赏金女王官方隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。我们不会收集与游戏功能无关的敏感个人数据。具体收集类型如下：

• 账号注册信息：当您创建游戏账号时，您需要提供手机号码或电子邮箱地址，以及您设定的登录密码（经MD5加盐加密存储）。手机号码用于账号找回与二次验证，邮箱用于接收官方通知。
• 设备与日志信息：为保障游戏运行安全及进行出分时间点数据分析，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内防冲突使用）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、副本通关记录、金币获取与消耗记录。请注意，这部分数据属于游戏虚拟财产的一部分，我们会进行脱敏处理后用于优化出分时间点模型的准确性。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、充值金额、支付渠道（如微信、支付宝）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户详情，这些信息由支付服务商直接处理。

例外情况：当您通过电话或邮件联系我们客服时，我们可能会在获得您明确授权后，记录通话录音或邮件内容，用于服务质量监控与纠纷取证。录音保存期限不超过30天。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并不断优化产品体验。具体使用场景包括：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放游戏内奖励以及完成充值订单的结算与发货。
2. 出分时间点分析：我们将海量的游戏行为数据（已去除个人标识符）进行聚合分析，以研究不同时段、不同地图、不同职业的爆率分布规律。这有助于我们调整"出分时间点"提示算法的参数，使其预测更加精准。在此过程中，我们无法通过分析结果反推识别到具体的个人用户。
3. 安全风控：利用您的设备信息与登录日志，我们构建了异常行为检测模型。例如，当检测到同一IP地址在极短时间内尝试登录超过10个不同账号时，系统会自动判定为脚本行为并触发封禁策略。这一处理过程完全自动化，无需人工干预。
4. 沟通与通知：使用您提供的联系方式，向您发送与游戏相关的重大更新公告、安全警告或您主动订阅的攻略资讯。我们承诺不会向您发送与游戏无关的商业推广短信。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来需将信息用于新目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与登录状态维持，我们的官方网站及游戏登录器会使用Cookie及同类技术（如LocalStorage）。

Cookie的使用：我们使用严格的"必要Cookie"来识别您是否已登录，并记住您的语言偏好（简体中文）。这些Cookie无法被禁用，否则您将无法正常登录游戏。此外，我们还使用"分析型Cookie"，通过自建的统计脚本（非Google Analytics等第三方工具）来统计官网页面的访问量、跳出率及热门下载按钮点击位置，以便我们优化页面布局。这些数据不包含您的IP地址，仅记录浏览器指纹（User-Agent）。

追踪技术的限制：我们的游戏客户端内不集成任何第三方广告SDK，因此不存在跨站追踪行为。我们不会利用Cookie在非本平台的网站上向您展示广告。您可以通过浏览器的隐私设置来清除Cookie，但请注意，清除后可能需要重新登录官网。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

• 支付服务商：当您进行充值时，您的订单信息（订单号、金额）会传输给微信支付或支付宝以完成交易。他们仅能获取完成交易所必需的信息，并受其自身隐私政策的约束。
• 云服务提供商：我们的游戏服务器与数据库托管于阿里云及腾讯云。这意味着您的游戏存档数据将存储于这些服务商的服务器上。我们已与其签署了严格的《数据安全处理协议》，要求其不得访问或使用您的数据。
• 法律合规要求：若根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法披露您的相关信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

数据跨境传输：目前，我们所有的数据存储节点均位于中国大陆境内，不存在数据出境的情况。若未来因业务需要扩展至海外节点，我们将单独征得您的授权，并按照《个人信息保护法》的要求进行安全评估。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利，我们将在15个工作日内予以回复。

• 查阅权：您有权通过游戏内"个人中心"查看您的注册信息、登录记录及充值记录。
• 更正权：若您的绑定手机号或邮箱发生变更，您可以通过安全验证后自行修改，或联系客服协助更新。
• 删除权：您可以通过提交"注销账号"申请来删除您的账号及相关的游戏数据。注销后，我们将于7日内删除或匿名化处理您的所有个人数据。请注意，注销账号将导致您的虚拟物品（包括但不限于金币、装备、角色等级）被永久清空，且无法恢复。
• 撤回同意权：对于非必要的个人信息收集（如用于出分数据分析的行为日志），您可以关闭相关功能。关闭后，您依然可以正常游戏，但将无法使用出分时间点预测功能。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施与政策更新

安全技术措施：我们采用了传输层安全协议（TLS 1.3）对数据传输进行加密；在存储层面，您的登录密码经过加盐的SHA-256算法哈希处理后存储，即使数据库泄露，也无法逆向还原明文密码。我们的网络安全团队每周会对服务器进行漏洞扫描与渗透测试。

安全事件响应：我们已制定《网络安全事件应急预案》。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、电话或站内信的方式，及时向受影响的您告知事件的基本情况、可能的影响、我们已采取的措施及补救建议。

政策更新通知：本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围变化、数据使用目的变化），我们会在官网首页或游戏登录器弹出显著通知，并在更新生效前至少提前7日公布。您继续使用服务即视为接受修订后的政策。

未成年人保护：我们非常重视未成年人个人信息的保护。若您为未满18周岁的未成年人，请在法定监护人的陪同下阅读本政策，并确保在监护人同意后使用我们的服务。我们将严格按照国家防沉迷政策，对未成年人的游戏时长与充值行为进行限制。

联系我们处理隐私问题：