隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并不断优化产品体验，我们可能会收集以下几类核心信息。我们坚持"最小化收集"原则，仅采集与实现服务功能直接相关的必要数据。

• 账号注册信息：当您创建《赏金女王》账号时，我们需要收集您的手机号码或邮箱地址，用于身份验证与账号找回。您还可以选择设置独立的游戏密码。
• 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、Mac 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、副本通关记录、虚拟道具获取与消耗记录。此类数据用于游戏数值平衡分析与反作弊检测。
• 充值与交易信息：当您使用"闯关金"充值服务时，我们会记录您的充值订单号、支付渠道、充值金额、交易时间以及第三方支付平台返回的交易凭证号。我们不会直接采集您的银行卡号或支付密码，该等敏感信息由支付渠道直接处理。
• 客服沟通记录：当您联系我们寻求技术支持或进行申诉时，我们可能会保存您的聊天记录、邮件往来内容以及您主动提供的截图文件，用于问题追溯与服务质量评估。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于明确、合法的目的，且不会以与这些目的不相符的方式进一步处理这些信息。具体使用场景包括但不限于：

1. 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、同步角色数据以及实现游戏内的排行榜与社交功能。
2. 安全风控与反作弊：通过分析设备信息与游戏行为日志，识别并拦截外挂程序、脚本辅助、盗号行为及其他违反游戏规则的行为。我们的安全系统会在后台实时比对超过 200 项行为特征。
3. 产品优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家偏好、关卡难度曲线、职业平衡状况，从而指导后续版本的玩法设计与 UI 优化。
4. 客户服务与通知：用于回复您的咨询、处理您的投诉与申诉，并向您发送与游戏相关的重大更新、停服维护、安全警报等必要通知。我们不会向您发送与游戏无关的商业推广短信，除非您另行明确同意。
5. 法律合规：在法律法规要求或政府主管部门依法要求的范围内，配合进行数据调取与披露。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端可能会使用 Cookie 及同类追踪技术（如 Local Storage、Beacon），以提升您的访问体验与登录状态保持。具体而言，我们使用 Cookie 来实现以下功能：

• 会话维持：在您登录游戏官网或论坛时，Cookie 用于维持您的登录态，避免重复输入账号密码。该 Cookie 的有效期为浏览器会话结束或 24 小时后自动失效。
• 偏好记忆：记录您在官网上的语言选择、界面主题偏好以及分页浏览设置。
• 统计与优化：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集页面访问量、跳出率、热门入口点击率等聚合数据。该脚本不会跨站追踪您的浏览历史。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏官网或使用部分个性化功能。游戏客户端内的数据存储机制独立于浏览器 Cookie，不受浏览器设置影响。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

• 支付服务提供商：为实现充值功能，我们需要将您的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。此过程受支付机构自身的隐私政策约束。
• 云服务与数据分析服务商：我们的游戏服务器与数据库托管于国内顶级云服务商（如阿里云/腾讯云）。这些服务商仅根据我们的书面指示处理数据，且已签署严格的数据保护协议，禁止将数据用于任何其他用途。
• 关联公司与业务合作方：在获得您明确授权的前提下，我们可能与联合运营的合作方共享必要的账号信息，以提供跨平台活动奖励。此类共享将遵循"最小必要"原则。
• 执法机构与监管机构：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本游戏用户及公众的合法权益免受严重损害时，我们可能依法披露相关信息。

我们郑重承诺，自游戏运营至今，我们从未向任何广告联盟或数据交易平台提供过玩家的个人身份信息用于精准营销。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提交权利请求，我们将在 15 个工作日内予以答复。

• 查阅与复制权：您有权要求我们提供我们持有的关于您的个人信息副本。您可以在游戏内"设置-账号安全"中自行查看大部分基本信息。
• 更正权：如果您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。例如，修改绑定的手机号或邮箱地址。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律法规规定的其他情形。请注意，删除账号将导致您的角色数据、虚拟财产等全部清除且无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。注销流程需要 7 天的冷静期，冷静期内您可以撤销注销申请。账号注销后，我们将按照法律法规规定的期限删除您的个人信息或进行匿名化处理。

六、信息安全保障措施

我们采用了业界领先的安全技术和组织管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或破坏。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如密码、密保答案）采用不可逆的 bcrypt 算法进行哈希加盐存储。即使数据库发生泄露，攻击者也无法直接获取原始明文。
• 访问控制：我们实施了基于角色的访问控制机制（RBAC），只有经过授权的运维与客服人员才能访问您的个人数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们定期（每季度）聘请独立第三方安全机构对我们的服务器与应用程序进行渗透测试与漏洞扫描。最近一次审计于 2024 年 12 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证任何数据传输或存储的 100% 安全性。请您务必妥善保管自己的账号密码，切勿在第三方平台泄露。