赏金女王隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述目的所必需的信息。根据《个人信息保护法》的合法、正当、必要原则，我们收集的信息分为以下三类：

• 1. 账号注册信息（核心必要信息）： 当你在网页端或客户端创建账号时，我们需要收集你的手机号码（用于登录验证）、用户名及密码（加密存储）。根据防沉迷系统要求，我们还需收集你的真实姓名及身份证号码（仅用于年龄验证与实名认证，并作脱敏处理）。
• 2. 游戏行为与日志数据： 为保障游戏公平性及计算「负盈利返还」金额，我们会自动记录你的游戏日志，包括但不限于：角色等级、在线时长、击杀/死亡记录、副本通关记录、虚拟货币及道具的获取与消耗流水、PVP 战斗结果。该数据仅以聚合或匿名化形式用于计算返还比例与平衡性分析。
• 3. 设备与技术信息： 我们可能收集你用于访问服务的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、MAC 地址（仅限客户端）。这些信息用于排查技术故障、防范恶意攻击及保障网络安全。

我们特别提示：我们不会收集与游戏服务无关的个人信息，例如你的通讯录、照片、地理位置（GPS 精确位置）或短信记录。

二、信息的使用目的与处理方式

我们承诺，你的个人信息仅会用于以下明确且合法的目的，绝不会超出必要范围进行二次利用：

1. 提供核心服务： 用于创建角色、登录验证、存档同步以及实现「负盈利返还」的精确计算与发放。
2. 安全风控： 利用设备信息与 IP 地址进行异常登录检测。例如，当检测到账号在异地短时间内频繁登录时，我们将触发二次验证，以保护账号安全。
3. 客户服务： 当你联系我们的客服团队时，我们可能需要调取你的账号基础信息及部分游戏日志，以便快速定位并解决你的问题。
4. 法律合规： 根据《网络安全法》要求，网络运营者应当留存网络日志不少于六个月。你的登录日志与操作记录将依法保留至少 6 个月，以备司法机关查询。

我们采用「最小化」原则处理数据。对于用于数据分析的信息，我们会进行匿名化或去标识化处理，确保无法直接识别到特定个人。

三、Cookie 与追踪技术说明

我们的网站（尤其是网页版游戏入口）使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升你的访问体验。具体使用场景如下：

• 会话维持： 使用会话 Cookie 保持你的登录状态，避免在游戏过程中被频繁要求重新登录。该 Cookie 在浏览器关闭后自动失效。
• 偏好记忆： 使用持久化 Cookie 存储你的界面语言偏好、音量设置等个性化选项，有效期最长 30 天。
• 性能优化： 我们使用自研的轻量级统计脚本（非第三方广告追踪）分析页面加载速度与点击热力图，以优化页面布局。该脚本不包含跨站追踪功能。

我们郑重承诺：我们不会在赏金女王网站或游戏内接入任何第三方广告联盟的追踪 Cookie，也不会将你的浏览行为数据出售给任何广告商。你可以通过浏览器设置禁止 Cookie，但这可能导致网页入口无法正常加载或需要频繁登录。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方提供你的个人信息：

• 实名认证服务商： 为了完成实名认证，我们需要将你的姓名与身份证号码传输至具有合法资质的第三方认证机构进行核验。该机构仅用于验证身份真实性，不得用于其他任何目的。
• 云服务提供商： 我们的服务器部署于阿里云（华东 2 区域）。作为受托方，阿里云仅提供基础设施服务（计算、存储），其无权访问你的业务数据。
• 支付渠道： 当你进行充值操作时，支付信息（订单号、金额）会与微信支付或支付宝进行必要交互。我们不会存储你的银行卡号或第三方支付账户密码。
• 执法机构： 在法律法规要求或应有权机关（如公安机关、法院）的强制性要求下，我们可能依法提供必要的数据。

对于上述第三方，我们会通过合同方式约定其数据安全义务，并要求其采取严格的安全措施。除此之外，我们不会将数据出售、出租或交换给任何无关第三方。

五、你的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你对你的个人信息享有以下权利。你可以通过以下途径行使这些权利：

• 查阅与复制权： 你可以通过游戏内「用户中心」-「账号信息」查看你的基本注册信息。如需获取游戏日志的副本，请发送邮件至 [email protected] 申请。
• 更正权： 若你发现手机号或邮箱绑定错误，可在「账号安全中心」自行修改。如需更正实名认证信息（仅在未满 18 周岁或信息录入错误等特殊情况下），请联系客服提交申诉材料。
• 删除权： 你可以通过联系客服申请注销账号。账号注销后，我们将停止为你提供服务，并在 15 个工作日内删除你的全部个人信息与游戏数据。但根据《网络安全法》第二十一条规定，网络日志保留时间不得少于六个月，因此涉及安全审计的日志数据将在法定保留期届满后删除。
• 撤回同意权： 对于非必要的信息收集（如个性化推荐），你可以在设置中随时关闭。关闭后不影响基础游戏功能的使用。

我们将在 15 个工作日内处理你的权利请求。对于重复、无实质内容或需要过多技术手段的请求，我们可能酌情收取合理成本费用。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下多层次的安全防护体系：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 密码采用 bcrypt 算法加盐哈希存储；身份证号等敏感信息在数据库中通过 AES-256 算法进行加密存储。
• 访问控制： 实施严格的内部权限管理，仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 应急响应： 我们已制定《数据安全事件应急预案》。若不幸发生数据泄露事件，我们将在 48 小时内通过站内信或短信通知受影响的用户，并向有关主管部门报告。

虽然我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管个人账号密码，开启二次验证，并避免在公共网络环境下进行敏感操作。

七、政策更新与未成年人保护

随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。一旦政策内容发生重大变更（如收集目的、数据共享对象变化），我们将通过官网首页弹窗、游戏内公告或邮件等显著方式通知你。修订后的政策自公布之日起生效。若你继续使用服务，则视为接受修订后的政策。

赏金女王严格禁止未满 18 周岁的未成年人注册和使用游戏服务。我们通过实名认证系统进行年龄核验。若监护人发现未成年子女未经同意注册了我们的服务，请联系我们，我们将在核实后立即删除相关账号及数据。

如你对本隐私说明或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]（数据保护负责人收），或邮寄至上海市徐汇区宜州路 188 号 B 栋 8 层法务部。我们将在 15 个工作日内予以回复。