赏金女王官网隐私说明

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全以及改进产品体验，我们会在不同场景下收集以下几类信息。这些信息的收集均遵循"最小必要"原则，即只收集与当前服务功能直接相关的数据。

• 账号注册信息：当您创建账号时，我们会收集您的用户名、邮箱地址或手机号码，以及您设置的密码（经过加密哈希处理，我们无法获知您的明文密码）。
• 游戏日志数据：在您登录游戏的过程中，我们会自动记录您的 IP 地址、登录时间、游戏区服、角色名称、等级、装备信息以及游戏内行为日志（如击杀怪物、拾取物品、交易记录）。这些数据用于反作弊检测、游戏平衡性分析与客服问题追溯。
• 设备与技术信息：为了优化游戏在不同硬件上的运行表现，我们会收集您的操作系统类型及版本、浏览器类型（针对网页端）、显卡型号、CPU 型号、内存大小以及屏幕分辨率。
• 充值消费记录：当您进行游戏内充值或购买服务时，我们会记录订单号、支付渠道、充值金额与时间。请注意，您的完整银行卡号或第三方支付账号信息由支付服务商（如微信支付、支付宝）处理，我们仅接收支付结果通知。
• 客服沟通记录：当您通过邮件、在线客服或电话联系我们时，我们会保存您主动提供的联系方式、问题描述以及沟通过程中的聊天记录，用于后续跟进与服务质量评估。

二、信息使用目的与方式

我们收集上述信息的目的非常明确，且仅在必要的范围内使用您的数据。具体使用场景包括但不限于以下几点：

1. 核心功能提供：使用您的账号信息验证身份，为您提供登录、创建角色、参与游戏等基础服务。
2. 安全风控：利用游戏日志与设备信息实时监测异常行为，如多开账号、使用外挂脚本、盗号登录等。例如，当检测到同一 IP 在短时间内登录超过 5 个不同账号时，系统会触发安全验证流程。
3. 游戏运营与活动推送：在您同意的前提下，通过邮件或短信向您发送游戏版本更新通知、新服开放信息、限时活动预告。您可以在账号设置中随时关闭此类推送。
4. 数据分析与产品改进：对脱敏后的游戏日志进行聚合分析，以了解玩家流失节点、职业平衡性状况、地图热度等，从而指导我们进行后续版本优化。

我们承诺，绝不会将您的个人信息用于与提供服务无关的用途，例如向第三方出售或出租您的任何数据。所有数据的使用均遵循透明化原则。

三、Cookie 与追踪技术说明

为了提升您的浏览体验，我们的官网（包括登录器内置的网页模块）会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。

具体而言，我们使用以下类型的 Cookie：第一，严格必要型 Cookie，用于维持您登录会话的连续性，当您关闭浏览器时，此类 Cookie 即失效。第二，功能型 Cookie，用于记住您的语言偏好、区服选择以及界面布局设置，有效期最长为 30 天。第三，分析型 Cookie，我们使用自建的统计脚本（非第三方工具）来了解官网页面的访问量、热门攻略点击率等，帮助优化内容布局。我们目前未接入任何第三方广告联盟，因此不存在跨站追踪 Cookie。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额传输至微信支付、支付宝等支付平台。此过程受支付平台自身隐私政策的约束。
• 云服务与 IDC 托管商：我们的服务器部署于国内正规 IDC 机房，机房运维方可能接触到存储数据的硬件设备，但其与我们签署了严格的保密协议，禁止访问或复制任何业务数据。
• 执法机构要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的注册信息与操作日志。我们会对此类请求进行严格的法律审查，确保其合法性。
• 集团内部关联方：如果我们未来进行业务重组、合并或出售，您的数据可能作为资产的一部分进行转移，但我们会确保接收方继续遵守本隐私说明的全部条款。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与复制：您可以通过官网"账号中心"查看您的基本注册资料、充值记录与登录历史。如需获取完整的游戏日志副本，请发送邮件至 support 邮箱，我们将在 15 个工作日内提供。
• 更正：若您的绑定邮箱或手机号发生变化，您可以在"账号中心"自行修改。对于无法自助修改的信息（如角色名称），请联系客服人工处理。
• 删除：您有权要求我们删除您的账号及相关个人信息。请注意，删除账号是不可逆操作，您的角色、装备、充值记录将全部清空。您可以通过联系客服提交删除申请，我们将在 7 个工作日内完成处理。但根据游戏行业监管要求，涉及反作弊调查中的数据可能会保留 6 个月后再删除。
• 撤回同意：您可以在邮件推送中点击"取消订阅"，或通过浏览器设置清除 Cookie 来撤回您的授权。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下多层次的安全防护措施：

• 加密传输：官网全站启用 HTTPS 协议，游戏登录器与服务器之间的通讯采用 AES-256 加密算法，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码通过 bcrypt 算法（成本因子为 10）进行单向哈希处理后存储。即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：仅经过授权的核心运维人员拥有数据库访问权限，且所有敏感操作（如导出用户数据）均需双人复核并记录操作日志。
• 定期渗透测试：我们每年委托第三方安全公司对官网与游戏服务器进行至少两次渗透测试与漏洞扫描，2024 年已修复中高危漏洞 17 个。

七、政策更新与通知机制

随着法律法规的演变与业务功能的发展，我们可能适时修订本隐私说明。我们将在官网首页发布显著公告，并在修订版本生效前至少提前 7 日通知您。对于重大变更（如信息收集范围扩大、数据使用目的改变），我们将通过弹窗或邮件形式再次获得您的明示同意。若您不同意修改后的条款，您有权停止使用本平台服务。

八、联系我们与争议解决

若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们取得联系：官方邮箱 [email protected]，或通过官网在线客服转