隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

本平台遵循"最小必要"原则，仅收集与提供游戏服务直接相关的必要信息。我们不会收集与"赏金女王"游戏功能无关的个人敏感数据。具体收集信息分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供用户名、电子邮箱地址及登录密码（经加密存储）。若您使用手机号注册，我们会收集您的手机号码，仅用于账号安全验证。
• 实名认证信息：根据国家防沉迷政策及赏金提现合规要求，当您申请提现或进行高价值交易时，需提供真实姓名及身份证号码。该信息仅用于实名核验，我们不会将其用于营销目的。
• 客服与反馈信息：当您联系我们的客服团队时，您可能主动提供的聊天记录、问题描述、截图或录屏文件。

2. 我们自动收集的信息

• 设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、分辨率、运营商信息及访问时间戳。
• 游戏行为数据：为了保障游戏公平性与反作弊审查，我们会记录您的角色等级、在线时长、击杀/死亡数据、资源产出与消耗、交易流水、聊天记录（仅限世界频道与私聊，用于违规内容监测）。
• 网络诊断数据：为了优化网络连接质量，我们会收集丢包率、延迟数据及网络类型（Wi-Fi/4G/5G），该数据不包含具体浏览内容。

3. 第三方共享信息

当您通过第三方平台（如应用商店）下载客户端，或使用第三方账号体系登录时，我们可能从该第三方处获取您的公开信息（如头像、昵称），具体以该第三方的授权页面为准。

二、信息使用目的与方式

我们承诺，所有收集到的信息将仅用于明确、合法的目的，不会超出与您约定的范围进行使用。具体使用场景包括：

• 提供核心服务：用于创建并维护您的游戏账号，验证您的登录状态，保存游戏进度，处理赏金提现结算。
• 安全保障与风控：利用设备信息与行为日志，识别异常登录、检测外挂脚本、防范网络攻击（如DDoS、撞库），保护您的账号免受盗用。
• 产品优化与研发：分析游戏内关卡通过率、职业平衡数据、服务器负载情况，以改进游戏玩法与界面设计。我们使用脱敏后的聚合数据进行分析，不会识别到个人。
• 合规与法律义务：根据《网络安全法》及公安机关要求，保留服务器日志不少于6个月，配合有关部门的依法调查。

我们特别说明：我们不会将您的个人信息用于任何形式的商业广告推送，也不会向任何第三方出售或出租您的个人信息。游戏内发送的系统邮件仅涉及游戏活动通知。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网及H5游戏页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术主要用于：

• 会话维持：存储临时的登录令牌（Token），使您在切换页面时无需重复输入账号密码。该Cookie为会话级，关闭浏览器即失效。
• 偏好设置：记录您选择的语言、音量大小、服务器列表排列方式等个性化设置。
• 基础流量统计：我们使用自研的计数脚本（非第三方统计工具）来统计页面访问量（PV/UV），该脚本不采集您的浏览历史或跨站行为。

我们郑重承诺，本平台不使用任何第三方广告追踪Cookie，不设置跨域追踪像素，也不参与任何形式的用户画像精准营销。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分功能（如自动登录、记住密码）无法正常使用。

四、第三方数据共享政策

在特定且必要的情况下，我们可能会与以下类型的第三方共享您的部分信息，并会通过协议约束其保密义务：

除上述场景外，我们不会主动向任何其他第三方提供您的可识别个人信息。若未来因业务合并、资产重组等原因发生主体变更，我们将提前30日在官网发布公告，并确保新的承接方继续履行本政策约定的责任。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录账号后进入"账号中心-隐私设置"页面，或联系客服行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人信息，包括注册资料、实名状态、登录日志（近6个月）。
• 更正权：若您发现您的个人信息有误，特别是联系方式或实名信息，您有权要求我们予以更正。出于安全考虑，修改实名信息需通过视频人工核验。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致游戏角色及虚拟财产不可恢复，操作前需二次确认。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"账号中心"提交注销申请。我们将在15个工作日内完成审核并清除您的所有个人数据（法律法规要求保留的日志除外）。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）作出答复。若您对我们的处理不满意，您有权向网信部门或公安部门投诉举报。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：所有官网及API接口均强制使用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性。
• 加密存储：您的登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。实名信息使用AES-256算法加密后存储于独立的安全模块。
• 访问控制：内部员工访问您的个人信息需经过双人审批与操作留痕，实行最小权限原则。数据库运维操作需通过堡垒机跳转。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与等保测评，并定期组织内部红蓝对抗演练。

本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。重大变更（如收集信息范围扩大、使用目的改变）我们将在官网首页弹窗或站内信方式通知您，并重新获取您的明示同意。常规更新将在本页面发布，并更新页面顶部的"生效日期"。我们建议您定期查看本页面，以了解最新的隐私保护实践。

若您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至平台运营主体注册地址（详情见"联系我们"页面）。我们设有专门的个人信息保护负责人（DPO），将在15个工作日内回复您的请求。