隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下几类：

• 账号注册信息：当您创建账户时，我们需要收集您的邮箱地址或手机号码、用户名及密码。这些信息是您登录游戏、找回账号的唯一凭证。
• 设备与技术日志信息：为了保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端的版本号以及访问时间戳。这些信息不涉及您的个人隐私内容。
• 游戏行为数据：为提升游戏平衡性与您的体验，我们会记录您在游戏内的操作日志，包括但不限于角色等级、任务完成进度、装备获取记录、PVP对战结果等。请注意，这些数据属于游戏虚拟数据，不直接关联您的现实身份信息。
• 充值交易信息：当您进行虚拟货币充值时，我们会通过合法的支付渠道处理您的交易请求。我们仅会记录交易订单号、支付金额及支付状态，您的完整银行卡号或第三方支付账户信息由支付服务商处理，我们不会存储。

我们特别提示，您在使用游戏内语音或文字聊天功能时，系统可能会根据安全策略进行必要的日志留存，以用于检测违规言论与诈骗行为。

二、信息使用目的与方式

我们收集上述信息的目的，是为了向您提供稳定、安全且个性化的游戏服务。具体而言，我们可能将您的信息用于以下用途：

1. 核心功能提供：用于创建和管理您的游戏账号，验证您的登录状态，同步您的游戏进度与虚拟财产。
2. 安全风控：利用设备信息与IP地址，检测并阻止恶意注册、账号盗用、外挂作弊等违反游戏规则的行为。例如，当检测到同一IP下短时间内出现大量新账号时，系统会触发风控验证。
3. 服务优化与研发：分析聚合后的游戏行为数据（不含个人身份信息），用于研究游戏平衡性、优化服务器架构、开发新的游戏模式。例如，我们发现玩家在特定地图的掉线率较高，便会针对性优化该地图的加载逻辑。
4. 客户服务：当您联系我们的客服团队时，我们会调取您的账号基础信息与相关的游戏日志，以便快速定位并解决您的问题。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行数据调取。

我们承诺，绝不会将您的个人信息用于与上述目的无关的商业活动，例如向第三方出售或租赁您的个人数据。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的官方网站及游戏启动器会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器或客户端实例。

我们使用的Cookie主要分为以下几类：

• 必要Cookie：此类Cookie是网站运行所必需的，例如用于记住您的登录状态（Session ID）、实现负载均衡。您无法禁用此类Cookie，否则将无法正常访问网站或启动游戏。
• 偏好设置Cookie：用于记住您的语言偏好、界面布局设置以及音量大小等个性化选项，让您在下次访问时无需重新设置。
• 分析统计Cookie：我们使用自研的统计系统（非第三方广告追踪工具）来了解页面的访问量、来源渠道及用户停留时长。这些数据经过聚合处理，无法直接识别特定个人。我们不会使用Cookie来向您推送任何第三方广告。

您可以通过浏览器的设置功能来管理或删除Cookie。但请注意，如果您禁用了必要Cookie，可能会导致无法正常登录游戏或访问官网账户中心。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将订单号及支付金额传递给与我们有合作关系的持牌支付机构（如支付宝、微信支付、PayPal等）。这些机构仅能接触到完成交易所必需的信息，并受其自身隐私政策的约束。
• 云服务提供商：我们的游戏服务器托管于全球领先的云服务商（如AWS、阿里云）。这意味着您的游戏数据可能存储于这些服务商的境外服务器上。我们已与云服务商签署了严格的数据处理协议（DPA），要求其采取与行业标准相当的安全措施来保护您的数据。
• 执法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们可能会依法向相关执法机构披露必要的用户数据。
• 集团关联公司：我们可能会与负责游戏运营的关联公司共享部分必要的运营数据，以提供统一的服务支持。关联公司同样受本隐私政策的约束。

我们郑重承诺，我们从未、也绝不会将您的个人信息出售给任何广告联盟或数据经纪商。

五、您的权利与选择

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过登录官网账户中心或联系客服来行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息，包括账号信息、设备信息及充值记录。
• 更正权：如果您发现您的个人信息有误（如绑定的手机号、邮箱地址），您有权要求我们进行更正。
• 删除权：在特定情况下（如我们违反法律法规收集您的信息），您有权要求我们删除您的个人信息。请注意，删除个人信息可能导致您的游戏账号被注销且无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在账户中心申请注销账号。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。虚拟财产将按照游戏用户协议进行处理。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机号发送验证码）。我们将在15个工作日内对您的请求做出答复。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全技术与管理措施，以保护您的个人信息不被未经授权地访问、公开、使用、修改、损坏或丢失。

• 传输加密：所有数据传输均使用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于密码等敏感信息，我们采用不可逆的加盐哈希算法（bcrypt）进行存储。即使数据库发生泄露，攻击者也无法还原您的原始密码。
• 访问控制：我们的生产环境数据库采用严格的权限分级管理，只有极少数经过严格背调的核心运维人员才拥有数据访问权限，且所有访问操作均记录在审计日志中。
• 安全审计：我们定期（每季度）聘请独立的第三方安全机构对我们的系统进行渗透测试与漏洞扫描，确保安全防护体系的有效性。

尽管如此，请您理解，互联网环境并非绝对安全，我们强烈建议您也采取积极措施保护个人信息，例如使用复杂且唯一的密码、不向任何人透露您的验证码、定期更换密码等。

七、政策更新与通知机制

随着我们的业务发展或法律法规的更新，本隐私说明可能适时进行修订。我们将在官网首页发布显著公告，或通过您预留的邮箱向您发送通知，告知您本政策的重大变更。

本政策的最新版本日期为 2025年3月1日。