赏金女王官网隐私保护与数据安全政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集为了保障游戏运行和账号安全所必需的最少信息。我们不会收集与服务无关的个人敏感信息。具体收集范围分为以下三类：

1. 账号注册信息

当你创建赏金女王账号时，我们需要收集你的手机号码或电子邮箱地址，用于账号的唯一标识与安全验证。同时，我们会记录你设置的登录密码（经过不可逆的加密算法处理，任何人无法查看明文）。如果你选择使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台授权的公开信息（头像、昵称及唯一标识符）。

2. 游戏行为日志数据

为了维护游戏公平性及优化游戏体验，我们的服务器会自动记录你的游戏行为日志，包括但不限于：登录IP地址、登录时间、游戏内操作记录（击杀、掉落、交易）、聊天记录（仅限世界频道与私聊频道）。这些数据仅用于反作弊检测、游戏漏洞排查及玩家行为分析，不会用于商业广告推送。

3. 设备与技术信息

为保障客户端运行安全，我们会收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、网络类型（WiFi/4G/5G）以及客户端版本号。这些信息用于兼容性判断与异常流量监控。

二、信息的使用目的与方式

我们严格遵守"最小必要"原则，收集到的所有信息仅用于以下明确的目的，未经你的单独同意，我们绝不会将信息用于其他任何用途。

• 账号安全管理：用于登录验证、密码找回、异常登录风险控制（如异地登录提醒）。
• 游戏运营与维护：用于检测和阻止外挂程序、脚本机器人等破坏游戏公平性的行为，保障服务器稳定运行。
• 客户服务支持：当你联系客服时，我们需要调取相关的账号与日志信息，以便快速定位并解决你的问题。
• 法律合规要求：在涉及欺诈、盗窃等违法犯罪行为调查中，配合司法机关进行数据调取。

我们郑重承诺：绝不会出售、出租或以任何形式向第三方泄露你的个人敏感信息。我们也不会利用游戏数据分析玩家的消费能力进行价格歧视。

三、Cookie 与追踪技术说明

为了让官网的访问体验更加便捷，我们的网站使用了Cookie及同类技术。Cookie是存储在您浏览器中的小型文本文件，用于识别您的登录状态与偏好设置。具体使用场景如下：

当你登录官网会员中心时，我们会设置一个加密的会话Cookie，该Cookie在您关闭浏览器后即失效，用于保持登录状态。此外，我们还会使用持久性Cookie来记住你的语言偏好（简体中文）以及官网页面的显示主题。我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据共享给广告联盟。你可以通过浏览器的设置功能随时清除或阻止Cookie，但请注意，禁用Cookie可能导致你无法正常登录官网账户。

四、第三方数据共享政策

我们深知数据共享的敏感性。在赏金女王官网的运营体系中，我们仅在以下特定且必要的情形下，与第三方服务提供商共享有限的数据，且均签订了严格的保密协议：

1. 支付服务提供商：当你进行游戏充值或购买道具时，为了完成支付流程，我们会将你的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。我们不会向支付机构提供你的游戏角色信息。
2. 云服务与CDN厂商：为了保障全球玩家的访问速度，我们使用了阿里云等云服务商的CDN节点。服务器日志中的IP地址可能会经过这些服务商，但我们已要求其不得存储或分析具体内容。
3. 实名认证系统：根据国家防沉迷政策要求，我们需要将你的姓名与身份证号码传输至国家新闻出版署的实名认证系统进行核验。该数据由官方机构直接加密处理，我们本身不保留完整的身份证复印件信息。

除上述情况外，未经你的明示同意，我们不会向任何无关第三方提供你的个人信息。若因公司合并、分立或资产收购导致数据转移，我们将要求新的持有方继续履行本政策的承诺。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，你对自身的个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

• 查询与复制权：你可以在官网"账号管理"模块中查看我们收集的关于你的基本信息（如绑定手机、登录设备记录）。如需获取完整的日志副本，请提交书面申请至support邮箱。
• 更正权：若你的绑定手机或邮箱发生变更，可在账号中心通过身份验证后自助修改。若身份证信息录入错误，请联系人工客服进行核验更正。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、你已注销账号。请注意，删除游戏账号（注销）将导致你的角色数据、充值记录等全部清空且不可恢复，操作前请务必确认。
• 注销权：你可以在账号管理页面提交注销申请，我们将在15个工作日内完成审核与处理。注销后，我们将依法删除或匿名化处理你的全部个人信息。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御的安全体系，具体技术措施包括：

• 传输加密：官网全站启用HTTPS协议，采用TLS 1.3加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人复核机制，所有操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们定期委托第三方安全公司进行渗透测试与代码审计，平均每季度修复高危漏洞不少于5个。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管自己的账号密码，启用二次验证功能，避免在公共电脑上保存登录状态。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著提示你：

1. 在官网首页弹出公告窗口，持续公示至少7天。
2. 通过你注册时绑定的邮箱发送修订通知邮件。
3. 在游戏内通过邮件系统发送系统通知。

修订后的政策自公告之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。若你对本政策有任何疑问、意见或投诉，欢迎随时通过[email protected]与我们联系。我们承诺在收到反馈后的48小时内予以回复。