赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。具体分为以下几类：

• 账号注册信息：当你创建账号时，我们会收集你的电子邮箱地址、用户名、密码（经过哈希加密存储）、以及你选择的服务器区域。这些信息用于识别你的身份并保障账号安全。
• 实名认证信息：为响应国家关于防止未成年人沉迷网络游戏的要求，我们可能需要你提供真实姓名及身份证号码。该信息仅用于年龄验证，并会进行脱敏处理，我们无法查看你的完整身份证号。
• 游戏行为数据：为了运行"无限返水不封顶"机制并保障游戏公平，我们会记录你的角色等级、战斗日志、物品获取记录、返水计算明细、聊天记录（仅用于安全审查）。这些数据以聚合和伪匿名化的形式存储。
• 设备与技术日志：当你连接至我们的服务器时，系统会自动记录你的IP地址、操作系统版本、浏览器类型（如适用）、设备型号、唯一设备标识符、以及访问时间戳。这些信息用于网络诊断、安全防护及性能优化。
• 支付信息：如果你选择购买增值服务（尽管游戏核心功能免费），支付过程将由我们合作的持牌支付机构处理。我们不会在你的设备上存储完整的银行卡号或支付密码，仅保留支付流水号及交易结果。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，绝不会用于与提供服务无关的用途。具体使用场景包括：

• 核心功能运营：使用你的账号信息验证登录状态，使用游戏行为数据计算你的实时返水比例、发放奖励、维护排行榜。
• 安全与反作弊：分析设备日志与行为数据，以识别外挂程序、脚本机器人、账号盗用及支付欺诈行为。我们采用基于行为特征树的机器学习模型，对异常行为进行实时标记。
• 客户支持：当你提交工单时，我们会调取相关的账号与游戏日志，以便快速定位并解决你的问题。
• 服务改进与研发：我们会对聚合后的游戏数据进行统计分析，以了解玩家偏好、服务器负载情况，从而优化游戏模式与"无限返水"的经济参数平衡。
• 法律合规：在法律法规要求或政府机关依法提出调取请求时，我们将配合提供必要的信息。

三、Cookie 与追踪技术说明

我们的官方网站及游戏客户端会使用Cookie及类似技术（如本地存储、像素标签）来提升服务体验。具体说明如下：

严格必要型Cookie：这类Cookie是网站运行所必需的，例如用于记住你的登录状态（Session ID）、维持语言偏好。你无法选择禁用此类Cookie，否则将无法正常访问网站或登录游戏。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）来统计页面访问量、用户来源及停留时长。这些数据仅以聚合形式呈现，帮助我们了解网站哪些内容最受欢迎，以便优化布局。我们不会使用任何跨站追踪Cookie来构建你的兴趣画像，也不向任何广告联盟提供你的数据。

游戏客户端本地缓存：客户端会将必要的资源文件与配置文件存储在本地，以加快加载速度。这些文件仅包含游戏数据，不包含你的个人身份信息。你可以在客户端设置中执行"清理缓存"操作，但这会导致下次启动时需要重新下载部分资源。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务提供商：当发生交易行为时，我们需要将订单号、交易金额及必要的验证信息传递给合作的支付机构以完成结算。该机构仅能访问完成交易所必需的最小字段。
• 云服务与CDN供应商：我们使用位于中国大陆及香港地区的云服务器和内容分发网络（CDN）来存储数据及加速访问。这些供应商受严格的保密协议约束，仅能按照我们的指令处理数据，不得用于任何其他目的。
• 执法机构与监管机关：当我们收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们可能被要求披露特定信息。在法律法规允许的范围内，我们会通知你（除非被禁止）。

我们承诺，不与任何游戏私服代理、非官方交易平台共享你的账号数据。任何声称"可修改赏金女王返水比例"的第三方服务均为诈骗。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你对你自己的个人信息享有充分的权利。你可以通过以下方式行使这些权利：

• 查阅权：你可以登录游戏客户端，在"账号管理"->"个人信息"中查看我们持有的关于你的基本资料。如需查阅更详细的游戏行为日志，可提交工单申请。
• 更正权：如发现你的绑定邮箱、手机号等信息有误，可在"账号安全"页面自行修改。对于实名认证信息，如需更正，请联系客服人工处理。
• 删除权：你可以随时申请注销账号。注销后，我们将停止收集你的任何信息，并在15个工作日内删除或匿名化处理你的全部个人数据（包括游戏角色数据）。请注意，注销操作不可逆，你的"无限返水"余额及所有道具将一并清空。
• 撤回同意权：对于非必要的信息处理行为，你可以通过邮件至 [email protected] 撤回你的授权同意。

我们将在收到你的请求后15个工作日内予以答复。对于复杂的请求，我们将延长处理期限，但会及时通知你进展。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们技术团队的核心任务。我们实施了以下多层安全防护体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码哈希、身份证号）使用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文信息。
• 访问控制：我们实行严格的基于角色的访问控制（RBAC）机制。仅有极少数经过背景审查的运维工程师，在双人复核的流程下，才能访问包含个人信息的数据库。
• 安全审计：我们定期（每半年）聘请独立的第三方安全公司进行渗透测试与漏洞扫描。最近一次测试于2024年8月完成，未发现高危漏洞。
• 应急响应：我们制定了完善的数据泄露应急响应预案。一旦发生可能涉及你个人信息的安全事件，我们将在72小时内通过邮件或游戏内公告的方式通知你，并向有关监管部门报告。

七、政策更新与通知机制

互联网技术与法律法规不断演进，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（例如收集信息范围扩大、数据使用目的改变）都不会在未经你明确同意的情况下追溯适用。

政策更新后，我们将在官方网站发布显著公告，并在你下次登录游戏客户端时以弹窗形式提醒你阅读。若你继续使用我们的服务，即视为你接受修订后的政策。我们建议你定期查阅本页面，以了解最新的隐私实践。本政策最后更新日期为2025年1月1日。

八、联系我们与隐私投诉

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张明远 (首席信息安全官)
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与合规部

我们承诺在收到你的隐私相关咨询后48小时内予以初步回复。如果你对我们的处理方式不满意，你还有权向网信部门或电信主管部门进行投诉举报。我们珍视你的信任，并将持续努力以最高的道德与技术标准守护你的数据安全。