隐私说明：赏金女王官方数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、账号管理及安全保障，我们仅收集实现上述功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

• 注册信息：当你在官网注册账号时，我们会收集你的用户名、邮箱地址、手机号码（可选）及密码（经过加密存储）。这些信息用于创建你的唯一身份标识。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会通过国家认证的接口进行验证，且不保留明文副本。
• 设备与日志信息：当你运行游戏客户端时，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、Mac地址、游戏版本号以及操作日志（如登录时间、游戏内行为记录）。这些信息用于保障游戏安全与排查技术故障。
• 充值交易信息：当你进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额及交易时间。请注意，具体的支付账号信息（如银行卡号、第三方支付账户）由支付服务商处理，我们不会存储你的支付密码或完整银行卡号。
• 客服沟通记录：当你联系我们寻求技术支持或咨询时，我们可能会保存你的沟通记录（包括邮件内容、聊天记录及截图），以便跟进与改进服务质量。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，且不会超出必要范围进行使用：

1. 提供核心游戏服务：用于账号登录验证、游戏存档同步、版本更新推送及客服支持。
2. 履行法定义务：用于落实网络游戏用户实名认证、未成年人防沉迷保护机制及配合公安机关进行的网络安全检查。
3. 安全保障与风险控制：利用设备信息与日志数据监测并打击外挂、盗号、恶意插件等违规行为，保护你的账号资产安全。
4. 服务优化与数据分析：在匿名化处理的前提下，分析游戏内行为数据以优化游戏平衡性、提升服务器稳定性及改善用户体验。我们保证，用于分析的数据不包含任何可识别个人身份的信息。
5. 合规的营销沟通（基于你的授权）：在你明确同意接收游戏资讯的前提下，我们可能通过邮件或短信向你发送游戏更新公告、活动通知。你可以随时通过"退订"链接取消授权。

我们不会将你的个人信息用于与上述目的无关的用途。若因业务发展需变更使用目的，我们将重新征得你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的浏览体验与网站安全性，我们的官网及游戏启动器会使用Cookie及同类追踪技术。这些技术主要服务于以下场景：

• 会话维持：帮助你保持登录状态，避免每次访问页面时都需要重复输入账号密码。该Cookie在浏览器关闭后自动失效。
• 偏好设置：记录你在官网选择的语言、主题风格及公告查看状态，以便为你提供更个性化的界面。
• 安全防护：用于检测异常的登录行为，防范跨站请求伪造（CSRF）攻击，保障你的账户安全。
• 统计与分析：我们使用自建的统计脚本（非第三方广告追踪）收集页面访问量、来源渠道等聚合数据，用于优化网站结构。该数据不包含个人身份信息。

你可以通过浏览器设置禁用或清除Cookie。但请注意，禁用所有Cookie可能导致你无法正常登录游戏或使用官网的部分核心功能（如账号注销）。我们目前不采用任何形式的跨站追踪广告技术（如Facebook Pixel或Google Ads追踪）。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务商：当你进行充值操作时，为完成交易，我们需要将订单号及支付金额传输给微信支付、支付宝等第三方支付机构。该传输过程采用TLS加密技术。
• 实名认证服务商：为完成法定的实名认证核验，我们会将你的姓名与身份证号码传输给国家新闻出版署指定的认证接口服务商。该服务商仅用于核验，不得存储或转用。
• 云计算服务商：我们使用阿里云及腾讯云作为服务器托管方。这些服务商在技术运维层面可能接触到服务器日志数据，但受到严格的保密协议约束，且不得访问业务数据库中的敏感个人信息。
• 执法机构：在法律法规要求、或收到具有法律效力的传票、搜查令时，我们可能被迫披露必要的信息。我们会对此类请求进行严格的合法性审查。

除上述情况外，任何第三方合作方如需访问个人数据，必须签署数据保护协议（DPA），并承诺遵守GDPR及中国个人信息保护法的最高标准。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，你对你的个人信息享有充分的控制权。具体权利及行使方式如下：

我们将在收到你的请求后15个工作日内予以答复。对于重复、无根据或超负荷的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列组织与技术安全措施，具体包括：

• 加密传输：所有官网页面及客户端登录接口均强制使用HTTPS/TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 加密存储：你的登录密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。身份证信息采用AES-256加密存储。
• 访问控制：我们实施了严格的内部数据访问权限管理。仅极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2024年Q4）未发现高危漏洞。
• 应急响应预案：我们制定了完善的数据泄露应急响应预案。若发生安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向监管机构报告。

七、政策更新与未成年人保护

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网首页弹窗、游戏内公告或电子邮件等显著方式通知你，并再次获取你的同意。政策更新后，若你继续使用我们的服务，即视为接受修订后的政策。

我们特别重视对未成年人个人信息的保护。根据国家规定，未满18周岁的用户将受到防沉迷系统的严格限制，包括游戏时长限制（每日1.5小时）与消费限额（未满8周岁不得充值）。若你是未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的