隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能，我们可能收集以下类别的信息：

• 账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经过 bcrypt 加密存储，任何人无法明文查看）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，并存储于独立的安全隔离区。
• 设备与技术信息：为保障游戏安全与版本兼容性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Windows 客户端）、GPU 型号及游戏客户端版本号。
• 游戏行为数据：包括角色等级、在线时长、副本通关记录、翻倍触发记录、虚拟货币收支流水等。此类数据用于游戏运营分析、反作弊检测及平衡性调整。
• 支付信息：当您进行虚拟货币充值时，支付渠道（如微信支付、支付宝）会向我们返回支付结果与订单号。我们不收集您的银行卡号、支付密码等敏感金融信息。

我们特别提示：以上信息的收集均基于您的主动提供或系统自动获取。您有权拒绝提供非必要信息，但这可能影响您使用部分功能（如拒绝实名认证将无法进入游戏）。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用。具体使用场景包括：

1. 提供核心游戏服务：包括账号登录验证、角色数据同步、跨服匹配、排行榜计算等基础功能实现。
2. 安全保障与反作弊：通过分析设备信息与行为数据，识别并拦截外挂程序、盗号行为及恶意攻击。例如，我们的"天眼"系统会分析玩家操作频率，若同一账号在 1 秒内产生超过 15 次异常移动指令，系统将自动触发安全验证。
3. 个性化推荐与运营活动：在获得您的授权后，我们可能根据您的游戏偏好（如常用职业、副本类型）推送您可能感兴趣的活动公告或版本更新信息。您可在设置中心随时关闭此类推送。
4. 法律法规要求的合规义务：根据《网络安全法》与《个人信息保护法》，我们需要留存用户日志不少于 6 个月，用于配合监管机构的调查要求。

我们不会将您的个人信息用于任何与本政策未明示的目的。若未来需要将信息用于其他用途，我们会事先征得您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与登录安全性，我们的官网与游戏登录器会使用 Cookie 及同类追踪技术。具体说明如下：

• 会话 Cookie：用于维持您登录状态，有效期至您关闭浏览器或主动退出登录。此类 Cookie 为必要项，无法禁用。
• 偏好 Cookie：用于记住您的语言选择、音量设置、画面质量偏好等个性化配置。有效期 30 天，您可在浏览器设置中清除。
• 分析型 Cookie：我们使用自研的统计脚本（非第三方）收集匿名访问数据，如页面访问量、停留时长、来源渠道。该数据不包含任何个人身份信息，仅用于优化网站结构。
• 广告追踪：目前我们不与任何第三方广告联盟合作，因此不存在跨站追踪 Cookie。如果未来引入广告合作，我们会提前更新本政策并获取您的明确同意。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致您无法正常登录游戏账号，因此我们建议您保留会话 Cookie 的开启状态。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此设定了严格的边界条件。在以下场景中，我们可能向特定第三方共享您的部分信息，且均会签署严格的保密协议：

除上述场景外，我们不会向任何第三方出售、出租或交易您的个人信息。在涉及公司合并、收购或资产转让时，我们会要求新主体继续履行本政策的全部承诺，并提前 30 日通知您。

五、您的权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权：若您发现个人信息（如手机号、邮箱）有误，可随时自行更正。实名认证信息仅支持每年修改一次，需提供新的身份证信息。
• 删除权：您有权要求我们删除您的账号及全部个人信息。删除操作将在 30 天内完成，但根据法律要求必须保留的日志（如充值记录）除外。
• 撤回同意权：对于基于同意收集的信息（如个性化推送），您可以随时撤回授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可以在游戏内"设置-账号安全-注销账号"提交注销申请。注销后，您的角色数据将永久删除且不可恢复，请谨慎操作。

对于任何权利请求，我们将在 15 个工作日内予以答复。若您的请求被拒绝，我们会书面说明理由，并告知您向网信部门投诉的途径。

六、信息安全保障与政策更新

我们采用了多种国际标准的安全技术与管理措施来保护您的个人信息：传输层使用 TLS 1.3 加密协议；存储层对身份证号、手机号等敏感字段进行 AES-256 加密；运维层实行权限分离与操作审计，任何员工访问用户数据都需要双人复核。同时，我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024 年 8 月）未发现高危漏洞。

本隐私政策将根据法律法规变动及产品功能调整进行不定期更新。重大变更（如收集范围扩大、数据共享对象变化）将通过官网弹窗或游戏内公告显著提示，