隐私说明与个人信息保护政策
欢迎访问[赏金女王]（以下简称"本平台"或"我们"）。我们深知个人信息对你的重要性，并感谢你对我们的信任。本政策旨在透明地说明我们在你使用[赏金女王]官网、游戏客户端及相关服务（以下合称"服务"）时，如何收集、使用、共享及保护你的个人信息。请在使用服务前仔细阅读本政策。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体分为以下几类：
- 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址、用户名及密码（密码经过不可逆加密存储）。手机号码用于登录验证与账号找回，邮箱用于接收重要通知。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何营销目的。身份证号码在传输过程中使用 RSA 2048 位加密。
- 游戏行为数据：为保障游戏公平性及计算负盈利返还金额，我们会记录你的登录日志、IP 地址、设备型号、操作系统版本、游戏内操作记录（如击杀、死亡、道具获取）以及充值消费记录。请注意，负盈利返还的计算完全依赖此部分数据的准确性。
- 设备与技术信息：为排查网络故障与提升安全性，我们会收集你的设备标识符（IMEI/IDFA，仅在获得你授权后）、MAC 地址以及网络类型（Wi-Fi/4G/5G）。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围使用：
- 核心功能提供：用于创建并维护你的游戏账号，实现登录验证、存档同步、负盈利返还金额的精确计算与发放、礼包码的核销与到账。
- 安全与风控：利用设备信息与 IP 地址进行异常行为检测，防范盗号、恶意退款、脚本外挂等违规行为。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将触发风控验证。
- 客户服务：当你联系客服时，我们需要调取你的账号基础信息及近期操作日志，以便快速定位并解决你的问题。
- 法律合规：根据《网络安全法》及相关司法解释，我们需要留存网络日志不少于 6 个月，用于配合公安机关的调证要求。
我们不会将你的个人信息用于"个性化广告推送"，因为我们坚持认为游戏内不应出现干扰性广告。
三、Cookie 与追踪技术说明
为提升你的访问体验，我们的官网及启动器会使用 Cookie 及同类技术。具体使用场景如下：
- 会话维持：当你登录官网个人中心时，我们会设置一个加密的会话 Cookie（有效期 30 分钟），用于维持你的登录状态，避免每次页面跳转都需要重新输入密码。
- 偏好存储：我们使用本地存储（LocalStorage）记录你在游戏内的音效设置、画面分辨率等偏好选项，这些数据仅保存在你的设备上，不会上传至服务器。
- 统计与优化：我们使用自研的轻量级分析脚本（非第三方工具）统计官网页面的访问量、跳出率及热门活动页点击热度。该脚本不采集任何个人身份信息，仅记录聚合数据。
你可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致你无法正常使用礼包码领取功能或无法登录官网个人中心。
四、第三方数据共享政策
我们极其珍视你的信任，因此我们明确承诺：**我们不会出售、出租或以任何形式交易你的个人信息**。仅在以下特定且必要的情形下，我们可能向第三方披露部分数据：
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付渠道（微信/支付宝） | 订单号、支付金额、时间戳 | 完成充值交易及对账 |
| 云服务提供商（阿里云） | 服务器访问日志（不含账号密码） | 保障服务器稳定运行及攻击溯源 |
| 实名认证服务商（中宣部防沉迷系统） | 姓名、身份证号（加密传输） | 响应国家法律法规进行实名核验 |
| 司法机关 | 依据正式法律文书要求的数据 | 配合刑事案件调查 |
除上述情形外，任何第三方机构均无法通过接口直接查询你的个人信息。所有数据交互均通过 HTTPS 加密通道进行。
五、你的权利：访问、更正与删除
根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下方式行使权利：
- 查询与复制：登录官网"个人中心"-"账号安全"页面，可查看你的基础注册信息及近 90 天的登录设备记录。如需导出完整数据副本，请发送邮件至 privacy@ 邮箱申请。
- 更正：若你的手机号码或邮箱地址发生变更，可通过"账号管理"页面自助修改（需通过旧联系方式验证）。若实名认证信息有误，请联系客服提交人工审核。
- 注销账号：你可以在"账号管理"页面底部点击"注销账号"。注销后，我们将依据法律要求删除或匿名化处理你的所有个人信息。请注意，注销账号将同时放弃账号内未使用的负盈利返还额度及未兑换的礼包码。
- 撤回授权：对于非必要的信息收集（如设备标识符），你可以在设备系统设置中关闭相应授权。关闭后不影响基础游戏功能，但可能无法使用部分基于设备识别的安全验证。
我们将在收到你的请求后 15 个工作日内完成处理。对于重复、无端或明显不合常理的请求，我们可能收取合理的处理成本费。
六、信息安全保障措施
我们采取业内领先的安全技术和管理措施，以防止数据泄露、篡改或丢失：
- 加密传输：所有数据在传输过程中使用 TLS 1.3 协议加密，确保在公网传输时无法被窃听。
- 加密存储：你的密码使用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。身份证号在数据库中采用 AES-256 字段级加密。
- 访问控制：仅有极少数经过严格背调的运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中，日志保留期为 2 年。
- 定期渗透测试：我们每季度委托第三方安全公司对官网及游戏服务器进行一次模拟攻击测试，最近一次测试（2024 年 9 月）未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的更新及业务功能的调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：
- 在官网首页顶部展示弹窗公告，持续至少 7 天；
- 向你的注册邮箱发送邮件通知；
- 游戏内通过邮件系统发送站内信。
政策更新生效前，我们会预留至少 30 天的过渡期。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的政策。本政策最近更新日期为 2024 年 10 月 1 日。
八、联系我们与数据保护专员
若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：
数据保护专员邮箱：[email protected]
我们会在 48 小时内确认收到你的反馈，并在 15 个工作日内给出实质性答复。若你对我们的答复不满意，或认为我们侵害了你的个人信息权益，你还有权向当地网信部门或工信部门进行投诉举报。我们始终相信，只有充分尊重并保护用户隐私，[赏金女王]的传奇世界才能基业长青。