隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅在为您提供特定功能时收集必要的信息。我们不会收集与提供服务无关的个人信息。具体收集场景如下：

• 账号注册信息：当您创建游戏账号时，我们会收集您提供的邮箱地址、手机号码（可选）及您设定的密码。密码将经过加盐哈希处理，我们无法获知您的明文密码。
• 设备与技术日志：为了保障服务安全与排查故障，当您访问官网或使用启动器时，我们会自动记录您的 IP 地址、浏览器类型、操作系统版本、分辨率及访问时间戳。该日志保留期限不超过 6 个月。
• 游戏行为数据：为了反作弊与平衡性调整，我们会收集您的角色等级、在线时长、击杀怪物数量、装备获取途径等游戏内行为日志。该数据不包含您的聊天内容。
• 充值交易记录：当您进行游戏内充值或购买礼包时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与服务安全性，绝不会用于与《赏金女王》无关的商业推销。具体使用场景包括：

1. 提供核心服务：用于创建账号、验证登录身份、发放游戏虚拟物品及处理充值到账事宜。
2. 安全风控：利用设备日志与行为数据识别异常登录、检测外挂脚本及打击账号盗用行为。我们的风控系统每天分析超过 10 万条行为日志，以拦截潜在的安全威胁。
3. 产品优化：对游戏内经济系统、任务难度及副本爆率进行统计分析，以便我们调整数值平衡。所有分析均基于聚合数据，不涉及个人画像。
4. 客户服务：当您向客服求助时，调取必要的账号信息以快速定位问题，例如查询您的角色所在区服与最近登录时间。

三、Cookie 与同类追踪技术说明

本平台官网及游戏启动器会使用 Cookie 及 Local Storage 技术来提升访问体验。这些技术主要用于维持您的登录状态（Session）及记住界面偏好设置（如语言选择）。

我们不会使用第三方广告 Cookie 来追踪您的跨站浏览行为。我们使用的 Cookie 均为第一方 Cookie，且不包含任何可识别个人身份的信息。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致您无法正常登录或需要频繁重新输入账号密码。游戏启动器内部的缓存文件仅用于存储游戏更新补丁的哈希值，以加速后续启动过程。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务商：当您发起充值时，为了完成交易，我们会将订单号及支付金额传输至微信支付、支付宝等持牌支付机构。我们无法查看您在支付平台输入的敏感信息。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云。云服务商可能因维护需要接触到存储日志，但已签署严格的保密协议，且不得用于任何其他目的。
• 执法机构：在法律法规要求或应有权机关依法调查时，我们可能会披露必要的信息。我们会在法律允许的范围内通知您（除非法律禁止）。

我们不会将您的游戏行为数据提供给任何数据分析公司用于广告投放。涉及数据委托处理的场景，我们均会进行安全影响评估。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

1. 查阅与复制权：您可以申请查阅我们持有的您的个人信息副本。
2. 更正权：若您发现绑定的邮箱或手机号有误，可自行在账号管理页面修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息或您主动注销账号。账号注销后，我们将于 30 日内删除您的全部角色数据与个人日志。
4. 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
5. 注销账号：您可以在游戏内"设置-账号管理-注销账号"路径提交注销申请。注销后无法恢复，请您谨慎操作。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据。数据传输方面，官网与 API 接口全链路启用 TLS 1.3 加密协议。数据存储方面，您的密码使用 bcrypt 算法（cost factor 为 10）进行哈希处理，数据库采用主从分离架构并定期进行全量备份。

在内部管理上，我们实行严格的数据访问权限控制，仅授权客服与技术人员在"必需知道"的前提下访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少开展一次渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将根据法律规定在 72 小时内向监管机构报告，并通过站内信或邮件方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网首页弹窗公告或游戏内邮件的方式向您显著通知，通知发出后 7 日视为您已知悉新政策内容。

若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查看本页面，以了解最新的隐私实践。本政策最近一次更新日期为 2025 年 3 月 1 日。若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或致电 400-888-2025 转隐私保护专线。