赏金女王隐私保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息：

1. 账号注册信息：当您注册赏金女王账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱地址或手机号码，用于创建账号和保障账号安全。其中，密码采用bcrypt加盐哈希算法存储，即使是平台内部人员也无法获取您的明文密码。

2. 游戏行为数据：包括但不限于角色等级、游戏时长、击杀/死亡记录、装备获取记录、活动参与记录、聊天日志（仅保留最近30天）等。此类数据用于游戏平衡性分析、反作弊检测以及为您提供个性化的游戏推荐。

3. 设备与技术信息：当您访问本平台或运行游戏客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如MAC地址）、崩溃日志及错误报告。这些信息用于保障服务安全、排查技术故障。

4. 充值交易信息：当您进行游戏内充值时，我们会收集订单号、充值金额、支付方式及支付时间。请注意，完整的支付账户信息（如银行卡号）由支付宝、微信支付等第三方支付机构处理，我们不会存储您的支付敏感信息。

5. 客服沟通记录：当您联系我们的客服团队时，我们会记录沟通时间、沟通内容、您提交的截图或文件以及处理结果，用于改进服务质量与处理潜在纠纷。

二、信息使用目的与方式

我们仅会在法律法规允许的范围内，基于以下合法、正当、必要的目的使用您的个人信息：

• 提供核心服务：用于创建和维护您的游戏账号，实现游戏登录、角色管理、存档同步、活动参与等基础功能。
• 安全保障与风控：用于检测和预防外挂程序、账号盗用、欺诈交易、恶意攻击等违反游戏规则或法律法规的行为。例如，我们会对异常登录行为进行实时分析，当检测到异地IP登录时，系统将自动触发短信验证码验证。
• 产品优化与开发：基于聚合后的统计数据（非个人识别信息），分析游戏内各职业平衡性、地图使用频率、任务完成率等，以优化游戏数值设计与玩法迭代。
• 客户服务与支持：用于回应您的咨询、投诉、建议，处理账号申诉与争议解决。
• 合规义务履行：根据法院、政府机关等有权机构的要求，或为履行法律义务（如税务申报、反洗钱核查）而进行必要的信息处理。

我们承诺：绝不出售或出租您的个人信息给任何第三方用于商业营销目的。在未获得您明确同意的情况下，我们不会将您的个人信息用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

本平台网站及游戏客户端可能使用Cookie和同类追踪技术（如Web Beacon、像素标签、SDK）来提升您的使用体验。具体说明如下：

1. 必要型Cookie：用于维持您登录状态、记住语言偏好、实现安全防护（如CSRF令牌）。此类Cookie为提供服务所必需，无法禁用，但仅存储在您的设备本地，有效期不超过30天。

2. 分析型Cookie：我们使用自研及第三方统计工具（如友盟+）收集匿名化的访问数据，包括页面访问量、来源渠道、停留时长、跳出率等。这些数据仅用于改进网站布局与内容质量，不包含任何可识别个人身份的信息。

3. 广告与营销追踪：目前本平台不投放任何第三方程序化广告，因此不设置广告追踪Cookie。若未来开展广告合作，我们将提前征得您的明确同意，并提供独立的退出（Opt-out）机制。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要型Cookie可能导致您无法正常登录或使用本平台的核心功能。关于第三方SDK（如微信登录SDK）的信息收集行为，我们会在接入前进行严格的安全评估，并要求其遵守本政策及适用法律。

四、第三方数据共享政策

我们高度重视您的数据隐私，在以下有限情形下，我们可能向第三方共享或披露您的个人信息：

1. 授权合作伙伴：仅为实现本政策所述目的所必需的范围内，我们可能与以下类型的合作伙伴共享必要的信息：①支付服务商（如支付宝、微信支付）——共享订单金额与订单号以完成支付流程；②云服务提供商（如阿里云）——存储数据与提供计算资源；③短信服务商——发送验证码及安全通知。上述合作伙伴均需签署严格的保密协议，且仅被允许在提供服务所必需的范围内使用您的信息。

2. 法律法规要求的披露：在收到法院传票、政府调查令或其他具有法律效力的文件时，或为保护本平台、其他用户或社会公众的合法权益免受重大损害时，我们可能依法披露您的部分信息。在此类情形下，我们会要求相关机构出示合法文件，并仅披露法律要求的最小化信息范围。

3. 业务转让情形：若本平台发生合并、收购、资产重组或破产清算等情形，您的个人信息可能作为交易资产之一被转让。我们将提前通过官网公告、站内信等方式通知您，并要求新的承接方继续履行本政策的全部义务。

4. 不含个人身份的聚合数据：我们可能对外分享经过脱敏处理的、无法识别个人身份的聚合统计信息（如"某月活跃玩家总数为3.5万人"），此类分享不受本政策限制。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过登录官网"个人中心"或联系客服行使这些权利：

• 查阅权：您有权访问和查阅我们持有的关于您的个人信息，包括账号资料、充值记录、登录日志等。您可在"个人中心"查看大部分信息，如需完整副本，请提交工单申请。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。例如，修改绑定的手机号或邮箱地址。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：①处理目的已实现、无法实现或不再必要；②我们违反法律或约定处理您的信息；③您已撤回同意且无其他合法依据；④法律法规规定的其他情形。请注意，删除账号将导致游戏角色及虚拟财产不可恢复，请谨慎操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前已进行的处理的合法性。
• 注销权：您可通过联系客服提交账号注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有个人信息将从运营数据库中删除或匿名化，但根据法律法规需要保留的日志记录（如交易记录）将按规定期限保存。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机验证码或回答安全提问）。我们将在15个工作日内（复杂情况可延长至30日）作出答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理制度，全方位保护您的个人信息安全：

技术层面：①传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃取或篡改；②存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法加密存储；③访问控制：实施基于角色的最小权限访问控制，仅极少数经授权的运维人员可接触生产数据库