赏金女王官网隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用赏金女王官网及游戏服务的过程中，我们可能会收集以下几类必要信息，以确保服务的正常运行与安全风控。我们遵循"最小化收集"原则，绝不采集与游戏服务无关的个人隐私数据。

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。同时，我们会记录您设置的密码（经过不可逆的 MD5 加盐哈希处理）。
• 设备与日志信息： 当您访问官网首页入口或启动游戏客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识、分辨率以及操作日志（如登录时间、退出时间、游戏内关键行为）。
• 充值交易信息： 当您进行虚拟货币充值时，我们会记录交易时间、交易金额、支付渠道流水号。为保障您的支付安全，我们不存储您的银行卡号、支付密码或 CVV 码等敏感金融信息。
• 客服沟通记录： 当您通过邮件、工单或热线联系我们时，我们会保存您的沟通内容及提供的截图附件，用于问题追溯与服务质量改进。

我们特别提醒，您在游戏内与其他玩家的聊天记录属于公开数据，为了维护社区环境，系统会自动进行敏感词过滤与留存，留存期限为 90 天。

二、信息使用的目的与合法依据

我们仅会在法律允许的范围内，基于以下明确且合法的目的使用您的个人信息。任何超出本政策范围的使用，我们都会事先征得您的单独同意。

1. 提供核心服务： 使用您的账号信息验证身份，确保您能正常登录游戏并保存游戏进度。
2. 安全保障与风控： 利用设备信息与日志数据识别异常登录行为、打击外挂脚本。例如，当同一 IP 在 1 分钟内发起超过 20 次登录请求时，系统将自动触发验证码机制。
3. 交易结算： 使用充值流水号核对您的虚拟货币到账情况，处理退款请求。
4. 产品优化与调研： 对脱敏后的用户行为数据进行统计分析，以改进游戏平衡性与官网界面设计。例如，我们曾根据玩家流失节点的分析，优化了新手引导的任务顺序。
5. 法律合规义务： 根据《网络安全法》及相关司法解释，留存网络日志不少于 6 个月，配合司法机关的调证要求。

上述处理活动的法律依据分别基于《中华人民共和国个人信息保护法》第十三条规定的"订立合同所必需"、"履行法定义务"及"取得个人同意"等情形。

三、Cookie 与追踪技术说明

为了让官网首页入口的访问体验更加便捷，并帮助我们理解流量来源，我们使用了 Cookie 及类似技术。您可以通过浏览器设置管理或清除这些数据。

我们使用的 Cookie 类型

我们郑重承诺，不投放任何形式的第三方广告追踪 Cookie，也不会利用 Cookie 跨站追踪您的浏览历史。您可以在浏览器设置中禁用 Cookie，但这可能导致您需要频繁重新登录或无法使用部分个性化功能。

四、第三方数据共享与委托处理政策

我们深知您对数据外泄的担忧。在赏金女王官网的运营过程中，我们严格限制数据共享行为。仅在以下特定且必要的情形下，我们可能向关联方或服务提供商披露您的部分信息，且均签署了严格的保密协议。

• 云服务提供商： 我们的服务器托管于国内顶级 IDC 机房（如阿里云、腾讯云），他们仅作为基础设施提供者，无法访问您的业务数据明文。
• 支付渠道： 当您选择微信或支付宝充值时，我们会将您的订单号与支付金额传输至相应支付平台，但不会传输您的任何身份信息。
• 短信服务商： 用于向您发送验证码短信，仅共享您的手机号码，且服务商禁止将该号码用于任何其他用途。
• 执法机构： 依据生效的法律文书或行政命令，我们可能必须向公安机关提供特定用户的日志数据。

除此之外，我们绝不对外出售或出租任何用户的个人信息。本政策所述的数据共享行为，均不涉及将您的数据用于与《赏金女王》无关的商业营销。

五、您享有的权利与行使方式

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整的控制权。您可以通过访问官网首页入口的"账号中心"或联系客服来行使这些权利。

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。请在账号中心点击"导出数据"，系统将在 24 小时内生成下载链接。
• 更正权： 若您的绑定手机号或邮箱发生变更，您可以在"安全设置"中自助修改，或联系客服人工核验后修改。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您主动注销账号。注销账号后，我们将于 15 日内删除您的所有角色数据与个人信息，但根据法律要求必须留存的日志除外。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号： 您可在游戏内"设置-账号管理"中申请注销。注销为不可逆操作，您的所有虚拟财产将被清零，请谨慎操作。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于重复、无实质内容或恶意刁难的请求，我们可能收取合理的处理成本费用。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏，是我们安全团队的首要任务。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密： 官网全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
• 存储加密： 数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制： 实施基于角色的访问控制（RBAC），仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
• 安全监测：