隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能在以下场景中收集必要的信息，且仅收集与提供服务直接相关的数据。我们不会收集与“赏金女王”游戏服务无关的个人敏感信息。

1. 注册与登录信息

当您创建账号时，需提供有效的手机号码或邮箱地址，用于账号的唯一标识与安全验证。同时，系统将自动记录您的注册 IP 地址与时间戳。

2. 设备与日志信息

为保障服务安全性并优化客户端性能，我们会自动收集设备型号、操作系统版本、唯一设备标识符（仅限用于防沉迷与反作弊）、客户端版本号、崩溃日志及异常行为日志。此部分数据不包含您的真实姓名或精确地理位置。

3. 游戏行为数据

包括角色等级、在线时长、击杀/死亡数据、装备获取记录、行会信息等。此类数据用于游戏内排行榜展示、活动资格判定及反作弊分析。

敏感信息说明：本平台不主动收集您的身份证号码、银行账户、健康信息等敏感个人数据。如涉及实名认证，将采用第三方权威认证接口进行脱敏验证，我们自身不存储完整的身份证号码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会用于与“赏金女王”服务无关的商业用途。具体使用场景包括：

• 账号安全维护：用于登录验证、异常行为检测（如异地登录、批量注册）、密码找回等功能。
• 游戏运营与分析：基于角色数据提供个性化的活动推荐，例如向高等级玩家推送团队副本邀请。
• 客户服务支持：当您提交工单时，我们需要调取您的角色档案以快速定位问题。
• 反作弊与合规审查：利用日志数据识别外挂程序、脚本辅助等违规行为，维护公平竞技环境。
• 法律义务履行：根据司法机关或行政机关的合法要求，依法配合提供必要的数据。

我们承诺，不会将您的个人数据用于任何形式的用户画像分析，也不会基于您的数据向第三方平台推送广告。

三、Cookie 与追踪技术说明

本平台的官方网站与客户端登录模块会使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。具体使用场景如下：

会话 Cookie：用于维持您的登录状态，有效期为浏览器会话期间。关闭浏览器后，此 Cookie 即失效。我们不会设置跨站点跟踪 Cookie。

偏好设置存储：用于记录您在官网上的语言选择、界面主题等个性化偏好，存储在您的本地设备中。

安全验证 Token：用于防止跨站请求伪造攻击，保障您账号操作的安全性。

您可以通过浏览器设置禁用或清除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录官网账号中心，或无法使用完整的下载服务。本平台不使用任何第三方广告追踪像素或指纹识别技术。

四、第三方数据共享政策

本平台严格遵守“最小必要”原则，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人数据：

• 支付服务提供商：当您进行充值操作时，订单信息（订单号、金额、时间）将传输至微信支付或支付宝等支付渠道以完成交易。我们仅共享完成交易所必需的信息。
• 云服务与 CDN 厂商：为保障下载速度与数据存储安全，我们使用阿里云及腾讯云的基础设施。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
• 实名认证服务商：在接入防沉迷系统时，您的实名信息将加密传输至国家认可的认证接口进行核验。
• 执法与监管机构：依据生效法律文书或监管要求，我们可能被迫向特定机关披露用户数据。在此情况下，我们会要求对方出示正式文件并严格记录调取日志。

除上述场景外，任何第三方机构想要访问您的数据，必须获得您的单独授权同意，并签署严格的保密协议。

五、用户权利：查看、修改与删除

依据相关法律，您对自身个人数据享有充分的管理权。您可以通过以下方式行使您的权利：

1. 查看与复制权

您可以在官网“个人中心”页面查看您的注册信息、登录日志与充值记录。如需获取完整的数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的数据文件。

2. 更正权

若您的绑定手机或邮箱需要变更，可在“账号安全”页面通过双重验证自助完成。若您的游戏内角色名称涉及违规字符，可联系客服申请强制改名。

3. 删除权

您可以申请注销账号。注销流程如下：登录官网 -> 账号中心 -> 安全设置 -> 注销账号。注销申请提交后，将有 7 天的冷静期。冷静期内可撤销申请。注销成功后，您的所有角色数据、充值记录及个人档案将在 30 天内被彻底删除且不可恢复。

请注意：注销账号是不可逆操作。因“赏金女王”为私服性质，删除数据后无法通过任何渠道恢复，请谨慎操作。

六、信息安全保障措施

我们采用了纵深防御的安全体系来保护您的数据免受未授权访问、公开披露、篡改或销毁。

• 传输加密：所有官网页面及客户端登录接口均强制启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。
• 存储加密：数据库中存储的密码字段采用 bcrypt 算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。
• 访问控制：内部员工访问用户数据需经过双因素认证，且所有操作均记录在不可篡改的审计日志中。不同岗位的权限隔离严格遵循最小权限原则。
• 容灾备份：核心数据库每日凌晨 3:00 进行全量备份，备份文件加密存储于异地机房，保存周期为 30 天。
• 漏洞管理：每季度聘请第三方安全公司进行渗透测试，发现的高危漏洞须在 72 小时内完成修复。

七、政策更新通知机制

随着法律法规的演变及平台功能的发展，我们可能适时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式通知您：

• 在官网首页展示显著位置的弹窗公告，持续 7 天。
• 向您的绑定邮箱发送邮件通知。
• 在游戏内通过邮件系统发送通知。

重大变更的定义包括但不限于：数据收集范围显著扩大、数据使用目的改变、第三方共享对象变更等。政策更新后，若您继续使用本平台服务，即视为您已阅读并接受修订后的条款。若您不同意修订内容，您有权停止使用服务并申请注销账号。

八、联系我们与数据保护专员

若您对本隐私政策有任何疑问、意见或投诉，或您发现自己的个人信息可能发生泄露，请立即通过以下渠道联系我们。我们设立了专门的数据保护负责人，确保您的隐私权益得到及时回应。

隐私保护专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，数据保护组（收），邮编：201203

我们将在收到您的请求后 48 小时内予以初步回复，并在 15 个工作日内给出解决方案或处理结果。若您对我们的处理方式不满意，您有权向网信部门或相关监管机构进行投诉举报。