赏金女王 隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务所必需的最少信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们遵循"最小必要"原则进行数据采集。具体而言，我们收集的信息可分为以下三类：

1. 账号注册信息：当你创建游戏账号时，我们会收集你主动提供的电子邮箱地址、手机号码（可选绑定）以及你自行设置的登录密码（密码经过不可逆的加盐哈希算法加密存储，即使数据库泄露也无法还原明文）。我们不会强制要求你提供真实姓名、身份证号码等实名信息，除非你主动参与涉及实物奖励发放的活动。

2. 设备与日志信息：为保障游戏反作弊系统的有效运行，我们会自动收集你的设备信息，包括但不限于：操作系统版本、浏览器类型（UA，User Agent）、设备型号、MAC地址（网卡物理地址）、IP地址、设备指纹（通过Canvas及WebGL渲染生成的唯一标识符）。同时，我们会记录游戏内的操作日志，如登录/登出时间、游戏内行为路径、异常崩溃报告。请放心，我们不会收集你在设备上存储的其他无关个人文件（如照片、通讯录）。

3. 交易与支付信息：当你使用平台的增值服务（如购买商城道具）时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅会接收到支付结果的通知（如订单号、支付金额、支付状态），我们不会直接收集或存储你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与处理方式

我们承诺，你所提供的个人信息仅会用于以下明确且合法的目的，绝不会超出这些范畴进行二次利用。具体使用场景包括：

• 服务提供与维护：用于创建账号、登录验证、游戏存档同步、客户支持响应及故障排查。这是履行我们与你之间服务合同所必需的基础处理活动。
• 安全风控与反作弊：利用设备指纹与行为日志分析，识别和拦截外挂程序、脚本辅助、盗号攻击及支付欺诈行为。基于我们对维护网络安全这一合法利益的考量。
• 个性化内容推荐：在获得你的单独同意后，我们可能会基于你的游戏内行为偏好（如常用职业、活跃时段）向你推送你可能感兴趣的活动预告或攻略内容。你可以随时在设置中关闭该功能。
• 法律合规义务：当法律法规、监管机关或司法机关依法要求时，我们将按照法定程序提供必要的用户信息。

我们明确禁止将你的个人信息用于任何形式的"大数据杀熟"或未经授权的商业广告推送。我们不会将你的游戏行为数据出售给任何广告联盟或数据交易平台。

三、Cookie 与同类追踪技术说明

为了提升网站访问体验与保障登录状态的安全性，我们的官方网站与游戏登录器会使用Cookie及同类技术（如LocalStorage本地存储）。Cookie是存储在您设备上的小型文本文件，它本身不包含任何可直接识别您身份的个人信息。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie（用于维持您的登录会话状态，防止跨站请求伪造攻击，此类Cookie无法被禁用）；性能分析型Cookie（通过统计访问量、页面点击热力图等聚合数据，帮助我们优化网站布局与加载速度，此类Cookie不包含个人身份信息）；偏好设置型Cookie（用于记住您的语言选择与界面主题设置）。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此我们设定了极其严格的第三方合作准入标准。我们仅在以下特定且必要的情形下，向第三方提供最小限度的数据：

1. 云服务提供商：我们的游戏服务器与数据库托管于阿里云及AWS（Amazon Web Services）的海外节点。这些服务商仅能根据我们的书面指示进行数据存储与维护操作，无权访问或使用您的数据用于任何其他目的。我们已与上述服务商签订了严格的数据处理协议（DPA，Data Processing Agreement）。

2. 支付服务商：如前所述，支付环节由支付宝、微信支付等持牌机构处理。在跳转至支付页面时，您的浏览器会与支付机构建立加密连接，我们无法窥探您在支付页面输入的任何敏感信息。

3. 法律要求的披露：在未获得您的明确同意前，我们不会向任何无关第三方提供您的个人信息。若因诉讼、仲裁或监管调查需要披露，我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止通知）。

我们郑重承诺：我们从未、将来也不会将用户数据出售或出租给任何第三方。

五、您的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的权利。您可以通过以下途径行使这些权利：

访问权：您可以登录游戏官网，在"账号中心"内查看我们持有的关于您的基本个人信息（如绑定邮箱、手机号、注册时间）。如需查阅更详细的游戏行为日志，请提交工单申请。

更正权：如果您的绑定信息发生变更（如更换手机号），您可以在"账号中心"内通过身份验证后自行修改，或联系客服协助更正。

删除权与注销权：