赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并不断优化产品体验，我们仅收集实现上述目的所必需的信息。我们遵循"最小化收集"原则，绝不采集与游戏服务无关的个人敏感信息。具体而言，我们收集的信息分为以下几类：

• 账号注册信息：当你在官网注册账号时，我们会收集你提供的手机号码或电子邮箱地址，用于账号的唯一标识、登录验证及安全通知。若你使用第三方平台（如微信、QQ）授权登录，我们将获取你在该平台公开的头像、昵称及唯一标识符（OpenID）。
• 设备与技术日志信息：为保障网络与信息安全，当你使用客户端时，我们会自动记录你的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号、登录时间以及操作日志（如击杀怪物记录、交易记录）。这些日志数据不涉及你的真实姓名或精确地理位置。
• 游戏行为与消费数据：为提供"秒翻倍"及排行榜等功能，我们会记录你的游戏内行为数据，包括但不限于角色等级、职业、装备信息、副本通关记录、金币及元宝的获取与消耗流水。请注意，虚拟货币的充值记录会与你的支付渠道订单号关联，但我们不会存储你的完整银行卡号或支付密码。
• 客服沟通记录：当你通过邮件、电话或在线工单联系我们时，我们会收集你主动提供的联系方式、问题描述以及为解决该问题所需的必要截图或录屏文件。

二、信息使用目的与合法依据

我们承诺，你所提供的所有信息仅用于以下明确的目的，绝不会用于超出以下范围的任何其他用途。我们处理你个人信息的法律依据主要基于"为您履行服务合同所必需"以及"基于您的授权同意"。

1. 提供核心游戏功能：使用你的账号信息验证身份，加载你的角色数据，确保你能够正常进入游戏世界，体验包括"经典游戏"玩法与"秒翻倍"机制在内的全部核心功能。
2. 安全保障与风险控制：利用设备与技术日志进行实时监控，识别并拦截外挂程序、盗号木马、恶意攻击及数据作弊行为，保护你与其他玩家的虚拟资产安全。例如，当你的账号在异地IP登录时，系统会触发安全风控验证。
3. 服务优化与产品研发：对匿名的游戏行为数据进行统计分析，以了解玩家偏好与游戏平衡性。例如，我们通过分析不同职业的胜率数据，来调整技能数值，确保游戏的公平性。这些分析均基于脱敏后的聚合数据，无法识别到个人。
4. 合规与法律义务：根据《中华人民共和国网络安全法》及相关法律法规的要求，我们需要保存你的部分网络日志信息，以配合国家有关机关的依法调查。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验并分析官网流量，我们会在官网及客户端中启用Cookie及同类技术（如LocalStorage，即本地存储）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住你的登录状态（Session ID），以便你无需在每次页面跳转时重复输入密码。我们还使用Cookie来记录你的语言偏好和界面设置，并用于统计官网页面的访问量及来源渠道。

我们使用的Cookie主要分为两类：严格必要性Cookie与分析性能Cookie。前者是维持网站运行所必需的，无法关闭；后者（如友盟+或百度统计）帮助我们理解用户如何与网站互动，其收集的信息均为聚合且匿名的。我们不会使用任何第三方的广告追踪Cookie来向你推送站外广告。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能会导致你无法正常登录游戏或使用官网的部分个性化功能。

四、第三方数据共享与委托处理政策

我们高度重视你的数据隐私，除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息。可能涉及数据共享的仅限于以下场景，且我们均会通过协议约束第三方的数据使用行为：

• 支付服务提供商：当你进行虚拟货币充值时，为完成支付交易，我们需要将你的订单编号、支付金额及必要的账号标识传递至微信支付、支付宝或苹果App Store等合法支付渠道。我们不会向其提供你的游戏角色等级或装备详情。
• 云计算服务商：我们的服务器及数据库托管于阿里云及腾讯云等合规的云服务商。这意味着你的数据在传输与存储过程中，会经过这些服务商的基础设施。我们已与其签署了严格的数据保护协议（DPA），要求其采取行业领先的安全措施。
• 执法机构与监管机关：在法律法规要求、或应政府主管部门的强制性要求，或为保护我们及其他用户的权利、财产或安全免遭损害时，我们可能会依法向其披露必要的用户信息。

对于委托我们进行数据分析或客服外包的第三方服务商，我们会在合作前对其进行全面的安全能力评估，并要求其仅可按照我们的指示处理数据，且处理完毕后必须删除或匿名化相关数据。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利。我们将在收到请求后的15个工作日内完成身份核验并予以答复。

• 查询与复制权：你可以通过官网"个人中心"的"账号信息"页面，随时查看你的基本注册信息。如需获取更完整的个人信息副本，请通过客服邮箱提交书面申请。
• 更正权：若你发现你的手机号、邮箱等注册信息有误，你可以按照"联系我们"章节指引，通过自助修改或联系客服进行更正。
• 删除权：在以下情形下，你可以向我们提出删除个人信息的请求：(1) 我们处理个人信息的行为违反法律法规；(2) 我们未经你的同意收集、使用你的个人信息；(3) 我们处理个人信息的行为严重违反了与你的约定。请注意，删除账号（即注销账号）将导致你的角色、装备及虚拟货币永久清空且无法恢复，请谨慎操作。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

六、信息安全保障措施与数据存储期限

保护你的数据安全是我们一切工作的基石。我们采用了包括技术、管理及物理层面的多层次安全防护体系。在数据传输层面，我们全站启用HTTPS加密协议，确保你的数据在浏览器与服务器之间传输时不被窃听或篡改。在数据存储层面，你的密码经过加盐的BCrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出你的明文密码。我们还会定期进行渗透测试与漏洞扫描，并聘请第三方安全机构进行合规审计。

关于数据存储期限，我们遵循"最短必要期限"原则。你的账号注册信息及游戏行为日志，将保留至你注销账号后180天。根据《网络安全法》要求，网络日志留存时间不少于6个月。交易记录将保留至少5年以备财务审计。当上述期限届满后，我们会对数据进行删除或匿名化处理，确保无法再识别到特定个人。

七、政策更新通知与联系我们

随着法律法规的演进及平台业务的调整，我们可能会适时修订本隐私政策。对于