隐私说明与数据保护政策

信息收集范围与类型

在为你提供服务的过程中，我们仅在必要且合理的最小范围内收集信息。根据收集方式的不同，主要分为以下三大类：

1. 你主动提供的信息

• 账号注册信息：包括你的用户名、加密后的登录密码、绑定的手机号码或电子邮箱地址。这些信息用于创建你的游戏账号并保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码进行实名核验。该信息仅用于合规性验证，不会用于其他商业用途。
• 交易与支付信息：当你进行充值或购买道具时，我们会记录交易订单号、支付金额、支付渠道以及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务商处理，我们不会存储此类敏感数据。

2. 我们自动收集的信息

• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号以及游戏内的操作日志。这些数据主要用于排查技术故障、优化产品界面布局以及进行反作弊分析。
• 游戏行为数据：包括角色等级、任务完成进度、副本通关记录、竞技场胜负场次、赏金币收支流水等。此类数据用于维持游戏平衡性、提供个性化活动推荐以及进行游戏数值分析。

3. 来自第三方的信息

如果你通过第三方平台（如社交媒体账号）授权登录，我们可能会从该平台获取你的公开信息（如昵称与头像），但前提是该平台已获得你的授权。

信息使用目的与方式

我们收集上述信息的目的严格限定于提升服务质量与保障运营安全。具体使用场景包括但不限于：

1. 核心功能提供：用于创建角色、保存游戏进度、发放首存赠送奖励、结算赏金任务收益以及实现跨设备数据同步。
2. 安全与风控：用于监测并拦截外挂程序、打击账号盗用行为、识别异常充值交易以及执行防沉迷限制策略。
3. 产品优化与研发：分析玩家在不同地图的停留时长、UI按钮的点击热力图，帮助我们改进产品界面设计，使其更符合玩家操作直觉。
4. 个性化推荐与营销：在获得你的明确同意后，我们可能通过短信或邮件向你推送新版本活动、限时福利等信息。你可以在任何时刻通过"退订"链接撤销此授权。

我们承诺，绝不会将你的个人信息出售或出租给任何无关第三方。所有数据使用行为均遵循合法、正当、必要的原则。

Cookie 与追踪技术说明

为了提升网站访问体验与游戏登录效率，我们的官网与游戏客户端会使用Cookie及类似的追踪技术。

Cookie 的主要用途

• 会话维持：在你登录官网或H5轻量版时，Cookie用于识别你的登录状态，避免你每次刷新页面都需要重新输入账号密码。
• 偏好记忆：记录你的语言选择、界面主题设置以及音量大小等个性化配置。
• 流量统计：使用自研或第三方统计工具（如友盟+）分析页面访问量、来源渠道等聚合数据，帮助我们了解官网运营状况。

你可以在浏览器设置中阻止或清除Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏或使用官网的部分核心功能。我们目前未采用跨站追踪技术，不会跟踪你在其他网站上的浏览行为。

第三方数据共享政策

在特定业务场景下，我们可能需要与以下类型的合作伙伴共享必要的数据。所有共享行为均基于"最小必要"原则，并要求合作方签署严格的保密协议。

除上述情况外，我们仅在法律法规要求、法院命令或政府机关强制要求时，才会向特定机构披露你的个人信息。我们不会以任何形式公开或向无关第三方提供你的个人敏感数据。

用户权利：查看、修改与删除个人数据

我们尊重并保护你对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

1. 查看权

你可以随时登录官网"个人中心"或游戏内"账号管理"界面，查看我们存储的关于你的基本资料、登录设备记录与充值流水。

2. 修改权

对于绑定的手机号码、邮箱地址等可验证信息，你可以通过"账号管理-安全设置"功能进行自助修改。修改后，原绑定信息将立即失效。

3. 删除权（注销账号）

你可以通过联系客服或发送邮件至 [email protected] 申请注销账号。注销流程需要验证你的账号所有权。我们将在15个工作日内处理你的请求，并删除或匿名化处理你的全部个人数据。请注意，账号注销后，你将无法再登录游戏，所有游戏进度与虚拟财产将一并清除且不可恢复。

4. 撤回同意权

对于基于你同意而进行的个性化推送，你可以随时在邮件中点击退订链接，或在游戏设置中关闭"个性化推荐"开关，我们将停止该数据处理行为，且不影响你使用基础服务。

信息安全保障措施

赏金女王采取了一系列技术与管理措施，以保护你的数据免受未经授权的访问、公开、修改或破坏。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中的机密性。
• 存储加密：你的登录密码采用加盐的bcrypt算法进行单向哈希处理，即使数据库泄露，攻击者也无法逆向还原你的明文密码。实名认证信息在存储时使用AES-256算法进行加密。
• 访问控制：我们实施了基于角色的访问控制机制，仅授权员工在履行职责时才能访问必要的数据，且所有访问操作均记录在审计日志中。
• 安全团队与应急响应：我们设有专职安全团队，定期进行漏洞扫描与渗透测试。一旦发生安全事件，我们将在72小时内通过站内信或邮件的方式通知受影响的用户，并上报至相关监管部门。

政策更新通知与联系我们

随着法律法规的演变以及产品功能的迭代，我们可能适时修订本隐私说明。对于