赏金女王隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下几类数据：

1. 账号注册信息

当你注册赏金女王游戏账号时，我们需要收集你的有效邮箱地址、自定义的用户名及密码（加密存储）。邮箱仅用于账号验证、密码找回及重要的安全通知，不会用于任何形式的商业营销推送。

2. 设备与技术日志信息

当你下载客户端或运行游戏时，我们的服务器会自动记录一些标准日志信息，包括但不限于：IP地址、操作系统版本、浏览器类型（适用于网页端）、设备型号、客户端版本号、语言设置以及访问时间戳。这些信息用于诊断网络连接问题、优化客户端兼容性以及防范恶意攻击。

3. 游戏行为数据

为了持续优化"赏金女王"系统的平衡性，并为你提供个性化的"稳定出分"策略建议，我们会收集你在游戏内的基础行为数据，例如：角色等级、职业、在线时长、完成任务数量、击杀怪物数量、获得的赏金积分等。这些数据均为游戏机制产生的统计数据，不涉及你的聊天内容或私密操作。

我们郑重承诺，我们不会主动收集任何与游戏无关的个人敏感信息，如身份证号码、银行卡号、精确地理位置、通讯录等。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会将你的数据用于与这些目的无关的用途。具体包括：

• 提供核心服务：用于创建和维护你的游戏账号，处理游戏登录请求，保障游戏客户端及服务器的正常运行。
• 个性化策略推荐：基于你的游戏行为数据，通过算法分析生成适合你当前角色状态的"每日任务规划清单"和出分建议，这是"稳定出分方法"功能的核心技术基础。
• 安全风控：通过分析IP地址、设备指纹、行为模式等数据，识别并阻止账号盗用、脚本外挂、恶意刷币等违规行为，保护所有玩家的公平游戏环境。
• 客户支持与问题诊断：当你向客服求助时，我们需要调取相关的账号信息及日志记录来快速定位并解决问题。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供相应的数据。

我们不会将你的个人信息出售、出租或交易给任何第三方。对于数据分析，我们始终遵循"数据最小化"原则，仅使用处理目的所需的最少字段。

三、Cookie 与追踪技术说明

我们的网站和游戏客户端使用Cookie及类似技术（如本地存储、像素标签）来提升你的访问体验。具体应用场景如下：

网站Cookie：当你访问 sale.vip-queenofbounty.com.cn 时，我们会设置一个会话Cookie，用于维持你的登录状态，避免你每次浏览页面时都需要重新输入密码。该Cookie为会话级，关闭浏览器后即失效。我们还使用持久性Cookie来记住你的偏好设置（如语言选择、下载线路偏好）。

游戏客户端本地存储：游戏客户端会在你的电脑本地存储一些配置文件（如音量设置、画质选项、快捷键方案），这些数据仅保存在你的设备上，不会主动上传至服务器。

第三方统计工具：我们可能使用自建的、不涉及第三方数据共享的统计脚本，用于分析网页的访问量、访问来源及热门页面分布。该统计不包含任何个人身份识别信息。

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用Cookie可能导致你无法正常登录网站或使用部分个性化功能。

四、第三方数据共享政策

我们高度重视你的数据隐私，在未获得你明确授权的情况下，我们不会向任何第三方共享你的个人数据。但以下特定情形除外：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云），他们仅作为数据处理者，按照我们的指令提供基础设施服务，无权将你的数据用于任何其他目的。我们与其签订了严格的数据保护协议。
• 支付渠道（如涉及）：目前平台不涉及任何虚拟物品交易，因此不存在支付信息共享的情况。如果未来业务调整涉及支付，我们将提前更新本政策并单独征求你的同意。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会尽可能在法律允许的范围内提前通知你。
• 业务并购：如果我们涉及合并、收购或资产出售，你的个人数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过网站公告的方式明确告知你，并确保承继方继续受本隐私政策的约束。

我们承诺，在任何情况下，我们都不会将你的游戏行为数据、账号信息用于第三方广告投放或用户画像分析。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对你自己的个人数据享有充分的权利。具体包括：

• 访问权：你可以通过登录游戏客户端内的"个人中心"查看我们收集的关于你的基本信息及游戏行为统计。
• 更正权：如果你的注册邮箱或用户名需要更正，请通过在线客服提交申请，我们将在核实身份后1个工作日内完成修改。
• 删除权：你可以随时申请注销你的游戏账号。账号注销后，我们将删除或匿名化处理你的所有个人数据，包括游戏行为日志。注销操作不可逆，请谨慎操作。注销申请将在7个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的数据处理活动（如接收策略推送邮件），你有权随时撤回同意。撤回后，我们将停止相应的处理活动。
• 可携带权：你可以申请获取我们持有的关于你的个人数据副本，我们将以结构化、常用且机器可读的格式提供给你。

如需行使上述任何权利，请发送邮件至隐私保护专用邮箱：[email protected]。我们将在15个工作日内对你的请求进行验证并予以答复。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下多层次的安全防护措施：

• 传输加密：所有网站流量及游戏客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码在数据库中经过加盐哈希处理（使用bcrypt算法），即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
• 访问控制：我们的内部员工仅能基于"最小权限原则"访问必要的玩家数据，所有访问操作均有详细的操作日志记录，并由安全审计团队定期审查。
• 安全监测：我们的安全运营中心（SOC）7x24小时实时监测异常流量和攻击行为，包括DDoS防护、SQL注入拦截、暴力破解防御等。
• 应急响应：我们制定了完善的数据安全事件应急预案。如果发生数据泄露事件，我们将在发现后的48小时内通过邮件或站内信方式通知受影响的用户，并向有关主管部门报告。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你同样采取必要的防护措施，例如使用复杂且唯一的密码、定期修改密码、不向任何人透露验证码等。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私说明进行修订。当本政策发生重大变更时，我们将通过以下方式通知你：

• 在网站首页发布显著位置的公告，持续公示至少7天。
• 通过你注册时提供的邮箱发送邮件通知。
• 在游戏客户端登录界面展示更新提示。

政策更新后的生效日期将在文档顶部标注。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。我们建议你定期查阅本页面，以了解我们最新的隐私实践。

八、联系我们与隐私投诉

如果你对本隐私说明有任何疑问、意见或投诉，或者如果你认为你的个人信息权益受到侵害，你可以通过以下渠道与我们联系：