”工单。我们将在 15 个工作日内予以回复。