赏金女王官网隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅收集实现服务功能所必需的信息。根据收集场景的不同，主要分为以下几类：

• 账号注册信息：当你创建赏金女王账号时，我们会收集你的手机号码或邮箱地址、自定义用户名及密码。手机号/邮箱用于账号登录验证与密码找回，密码经过不可逆加密存储，我们无法获取你的明文密码。
• 设备与日志信息：为保障游戏运行安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限安卓端）、游戏客户端版本号、登录时间与在线时长、游戏内行为日志（如击杀、掉落、交易记录）。此类信息属于维持游戏正常运行的必要数据。
• 充值与交易信息：虽然我们支持无需充值试玩，但若你自愿选择购买赛季通行证或外观道具，支付渠道会返回交易流水号、支付金额及支付时间。我们不会存储你的银行卡号、支付密码或第三方支付账户的敏感凭证。
• 客服沟通信息：当你联系我们寻求帮助时，我们可能收集你的账号ID、问题描述、截图附件以及沟通记录，用于排查问题与改进服务。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，且不会超出合理范围进行二次使用：

1. 提供与维护核心服务：创建并登录游戏账号、同步游戏进度、实现跨服匹配与数据存储。
2. 保障公平竞技环境：利用设备与日志信息运行“女王之眼”反作弊算法，识别并拦截加速、脚本、外挂等违规行为，保护“体验真正的公平竞技乐趣”的平台基石。
3. 优化产品体验：分析游戏内行为日志（非个人层面）以调整数值平衡、修复BUG、改进UI设计。我们仅使用聚合后的统计数据，不用于针对单一用户的画像分析。
4. 合规与法律义务：根据监管部门要求或法院命令，在法律法规允许的范围内提供必要的数据支持。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租你的数据。如需将信息用于其他用途，我们将再次征求你的明确授权。

三、Cookie 与追踪技术说明

本平台的官网及游戏登录器使用Cookie及类似技术（如本地存储、像素标签）以提升访问体验和保障安全。具体使用场景包括：

• 会话维持：使用Session Cookie记住你的登录状态，有效期为你关闭浏览器为止，避免频繁重复登录。
• 偏好设置：使用持久性Cookie存储你的界面语言选择、音效音量等个性化设置，有效期最长不超过180天。
• 安全防护：利用Cookie标记异常登录行为，用于防止CSRF（跨站请求伪造）攻击与撞库攻击。
• 统计与分析：我们使用自研统计脚本（非第三方广告追踪工具）收集页面访问量、访问来源等聚合指标，该数据无法直接识别个人身份。

你可以在浏览器设置中随时清除或禁用Cookie。但请注意，禁用所有Cookie可能导致你无法正常登录游戏或使用官网的部分功能（如自动登录）。我们不会使用任何跨站追踪技术（如指纹追踪）来识别你的其他网络行为。

四、第三方数据共享政策

我们高度重视数据隐私，除以下严格限定的情形外，我们不会向任何第三方共享你的个人信息：

• 云服务提供商：为了存储你的游戏存档与日志数据，我们使用了阿里云（华东2节点）的服务器服务。该服务商仅提供底层基础设施支持，无权访问或使用你的数据内容，且我们已与其签署了严格的数据处理协议（DPA）。
• 支付渠道：当你进行自愿性消费时，订单信息会传输至微信支付或支付宝的官方接口。我们仅共享必要的订单金额与描述字段，不共享任何账号密码信息。
• 监管与执法机构：在收到具有法律效力的传票、搜查令或政府数据调取要求时，我们会依法配合提供必要的数据。

除上述场景外，我们承诺不向任何广告联盟、数据交易平台或关联公司（非本游戏运营主体）泄露你的个人数据。所有数据共享行为均会记录在内部合规日志中，并接受定期审计。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 查询与复制：你可以在游戏内“设置-账号安全”中查看你的基本注册信息与登录设备记录。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化数据文件。
• 更正：若你的绑定手机号或邮箱已停用，可通过账号申诉流程或联系人工客服进行更新。我们会在核实身份后的24小时内完成修改。
• 删除：你可以通过游戏内客服系统提交“账号注销”申请。注销后，我们将删除或匿名化处理你的全部个人信息及游戏行为日志，该操作不可逆。审核周期为7个工作日。
• 撤回授权：对于非必要信息（如个性化推送），你可以在设置中随时关闭授权。关闭后不影响基础游戏功能的使用。

六、信息安全保障措施

我们采用行业领先的安全技术体系来保护你的数据免受未经授权的访问、泄露或破坏：

• 传输加密：官网全站启用HTTPS（TLS 1.3协议），游戏客户端与服务器之间的通信采用256位AES加密，有效防止中间人攻击。
• 存储加密：密码采用bcrypt算法加盐哈希存储，关键日志数据使用静态加密技术保存在磁盘中。
• 访问控制：内部员工访问用户数据库需通过双因素认证（2FA）审批，且所有访问操作均记录在审计日志中，任何越权访问行为都会被系统自动告警。
• 应急响应：我们设立了专职安全应急小组（CSIRT），一旦发生数据安全事件，将在72小时内向相关监管机构报告，并通过游戏内公告或短信通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息类型变化、数据共享范围扩大）将通过以下方式显著通知你：

• 在官网首页顶部展示为期至少7天的浮动公告横幅。
• 通过游戏内邮件系统向所有活跃玩家发送通知。
• 对于影响重大且需要额外授权的变更，我们将重新获取你的明示同意。

本政策最后更新日期为2025年5月20日。若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]或拨打400-820-2025按5转隐私专线。我们将在15个工作日内给予答复。