隐私说明：我们如何守护你在[赏金女王]的每一份数据

我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们遵循“最小化收集”原则，仅采集实现核心功能所必需的数据。我们不会收集与你游戏无关的通讯录、相册等敏感权限。具体收集类型如下：

• 账号注册信息：当你创建账号时，我们需要收集你的邮箱地址、用户名及密码（密码经过不可逆的bcrypt算法加密存储）。根据网络实名制要求，我们还需收集你的姓名与身份证号码，该信息仅用于公安部接口核验，核验完成后我们仅保留“已实名”的布尔值标记，不保留明文证件信息。
• 设备与技术日志：当你的浏览器访问我们的服务器时，系统会自动记录标准日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些数据用于排查网络攻击、优化CDN调度以及分析页面访问热力图。
• 游戏行为数据：包括角色等级、经验值、击杀怪物数量、掉落物品记录、行会信息等。这些数据是游戏玩法的基础，用于生成排行榜、检测异常行为（如加速外挂）以及进行游戏经济系统平衡分析。
• 支付信息：当你进行充值操作时，支付流程由微信支付、支付宝等持牌支付机构完成。我们仅接收支付机构返回的“交易成功”回调通知及订单号，不接触、不存储你的银行卡号或支付密码。

对于未成年的用户，我们严格执行“防沉迷”系统要求。若你未满18周岁，系统将自动限制游戏时长与充值额度。我们不会故意收集未满14周岁儿童的个人信息，若监护人发现相关情况，可联系我们删除数据。

信息使用目的与合法依据

我们收集上述信息的目的，严格限定于为你履行服务合同、保障账号安全以及满足法律法规要求。具体使用场景包括：

1. 提供核心游戏功能：使用你的账号信息验证身份并加载角色数据，确保你能够进入游戏世界并保存游戏进度。
2. 安全风控与反作弊：利用设备指纹和行为特征数据，识别并拦截脚本、外挂等违规行为。例如，当检测到同一IP在1秒内发起超过20次登录请求时，系统会触发验证码机制。
3. 客户服务与技术支持：当你提交工单时，我们需要调取你的账号基础信息及操作日志，以便快速定位问题根源。
4. 法律合规义务：依据《网络安全法》要求，游戏日志需留存不少于6个月。我们会在法律规定的期限内保存必要的数据，用于配合公安机关的涉刑案件调查。

我们承诺，绝不会将你的个人数据用于任何形式的“大数据杀熟”或未经授权的广告精准推送。你的游戏行为数据仅用于优化游戏内体验，不会出售给任何第三方数据公司。

Cookie与追踪技术说明

为了让网页版入口记住你的登录状态和偏好设置，我们使用Cookie及类似技术。你可以通过浏览器设置管理或清除这些Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏。

• 严格必要Cookie：这类Cookie是网站运行所必需的，例如用于会话维持的Session ID。它们不收集你的个人身份信息。
• 性能分析Cookie：我们使用自建的Matomo数据分析平台（非Google Analytics），该平台部署在我们的独立服务器上，数据不出境。我们通过它了解页面加载性能、功能按钮点击率，以持续改进UI/UX设计。该Cookie不跨站追踪。
• 功能偏好Cookie：用于记忆你的画质设置（流畅/均衡/极致）、音效开关状态以及上次登录的角色名，提升你的回访体验。

我们未接入任何第三方广告联盟，因此不存在跨站追踪Cookie。你在其他网站上看到的广告不会因为我们而改变，我们也不会从其他网站获取你的浏览历史。

第三方数据共享政策：绝不售卖，有限披露

我们深知数据是信任的基础。除了以下明确列举的特定情形外，我们不会向任何第三方共享你的个人数据。即使共享，也仅限于“必要知晓”的范围内。

• 支付服务提供商：当你发起充值时，我们需将订单号及金额传递给支付网关以完成交易。此过程通过API接口加密通信，支付机构仅能获取完成交易所需的最少字段。
• 实名认证接口：为履行网络实名制义务，我们将姓名与身份证号加密传输至官方认证服务商进行比对。该服务商受保密协议约束，不得将数据用于其他用途。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云机房，这些云服务商作为数据处理者，仅能访问硬件层面的运行数据，无权接触业务数据库内容。我们已与其签署了严格的数据处理条款。
• 执法机构：在收到具有法律效力的调查令、传票或法院命令时，我们可能被要求披露特定用户的IP地址及登录日志。我们会严格审查法律文书的有效性，拒绝任何非正式的数据调取请求。

我们郑重承诺，从未、将来也不会将用户数据出售或出租给任何第三方用于市场营销目的。你的信任是我们最宝贵的资产。

你的权利：访问、更正与删除

根据《个人信息保护法》，你对自己的个人数据享有充分的权利。我们为你提供了便捷的行使渠道，具体操作指引如下：

• 查阅与复制权：你可以通过官网“个人中心-账号安全”页面，查看你的注册邮箱、手机绑定情况以及实名状态。如需导出更详细的游戏行为日志，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化数据文件。
• 更正权：如果你的绑定手机或邮箱需要更换，可在“个人中心”内通过身份验证后自助修改。若你的实名信息有误，请联系人工客服，我们会在核验身份后协助更正。
• 删除权（被遗忘权）：你可以随时申请注销账号。注销操作不可逆，一旦确认，你的角色数据、行会关系及剩余元宝将永久清除。我们会在收到请求后的7个工作日内完成删除，并在后台保留必要的操作日志用于审计，该日志将在6个月后自动清理。
• 撤回同意权：对于非必要的性能分析Cookie，你可以随时在浏览器设置中撤回授权。撤回不影响你对核心游戏功能的使用。

我们不会因你行使上述权利而对你设置任何不合理的门槛或收取额外费用。我们深知，数据自主权是数字时代公民的基本权利。

信息安全保障措施与政策更新

保护你的数据安全，我们采取了纵深防御的安全体系。在技术层面，我们部署了下一代防火墙（NGFW）和Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等常见网络攻击。数据库采用全量加密存储，备份数据同样加密后存放于异地灾备机房。

在管理层面，我们实施了严格的权限访问控制。仅极少数的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人复核并记录审计日志。我们每年会委托第三方安全公司进行渗透测试，最近一次测试报告显示，我们的系统安全评分达到A级。

本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。如发生重大变更（例如收集数据类型的变化），我们会在官网首页发布显著公告，并通过游戏内邮件或短信通知你。变更后的政策自公告之日起7日后生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解最新的隐私条款。如果你对隐私实践有任何疑问，请