隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并不断优化产品体验，我们仅在必要且合理的范围内收集以下类别的信息：

1. 账号注册信息

当你创建赏金女王账号时，我们会收集你主动提供的邮箱地址或手机号码、用户名以及加密后的密码。这些信息是识别你身份、保障账号安全的基础。

2. 设备与技术日志信息

在你访问和使用网站的过程中，我们会自动收集某些技术信息，包括但不限于：IP地址、浏览器类型与版本、操作系统信息、设备型号、分辨率、语言设置、访问时间戳、点击流数据以及崩溃日志。此类信息用于诊断网络故障、优化页面加载逻辑以及防范恶意攻击。

3. 游戏行为数据

为维持游戏平衡与公平性，我们会记录你的游戏内操作日志，包括但不限于：角色等级、任务完成记录、赏金获取数量、活动参与时间戳、虚拟物品交易流水等。请注意，这些数据属于游戏运营数据，不与你的真实身份直接关联。

4. 支付信息（如涉及）

当你在平台内进行虚拟货币充值或购买服务时，支付流程由我们合作的持牌支付机构处理。我们仅存储支付结果的回执信息（如订单号、支付状态、支付金额），不会收集或存储你的银行卡号、支付密码、CVV码等敏感支付凭证。

我们坚持"最小化收集"原则。对于非必要信息，我们绝不主动索取。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下业务场景，不会用于与提供服务无关的用途：

• 提供核心服务：创建并维护你的账号，实现登录验证、进度保存、排行榜展示、活动参与等功能。
• 安全与风控：检测并阻止恶意注册、撞库攻击、外挂程序、支付欺诈等违反用户协议或法律法规的行为。
• 产品优化与分析：通过聚合分析用户行为数据（去标识化后），理解功能使用偏好，用于改进界面设计、调整玩法数值、优化服务器部署。
• 客户服务：当你提交工单或联系我们时，我们需要调用你的账号基础信息与相关日志来定位并解决问题。
• 法律合规义务：根据法院命令、政府监管要求或适用的法律法规，配合相关部门进行必要的调查与数据提供。

我们处理个人信息的法律依据包括：你给予的明确授权、为履行与你之间的服务协议所必需、为遵守法律义务所必需，以及在法律允许的范围内基于我们的合法商业利益（如安全防护与反欺诈）。

三、Cookie 与类似追踪技术的使用说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验与安全防护水平。具体应用场景如下：

1. 严格必要性Cookie

此类Cookie是网站运行所必需的，用于实现会话保持、登录状态维持、负载均衡路由分配。若禁用此类Cookie，你将无法正常登录或使用核心功能。

2. 功能性与偏好Cookie

用于记住你的语言选择、界面布局偏好、上次访问的服务器节点等个性化设置，使你在下次访问时无需重新配置。

3. 统计与分析Cookie

我们使用自研或第三方的匿名统计工具（如分析访问量、页面停留时长）来了解用户群体的宏观行为趋势。这些工具收集的数据经过聚合与去标识化处理，无法直接追溯到特定个人。

4. 广告与营销Cookie（非必要）

我们目前未与任何第三方广告网络合作投放基于用户画像的互联网广告，因此不设置跨站追踪Cookie。若未来业务拓展需要引入此类技术，我们将提前征得你的明确同意。

你可以通过浏览器设置管理或清除Cookie。但请注意，删除所有Cookie可能会导致你被登出或部分个性化功能失效。

四、第三方数据共享与委托处理政策

我们高度重视你的信任，除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务提供商：为完成交易，我们会将订单号、金额及必要的账号标识传递给合作的支付渠道。这些机构仅能按照其自身隐私政策处理支付数据。
• 云服务与CDN提供商：我们可能使用位于不同地域的云服务器来存储数据与分发内容。这些服务商仅根据我们的指令处理数据，并负有保密义务。
• 政府或执法机构：在法律法规要求或为保护公共安全、平台合法权益所必需的特定情况下，我们可能依法披露必要的信息。
• 企业并购或重组：若发生涉及本平台的合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。我们将在发生此类事件前通过站内信或公告的形式通知你。

对于上述合作方，我们均会通过合同方式约束其数据使用行为，要求其采取不低于本政策的安全保护措施。

五、你所拥有的数据权利与行使方式

根据适用法律，你对你提供的个人信息享有以下权利。你可以通过联系我们的数据保护专员来行使这些权利：

如需行使上述权利，请发送邮件至隐私事务专用邮箱：[email protected]，邮件标题请注明"数据主体请求"。为保障账户安全，我们可能需要你提供身份验证信息（如注册邮箱、最近一次登录时间等）。我们将在验证身份后的15个工作日内给予实质性答复。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露、篡改或销毁是我们安全团队的首要任务。我们实施了一系列组织与技术层面的防护措施：

• 加密传输与存储：所有数据传输强制使用TLS 1.2以上加密协议。密码字段使用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露也无法逆向还原明文密码。
• 访问控制与审计：内部员工对用户数据的访问遵循"最小权限"原则，所有敏感操作均记录于审计日志中，并定期进行安全审查。
• 网络防火墙与入侵检测：部署下一代防火墙与入侵防御系统（IDS/IPS），实时监控异常流量与恶意扫描行为。
• 数据备份与容灾：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密后存储于异地的隔离存储区域，确保极端情况下可快速恢复。
• 安全事件应急响应：我们制定了详细的安全事件应急预案。若发生数据泄露事件，我们将在发现后的72小时内按照法规要求通知受影响的用户及监管机构。

尽管我们有完善的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样采取积极措施保护个人账号，例如使用唯一且复杂的密码、不与他人共享账号、定期修改密码，并在公共设备上勾选"安全退出"选项。

七、政策更新与通知机制