隐私说明与用户数据保护政策

信息收集范围与类型

为了向用户提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。根据收集途径和用途，主要分为以下三类：账号注册信息、游戏行为数据和设备技术信息。账号注册信息包括你注册时填写的用户名、手机号码、电子邮箱地址（选填）以及设置的密码（加密存储）。这些信息是创建游戏账号、实现账号找回和身份验证的基础。

游戏行为数据涵盖角色等级、装备信息、虚拟货币余额、击杀记录、任务完成情况、聊天记录（仅保留最近30天）以及参与活动记录。此类数据用于游戏内排行榜计算、反作弊检测、活动奖励发放以及游戏平衡性分析。设备技术信息则包括IP地址、设备型号、操作系统版本、浏览器类型（网页端）、唯一设备标识符以及网络运营商信息，这些数据帮助我们在不同设备上提供一致的体验，并用于识别异常登录行为、防范账号盗用。

我们特别说明：赏金女王平台不收集任何与游戏无关的个人敏感信息，如身份证号码（实名认证场景除外）、银行卡号、精确地理位置等。实名认证信息仅用于防沉迷系统校验及账号安全验证，且经过加密处理后存储于独立安全区域。

信息使用目的与方式

所有收集的信息均用于明确且必要的业务目的，我们不会将用户个人信息用于与游戏服务无关的用途。具体而言，信息使用包括以下几个方面：第一，提供核心游戏服务——包括账号登录验证、角色数据同步、跨服匹配、排行榜计算等；第二，安全风控与反作弊——通过分析设备信息、行为模式识别外挂程序、盗号风险及恶意攻击行为，保障游戏环境公平；第三，服务优化与产品改进——通过聚合分析玩家行为数据，了解游戏内经济系统平衡状况、副本难度合理性，为版本迭代提供数据支撑。

此外，我们可能使用注册手机号或邮箱向用户发送服务通知，包括但不限于：密码重置验证码、账号异常登录提醒、重大版本更新公告、以及用户主动订阅的营销活动信息。营销类信息每季度不超过2条，且每一条均附带退订链接。我们承诺绝不向任何第三方出售或出租用户个人信息，亦不会将用户数据用于广告精准投放。

Cookie 与追踪技术说明

赏金女王官方网站和游戏客户端会使用Cookie及类似追踪技术，以提升用户体验和保障服务安全。Cookie是存储在用户设备上的小型文本文件，我们使用的Cookie主要分为两类：必要性Cookie和功能性Cookie。必要性Cookie用于维持登录状态（Session）、记住用户的语言偏好和服务器选择，这类Cookie无法关闭，否则将影响基本功能使用。

功能性Cookie用于统计访问量、分析页面热力图以及了解用户对官网各版块的偏好。我们使用自建的轻量级分析系统，不接入Google Analytics等第三方统计工具，从根本上避免数据外流风险。游戏客户端则使用本地存储技术保存用户的画面设置、快捷键配置和最近登录的服务器列表。上述所有追踪技术均不涉及跨站跟踪，且所有数据均存储于中国大陆境内的服务器。

用户可通过浏览器设置管理或删除Cookie。但请注意，禁用必要性Cookie将导致无法正常登录游戏官网和个人中心。游戏客户端的本地配置文件可在游戏目录下手动删除，删除后客户端将恢复默认设置，不影响账号数据安全。

第三方数据共享政策

赏金女王平台在运营过程中会与少数经过严格筛选的第三方服务商合作，但仅在必要范围内共享最小化的数据。目前的数据共享场景包括：支付渠道（微信支付、支付宝）——当你进行充值操作时，我们会将订单号、支付金额及必要的回调验证信息传输至支付平台，但绝不共享你的账号密码、角色信息等非必要数据；短信服务商——用于发送验证码短信，共享数据仅限于你的手机号码及短信模板编号；云服务提供商——用于数据存储和CDN加速，服务商仅能接触到加密后的数据块，无法解密读取具体内容。

所有第三方服务商均需签署严格的数据保护协议（DPA），明确数据使用范围仅限于提供服务所必需的操作，禁止将数据用于任何其他目的。我们每年对第三方服务商进行安全合规审计，确保其符合《中华人民共和国个人信息保护法》及《数据安全法》的要求。除上述场景外，我们仅在以下特殊情况下可能披露用户信息：依照法律法规要求、法院或政府机关强制性命令、为保护平台合法权益（如打击外挂的法律诉讼）所必需。

用户权利与数据管理

根据《个人信息保护法》，赏金女王平台用户享有对自己个人信息的完整控制权。具体包括：查阅权——你可通过官网「账号管理」页面查看我们存储的关于你的基本信息；更正权——如发现个人信息有误，可随时在账号设置中自行修改或联系客服协助修改；删除权——当你决定注销账号时，可在「账号管理-注销账号」提交申请，我们将在15个工作日内删除你的全部个人信息及游戏角色数据，注销后不可恢复。

此外，用户有权撤回对营销信息接收的同意，可通过短信退订链接或联系客服取消订阅。对于游戏行为数据，由于其为提供游戏服务所必需的基础数据，在账号存续期间无法单独删除，但账号注销后所有关联数据将一并清除。如需行使上述任何权利，或对数据处理有疑问、投诉，请发送邮件至[email protected]，我们将在7个工作日内予以答复。若对我们的处理结果不满意，你还有权向网信部门等监管机构投诉。

信息安全保障措施

赏金女王平台建立了纵深防御的信息安全体系，从物理、网络、应用、数据四个层面全方位保护用户信息安全。物理层面，服务器托管于Tier III+级数据中心，配备生物识别门禁、7×24小时安保监控和双路市电供应；网络层面，部署了下一代防火墙（NGFW）、入侵检测系统（IDS）和DDoS高防集群，可抵御峰值达500Gbps的分布式拒绝服务攻击。

应用层面，所有用户密码均经过加盐bcrypt算法哈希处理，即使数据库泄露也无法逆向还原原始密码。登录过程全程启用TLS 1.3加密传输，关键操作（如修改密码、绑定手机）需通过短信二次验证。数据层面，核心数据库实施每日全量备份+每小时增量备份策略，备份数据加密后存储于异地灾备中心，RPO（恢复点目标）不超过1小时，RTO（恢复时间目标）不超过4小时。

平台安全团队定期进行漏洞扫描和渗透测试，每半年邀请第三方安全机构进行全面的安全审计。2024年，平台已通过国家信息安全等级保护三级测评（证书编号：XXXXXXXXX），标志着我们的安全防护能力达到行业领先水平。我们建议用户也做好自身安全防护：使用高强度独立密码、开启二次验证、不向任何人透露验证码、定期修改密码。

政策更新通知与联系我们

随着法律法规变化和业务发展需要，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据使用目的改变、第三方共享对象调整）将在官网首页显著位置公示30天，并通过游戏内邮件或短信方式通知所有活跃用户。非重大变更（如文案表述优化、格式调整）将在本页面直接更新并标注修订日期，恕不逐一通知。

本政策的最终解释权归赏金女王平台运营团队所有。如你对本隐私政策内容有任何疑问、意见或建议，或发现平台存在违反本政策的行为，可通过以下渠道联系我们：官方隐私专用邮箱 [email protected]（7个工作日内回复）；在线客服（每日9:00-24:00，选择「隐私相关」分类）；邮寄地址：上海市浦东新区XX路XX号XX大厦XX层 法务部收（邮编：200120）。我们将在收到反馈后15个工作日内给出实质性答复和处理方案。