赏金女王 隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据不同的使用场景，我们可能收集以下几类数据：

• 账号注册信息：手机号码、邮箱地址、设置的密码（经过哈希加密存储）。手机号用于登录验证与账号找回，邮箱用于接收重要通知。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄验证，不会用于任何营销目的。
• 设备与技术日志：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备唯一标识符（仅限客户端）。这些信息用于保障网络安全与兼容性调试。
• 游戏行为数据：角色等级、在线时长、击杀数、掉落记录、聊天记录（仅保留最近30天）。这些数据用于反作弊检测与游戏平衡性分析。
• 支付信息：当你进行充值操作时，支付渠道（如支付宝、微信支付）会返回支付结果凭证。我们不存储你的完整银行卡号或支付密码，仅保存交易单号与支付金额。

我们特别声明：在“在线试玩”模式下，游客账号（未注册用户）仅收集设备型号与网络延迟数据，不收集任何个人身份信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会进行超出范围的二次利用：

1. 提供核心服务：创建角色、保存游戏进度、处理登录验证、发放活动奖励。
2. 安全与反作弊：通过分析游戏行为数据识别外挂脚本、恶意利用漏洞等行为。例如，若同一IP在1秒内发起超过20次技能请求，系统将自动触发风控验证。
3. 客户支持：当你在联系我们时，我们需要调取账号基础信息与工单历史，以便快速定位问题。
4. 产品优化：我们会对聚合后的匿名数据进行分析（例如地图卡点率、任务完成率），用于改进游戏数值设计。此分析过程使用差分隐私技术，确保无法反推个人身份。
5. 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们将在法律允许的范围内提供必要数据。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。所有内部数据访问均需经过双重审批，并记录访问日志。

三、Cookie 与类似追踪技术说明

为了提升你的浏览与游戏体验，我们使用Cookie及同类技术（包括LocalStorage、IndexedDB）。具体使用情况如下：

• 必需Cookie：用于维持登录状态（有效期7天）、记住语言偏好。禁用此类Cookie将导致无法正常登录游戏。
• 性能Cookie：我们使用自建统计系统（非Google Analytics），收集页面访问量、热力图数据。该数据不包含个人身份信息，仅用于优化页面布局（例如调整“在线试玩”按钮的点击区域）。
• 功能Cookie：用于记录你在游戏内的UI设置（如技能栏位置、画质选项）。

我们不使用任何第三方广告追踪Cookie，也不参与跨站行为广告定向。你可以在浏览器设置中清除所有Cookie，但请注意，这会同时清除你的登录状态与游戏内偏好设置。

四、第三方数据共享政策

在以下有限场景中，我们可能需要与特定服务提供商共享必要的数据。所有合作伙伴均需签署严格的保密协议（NDA），并接受我们的安全审计。

除上述场景外，我们不会在未经你明确同意的情况下向任何第三方披露你的个人信息。若因公司合并、收购或资产转让导致数据控制者变更，我们将通过站内信与邮件提前30天通知。

五、用户权利：访问、修改与删除

依据PIPL相关规定，你享有以下权利。你可以通过登录网站后进入“账号中心”或联系客服行使这些权利：

• 访问权：你可以随时查看我们持有的关于你的个人信息副本，包括注册信息、登录记录与充值记录。
• 更正权：若你的手机号或邮箱填写错误，可在“账号中心”自行修改。如需修改实名认证信息，请提交工单并提供新旧身份证信息进行人工核验。
• 删除权：你可以申请注销账号。注销后，我们将于15个工作日内删除你的所有个人信息与游戏数据。请注意，注销行为不可逆，角色、装备、充值记录将全部清空。
• 撤回同意权：对于非必要的游戏行为数据收集，你可以通过客服申请撤回同意。撤回后，我们可能无法继续为你提供部分基于数据分析的服务（如个性化活动推荐）。
• 可携带权：你可以申请导出你的基础账号数据（不含游戏日志），我们将在7个工作日内以结构化文件格式提供。

对于任何权利请求，我们将在15个工作日内予以答复。若你的请求被拒绝，我们将在回复中明确说明拒绝理由，并告知你可以向网信部门投诉的渠道。

六、信息安全保障措施

我们采用了业界领先的安全架构来保护你的数据：

• 传输加密：所有页面与API接口均强制使用TLS 1.3协议进行加密传输，阻止中间人攻击。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）加盐哈希存储；手机号与身份证号使用AES-256-GCM进行字段级加密。
• 访问控制：内部员工访问生产数据库需通过堡垒机申请临时权限，且每次访问均需项目负责人审批，全程操作留痕。
• 灾难备份：核心数据库每日凌晨2点进行全量备份，日志数据实时增量备份至异地灾备中心，RPO（恢复点目标）不超过5分钟。
• 安全测试：我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次（2025年2月）测试未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向监管机构报告，并通过邮件或站内信通知受影响的用户。

七、政策更新通知机制

随着法律法规变化或产品功能迭代，我们可能会修订本政策。重大变更包括但不限于：收集信息范围扩大、数据共享对象变化、用户权利行使方式改变等。

对于重大变更，我们将通过以下方式通知你：

1. 在网站首页与游戏登录界面显示弹窗公告，持续7天。
2. 向你的注册邮箱发送邮件通知。
3. 在游戏内通过邮件系统发送通知。

修订后的政策自公布之日起7日后生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。若你不同意修订内容，你有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 数据保护官专属邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区（具体楼层请通过工单系统获取）
• 在线工单：访问网站“联系我们”页面，选择“隐私相关”分类。

我们将在15个工作日内对你的隐私请求进行实质性回复。若你对我们的回复不满意，或认为我们侵害了你的个人信息权益，你可以向上海市互联网信息办公室或国家网信办举报受理中心进行投诉。