隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与持续优化：

1. 注册信息

当您通过注册入口创建账号时，我们需要您提供有效的电子邮箱地址、自定义的用户名及密码。邮箱地址将作为您找回密码和接收官方通知的主要凭证。我们不会强制要求您提供真实姓名、身份证号或家庭住址。

2. 设备与技术日志信息

为了保障服务器安全并优化网络连接质量，当您访问我们的网站或使用客户端时，系统会自动记录以下技术信息：IP地址、浏览器类型及版本、操作系统版本、设备型号、屏幕分辨率、访问时间戳以及点击流记录。这些信息无法直接识别您的个人身份，但用于分析服务器负载与攻击溯源。

3. 游戏行为数据

在游戏过程中，我们会记录您的角色等级、在线时长、击杀怪物数量、元宝及道具消耗等游戏行为数据。此类数据仅用于游戏内经济系统平衡分析及反作弊检测，不会用于任何其他商业目的。

4. 充值交易信息

当您进行元宝充值时，交易将通过第三方支付平台完成。我们仅会收到支付平台返回的交易订单号与支付结果状态，我们不会收集也不具备存储您的银行卡号、支付密码或第三方支付账户的敏感信息的能力。

二、信息使用目的与方式

我们承诺，所有收集到的信息将仅用于以下明确的目的，且不会在未经您授权的情况下用于其他用途：

• 提供核心服务：用于创建并维护您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产。
• 安全保障与风控：利用设备信息与行为日志进行异常流量监测与黑客攻击防御。通过游戏行为数据分析，识别并打击使用外挂、脚本等违规行为，维护公平竞技环境。
• 客户服务支持：当您向客服求助时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位并解决您的问题。
• 服务优化与研发：对匿名化的用户行为数据进行统计分析，用于改进游戏玩法、调整数值平衡以及优化客户端性能。
• 法律合规要求：根据法律法规、法院命令或政府主管部门的强制性要求，配合提供必要的用户信息。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏服务无关的商业营销活动。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）与登录状态（会话标识）。

具体而言，我们使用以下类型的Cookie：

1. 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于保持您的登录状态、防止跨站请求伪造攻击。关闭此类Cookie将导致您无法正常登录或使用网站核心功能。
2. 性能分析型Cookie：我们使用自建的统计脚本（非第三方工具）来收集页面访问量、来源渠道等聚合数据。该数据经过匿名化处理，无法关联到特定个人。
3. 功能偏好型Cookie：用于记住您在官网上的偏好设置，例如您选择的下载节点或公告板显示模式。

我们郑重承诺，我们的网站不接入任何第三方广告联盟的追踪Cookie（如Google Ads或Meta Pixel），因此不会向广告商共享您的浏览行为。您可以通过浏览器的隐私设置来管理或清除Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息：

• 支付服务提供商：当您进行充值交易时，为了完成支付流程，我们需要将您的订单号与支付金额传递给合作的支付平台（如支付宝、微信支付或国际信用卡通道）。此过程通过加密API接口完成，且仅在交易发生时进行。
• 云服务与CDN供应商：我们的服务器托管于香港及海外的数据中心，网站静态资源（如图片、客户端下载包）通过CDN服务商分发。这些供应商可能接触到您的IP地址，但仅用于网络传输目的，且受到严格的保密协议约束。
• 执法机构或监管机关：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定用户的必要信息。我们会在法律允许的范围内进行核查，并仅提供满足法律要求的最少必要信息。
• 业务合并或收购：若未来发生涉及赏金女王的合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过官网公告显著通知您，并确保受让方继续受本隐私政策约束。

除上述情况外，我们不会在未经您单独同意的情况下向任何第三方透露您的个人信息。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过联系我们的客服团队来行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权通过官网账号中心查看我们持有的关于您的账号信息（如绑定邮箱、注册时间）。
• 更正权：如果您的绑定邮箱或密码需要更新，您可以随时在"账号安全"页面自助操作。若您无法通过自助方式完成，可联系客服人工协助。
• 删除权：您有权要求我们删除您的账号及相关的个人信息。请注意，删除账号是不可逆的操作，您账号内的所有虚拟财产（角色、元宝、道具）将被永久清除。我们将在核实您的身份后，于7个工作日内完成删除。
• 撤回同意权：对于非必要的信息收集，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以联系客服申请注销账号。注销后，我们将在法律法规规定的期限内保留必要的交易记录以备审计，其余个人信息将进行匿名化处理或删除。

六、信息安全保障措施

我们采用了多层次、立体化的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏：

1. 传输加密：所有官网页面与客户端登录接口均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
2. 存储加密：用户密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法反推出明文密码。
3. 访问控制：内部员工访问用户数据库需通过双因素认证（2FA），且实行最小权限原则，仅运维与客服主管拥有特定数据的访问权限。
4. 安全审计：我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描。最近一次于2024年6月完成的测试中，未发现高危漏洞。
5. 数据备份：服务器数据库每日进行全量备份，备份文件加密存储于异地的独立存储节点，确保在发生灾难性故障时能够快速恢复数据。

尽管我们采取了上述严密措施，但请您理解，任何互联网传输或电子存储技术都不是100%安全的。我们建议您也采取积极措施保护个人数据，例如定期更换密码、不与他人共享账号、在公共电脑上使用后及时退出登录。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私说明。我们将在官网首页发布显著公告，并在本页面更新"最后修订日期"版本。

对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将通过您注册时提供的邮箱发送单独的通知邮件，以获取您对更新后政策的明示同意。若您