隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王平台的过程中，为了向您提供游戏服务、保障账号安全以及优化产品体验，我们可能会在以下场景中收集必要的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您创建游戏账号时，我们会收集您的用户名、密码（经过MD5加盐哈希加密存储）、安全邮箱地址。这些信息是您登录游戏和找回账号的唯一凭证。
• 设备与日志信息：当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及操作日志。这些信息用于诊断网络故障、打击外挂行为以及保障服务器安全。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、装备获取与交易记录、元宝流水等。这些数据仅用于游戏内经济系统平衡分析及活动奖励发放依据，不会用于任何其他商业目的。
• 支付信息：当您进行赞助或充值操作时，支付流程由微信、支付宝等第三方支付平台完成。我们仅会收到支付平台返回的交易状态、订单号及支付金额，我们不会收集、也无力收集您的银行卡号或支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且未经您的同意，我们不会将信息用于其他用途。具体使用场景包括：

1. 提供核心游戏服务：利用账号信息验证您的身份，确保您能正常登录游戏并保存游戏进度。利用设备信息优化游戏画面渲染与网络连接策略。
2. 账号安全与风控：利用登录IP与设备指纹信息，检测异常登录行为。例如，当检测到您的账号在短时间内于相距数千公里的两个地区登录时，系统将自动触发安全验证或临时冻结，以保护您的虚拟财产。
3. 反作弊与违规处理：对游戏行为数据进行交叉分析，以识别并打击使用外挂、脚本、非法交易等破坏游戏公平性的行为。我们承诺，此分析过程全部由自动化系统完成，人工无法直接查看您的原始数据。
4. 产品优化与用户体验改进：分析汇总的、去标识化的游戏行为数据，以了解玩家在哪些地图或BOSS处流失率较高，从而针对性地调整怪物难度或奖励机制。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，我们的网页端会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态和偏好设置。

我们使用的Cookie类型： (1) 严格必要型Cookie：用于维持网站基本功能，如保持登录会话，此类Cookie无法禁用。(2) 性能分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪），收集访问量、页面停留时长等聚合数据，用于分析网站运营状况。我们不使用任何第三方广告联盟的追踪Cookie，也不会利用Cookie向您推送跨站广告。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

• 支付服务提供商：为实现交易目的，我们需将订单号与交易金额传递给微信或支付宝，以完成支付流程。
• 云服务与服务器托管商：我们租用国内顶级IDC机房的物理服务器，您的数据存储于这些服务器上。我们已与托管商签署严格的保密协议，禁止其访问业务数据。
• 执法机构要求：在法律法规要求或应政府部门（如公安机关）的强制性要求时，我们可能会依法披露您的必要信息。我们将在此类请求合法合规的前提下，尽量缩小披露范围。

我们郑重承诺，我们不会将您的游戏行为数据（如装备、等级）提供给任何数据分析公司或用于任何形式的广告定向投放。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与访问：您可以在游戏内“个人中心”查看您的注册邮箱、实名信息（如有）及登录设备记录。
• 更正信息：如果您发现绑定的安全邮箱有误，可登录官网在“账号管理”中通过原邮箱验证后修改。
• 删除账号与数据：您有权申请注销您的账号。您可以通过联系在线客服提交注销申请，我们将在15个工作日内完成核查与删除操作。账号注销后，您的角色数据、元宝、装备等所有虚拟资产将被清空且无法恢复。在注销前，请务必妥善处理您的虚拟财产。
• 撤回同意：对于非必要的信息收集，您可以随时在浏览器设置中禁用Cookie，但这可能会影响部分网页功能的正常使用。

对于上述请求，我们将在15个工作日内予以答复。涉及敏感信息或复杂技术问题的，我们可能会延长处理期限，但最长不超过30日。

六、信息安全保障措施

保护您的个人信息安全是我们的生命线。我们采取了业内领先的技术与组织措施来防范信息泄露、损毁或丢失。

• 加密传输：官网全站启用HTTPS协议，通过TLS 1.3加密传输通道，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码经过加盐哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解出原始密码。我们强烈建议您不要在其他网站使用相同的密码。
• 访问控制：我们的运维人员需通过双因素身份验证（2FA）才能登录服务器管理后台，且所有后台操作均有审计日志记录，确保任何越权访问行为可追溯。
• 安全应急响应：我们已建立安全事件应急响应机制，一旦发生数据安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式及时告知您，并向有关监管部门报告。

七、政策更新与联系我们

随着业务的发展或法律法规的更新，我们可能会适时修订本隐私说明。修订后的政策将在本页面发布，并更新“生效日期”。对于重大变更（如收集信息范围扩大），我们还会通过官网弹窗或游戏内邮件向您发送显著通知。我们建议您定期查看本页面，以了解最新的隐私保护实践。

如您对本隐私政策有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：

• 发送邮件至隐私保护专员邮箱：[email protected]
• 邮寄信件至：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）

我们将在收到您反馈后的15个工作日内给予回复。本政策的最终解释权归赏金女王官网运营团队所有。