隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能在以下场景中收集必要的信息，所有收集行为均以提供更好服务为唯一目的：

1.1 账号注册信息

当您注册赏金女王账号时，我们需要收集您的用户名、登录密码（经过不可逆加密存储）、手机号码或电子邮箱（用于身份验证与找回密码）。手机号码属于敏感个人信息，我们仅用于账号安全验证，不会用于任何营销目的。

1.2 游戏行为数据

为保障游戏公平性及优化爆分系统体验，我们会记录您的游戏行为数据，包括但不限于：登录/登出时间、IP地址、游戏内操作日志（击杀、掉落、交易等）、爆分触发记录、聊天记录（仅存储最近30天，用于处理纠纷）。这些数据的收集频率为每5秒一次心跳上报，数据量约2KB/次。

1.3 设备与技术信息

为识别异常登录及防范外挂，我们会收集您的设备型号、操作系统版本、浏览器类型（针对网页版）、唯一设备标识符（仅PC端微端）、网络类型（WiFi/4G/5G）及网络运营商信息。我们不会收集您设备上的其他个人文件或通讯录信息。

1.4 充值交易信息

当您进行游戏内充值时，我们会记录充值金额、充值时间、支付渠道（如支付宝、微信支付）及交易流水号。我们不会存储您的完整银行卡号或第三方支付账号信息，这些信息由支付服务商直接处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围使用：

• 核心服务提供：用于账号登录验证、游戏存档同步、爆分系统计算及奖励发放。
• 安全风控：基于IP、设备指纹等信息进行异常登录检测、外挂行为识别、账号盗用防护。2024年，我们的风控系统成功拦截了12.8万次异常登录尝试。
• 客户服务：用于处理您提交的工单、解答咨询、核实身份及发放补偿。
• 产品优化：基于聚合后的行为数据（不含个人身份信息）分析游戏平衡性、爆分概率合理性，用于版本迭代决策。
• 法律合规：当收到司法机关依法出具的调证函件时，配合提供必要的数据。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方；绝不会使用您的数据用于与游戏无关的广告投放；绝不会在未经您明确授权的情况下，将数据用于本政策未载明的其他用途。

三、Cookie与追踪技术说明

本平台的网页版及官网使用Cookie及类似技术以提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用会话Cookie将导致您无法正常登录游戏网页版。本平台不使用任何跨站追踪Cookie，也不允许第三方广告商在本平台设置追踪Cookie。

四、第三方数据共享政策

我们仅在以下必要且有限的情形下，与特定第三方共享您的数据，所有共享行为均受合同约束并要求第三方遵守本政策同等保护标准：

1. 支付服务商：当您发起充值时，我们会将订单号、金额、时间戳传输至微信支付/支付宝等支付平台，以完成交易。此过程遵循支付平台自身的隐私政策。
2. 云服务提供商：我们的服务器托管于阿里云，您的游戏数据存储于其数据中心。阿里云作为数据处理者，仅提供基础设施运维，无权访问您的业务数据。
3. 实名认证服务（如适用）：根据国家防沉迷政策要求，我们可能将您的姓名与身份证号（加密传输）发送至国家新闻出版署认证的实名验证系统进行一致性核验。我们不留存您的完整身份证号，仅保留核验结果。
4. 司法机关：在收到合法有效的法律文书（如调查令、判决书）后，我们依法提供必要的数据。

除上述情形外，我们不会向任何其他第三方共享、转让、公开披露您的个人信息。如未来因业务发展需要引入新的数据共享方，我们将提前30日通过站内信及官网公告通知您，并获取您的单独同意。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"用户中心"→"隐私设置"页面自助操作，或联系客服协助处理：

• 查阅权：您有权查看我们持有的您的个人信息副本，包括注册信息、充值记录（近1年）、登录日志（近3个月）。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可随时自助修改。游戏内昵称等虚拟身份信息，可在游戏内道具商城购买"改名卡"进行修改。
• 删除权：您可申请删除您的账号及全部相关数据。请注意，删除账号为不可逆操作，删除后所有游戏进度、充值记录将被永久清除。我们将在15个工作日内完成删除，并在删除后30天内彻底清除备份数据。
• 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回后，我们将无法继续为您提供游戏服务，您可申请注销账号。
• 注销权：您可在用户中心提交账号注销申请，系统将进行15天冷静期（防止误操作），冷静期内可随时撤销注销。冷静期结束后账号正式注销。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门投诉。

六、信息安全保障措施

我们采用"纵深防御"安全体系，从物理、网络、主机、应用、数据五个层面保障您的信息安全：

• 传输加密：全站启用TLS 1.3加密协议，所有数据传输均使用256位AES加密，防止中间人窃听。
• 存储加密：密码采用bcrypt算法加盐哈希存储（迭代次数12），即使数据库泄露，也无法逆向破解原始密码。敏感字段（如手机号）使用AES-256字段级加密。
• 访问控制：实施最小权限原则，内部员工仅能通过堡垒机访问生产环境，每次操作均有审计日志记录。2024年全年未发生内部数据泄露事件。
• 备份恢复：每日凌晨3点进行全量备份，每小时进行增量备份。备份数据存储于不同可用区的独立存储桶，支持任意时间点恢复（RPO≤1小时，RTO≤4小时）。
• 安全测试：每季度委托第三方安全公司进行渗透测试和代码审计，最近一次测试（2025年3月）未发现高危漏洞。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将通过以下方式提前15日通知您：

• 官网首页顶部公告横幅
• 游戏内邮件系统（登录时弹出）
• 您绑定的手机号短信通知（仅重大变更时）

政策更新