隐私说明与数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下几类信息，以确保服务的正常提供与持续优化：

• 账号注册信息：当您创建账号时，我们会收集您的用户名、加密密码、电子邮箱地址或手机号码。这些信息是您登录游戏、找回账号的唯一凭证。
• 设备与技术日志信息：为保障网络安全与防封入口的有效性，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、网络类型（WiFi/4G/5G）以及访问时间戳。这些数据用于识别异常登录行为及优化网络线路分配。
• 游戏行为数据：包括角色等级、游戏内物品获取记录、任务完成进度、战斗日志等。此类数据用于游戏内反作弊检测、经济系统平衡分析以及为您提供个性化的游戏活动推荐。
• 支付信息：当您进行游戏内充值或购买服务时，支付过程由我们合作的持牌支付机构处理。我们仅存储支付订单号、支付金额及支付状态，不接触或存储您的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：当您通过邮件、在线聊天等方式联系我们时，我们会保存沟通记录及您主动提供的截图或文件，以便处理您的请求并提升服务质量。

我们承诺，不会收集与提供服务无关的个人信息。对于未满18周岁的未成年人，我们要求其在监护人指导下使用本服务，并建议监护人协助完成信息授权。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不用于任何超出合理范围的其他用途：

1. 提供核心游戏服务：用于账号登录验证、角色数据同步、游戏版本更新推送以及防封入口线路调度，确保您能正常、流畅地体验游戏内容。
2. 安全保障与风控：利用设备与技术日志进行实时风险分析，识别并拦截外挂程序、盗号行为及恶意攻击。您的IP地址及设备指纹信息将用于维护“防封入口”的稳定性与纯净性。
3. 客户支持与通知：基于您提交的问题类型，使用您的联系方式（邮箱或手机）向您发送处理进度通知、重要安全提醒（如密码修改确认）或服务变更公告。
4. 游戏体验优化：对聚合后的游戏行为数据进行统计分析（不涉及个人身份识别），用于调整职业平衡性、改进活动设计、优化服务器负载分配，从而提升整体游戏环境质量。
5. 法律合规要求：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息调取与披露。

我们不会将您的个人信息用于“个性化广告推送”或出售给任何第三方用于商业营销目的。

三、Cookie 与追踪技术说明

我们的网站（包括官网及登录器页面）可能使用Cookie及类似技术（如Web Beacon、Local Storage）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用必要的Session Cookie，使您登录后在不同页面间跳转时无需重复输入账号密码。此类Cookie在您退出登录或关闭浏览器后失效。
• 偏好设置：记录您的语言选择、界面主题偏好及上次访问的服务器列表，以便下次访问时提供更便捷的体验。
• 安全验证：使用安全Cookie来识别异常访问行为，防止跨站请求伪造攻击（CSRF），保护您的账号安全。
• 统计与分析：我们使用自研或第三方的统计工具（如Matomo）来收集匿名化的访问数据（如页面浏览量、访问来源、停留时长），以分析网站运营状况。该工具默认启用IP匿名化处理，无法通过此数据反向定位个人身份。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用核心功能Cookie可能导致您无法正常登录游戏或使用网站的部分功能。我们不会使用任何具有跨站追踪能力的广告Cookie。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下明确且必要的情形下，向第三方共享有限的数据，并严格要求接收方遵守保密义务及数据安全标准：

• 支付服务提供商：为了完成您的充值交易，我们需要将订单号及支付金额传递至微信支付、支付宝等合作机构。我们要求合作方仅将数据用于支付结算，不得用于其他目的。
• 云服务与服务器托管商：游戏服务器及数据库部署在第三方数据中心。这意味着您的游戏存档数据将存储于该等托管商的物理设备上。我们已与托管商签署包含数据保护条款的协议，确保其采取符合行业标准的安全措施。
• 政府及执法机构：当收到具有法律效力的传票、搜查令或法院指令时，我们可能被要求披露特定用户的必要信息。我们会在法律允许的范围内尽力通知受影响的用户，除非法律禁止这样做。

除上述情况外，我们不会向任何其他第三方出售、出租或交换您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将通过网站公告及邮件方式通知您，并确保您的数据继续受到不低于本政策标准的保护。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以通过以下方式行使这些权利：

• 访问权：您有权登录账号，在“个人中心”查看您提交的基本注册信息及绑定状态。
• 更正权：若您的手机号或邮箱等联系方式发生变化，您可以在“个人中心”内自行修改，或联系客服协助更正。
• 删除权：在特定条件下，您可以申请删除您的账号及相关个人信息。您可以通过发送邮件至 [email protected] 提交删除申请。我们将在15个工作日内完成身份核验与处理。请注意，删除账号将导致游戏角色、虚拟财产等不可逆地丧失。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销通知），您可以随时通过邮件通知我们撤回同意。
• 注销权：您可以在游戏内“账号管理”界面自助申请注销账号，注销流程需经过双重身份验证。注销后，您的所有数据将进入保留期（30天），保留期内可联系客服恢复。超过保留期后，数据将被永久匿名化删除。

为保障账号安全，处理上述请求前，我们可能需要验证您的身份。我们将在收到请求后的15个工作日内（复杂情况可延长至30个工作日）给予答复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，以应对潜在的安全威胁：

• 传输加密：网站全站启用HTTPS协议，使用TLS 1.3加密传输层数据。游戏客户端与服务器之间的通信采用动态密钥加密算法，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：您的账号密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。敏感操作日志同样进行加密存储。
• 访问控制：实施最小权限原则，内部员工仅能依据岗位职责访问必要的数据子集。所有内部系统均启用多因素认证（MFA），并对数据访问行为进行实时审计与异常告警。
• 漏洞管理：每季度聘请第三方安全公司进行渗透测试与代码审计。同时，我们建立了漏洞应急响应机制，对于高危漏洞，承诺在48小时内完成修复或缓解措施部署。
• 数据备份：游戏数据库每日执行增量备份，每周执行全量备份。备份数据存储于与主数据中心隔离的异地存储节点，确保在极端灾难场景下数据可恢复性达到99.9%。

尽管我们采取了上述严密的防护措施，但请理解，任何互联网服务都无法保证100%的安全性。请您务必妥善保管自己的账号密码，不向任何人透露，并在不同平台使用差异化密码。

七、政策更新与通知机制

随着法律法规的演进及业务功能的调整，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、信息使用目的改变）将不会在未经您明确同意的情况下追溯适用。

更新后的政策将在本页面发布，并同步更新页面顶部的“生效日期”。对于可能影响您权益的重大变更，我们将通过游戏内邮件、登录器弹窗或您预留的邮箱向您发送显著通知。我们建议您定期查看本页面，以了解最新的隐私实践。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息相关权利，请通过以下渠道与我们联系：

• 数据保护专线邮箱：[email protected]
• 官方客服邮箱：[email protected]