隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现产品功能所必需的最小化信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册信息：当你创建赏金女王账号时，我们会收集你的用户名、加密后的密码、注册邮箱或手机号码。这些信息是保障你账号安全与身份识别的基础。我们强烈建议你不要在密码中使用与其他网站相同的口令，平台采用bcrypt算法对密码进行加盐哈希处理，即使是内部员工也无法逆向获取你的明文密码。

2. 游戏行为数据：为维持游戏平衡与反作弊检测，我们会记录你的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号（如Windows 11）、角色等级、周周转运金的领取与消耗记录、BOSS击杀日志等。这些数据仅用于技术诊断与违规行为排查，且日志保留期限不超过180天，过期后自动匿名化处理。

3. 设备与技术信息：当你在PC端或移动端访问时，我们会自动收集浏览器类型、操作系统版本、屏幕分辨率以及IMEI（仅限安卓设备，且需你授权）等信息。这些信息用于优化产品界面在不同设备上的显示效果，并为你推送合适的画质配置建议。

二、信息使用的目的与方式

所有收集到的信息，均被严格限定在以下核心用途范围内，我们绝不会将你的数据用于与服务质量无关的用途，更不会进行任何形式的用户画像数据交易。

• 提供与维护核心服务：使用你的账号信息验证登录状态，同步你的角色数据与周周转运金余额，确保你在不同设备间的进度一致性。
• 安全风控与反作弊：分析游戏行为数据，识别并拦截外挂程序、脚本刷金、恶意利用漏洞等违反用户协议的行为。例如，若检测到单个IP在1秒内发起超过20次转运金领取请求，系统将自动触发风控锁定。
• 客户支持与问题排查：当你提交工单时，我们会调取相关的游戏日志与账号信息，用于快速定位并解决你遇到的问题。
• 产品优化与数据分析：在完成去标识化处理后，我们可能使用聚合数据（如不同等级段的平均在线时长）来分析游戏经济系统的健康度，以便优化周周转运金的产出曲线。

三、Cookie 与追踪技术说明

我们的官网与游戏客户端会使用Cookie及类似技术（如Web Beacon）来提升你的访问体验。你需要明确的是，这些技术并非用于追踪你的跨站行为，而是服务于以下基础功能：

会话维持：当你登录官网社区或游戏论坛时，Cookie用于保持你的登录状态，避免你每次浏览新页面都需要重新输入密码。我们使用的会话Cookie为严格必要的Cookie，无法被禁用，否则你将无法正常使用论坛功能。

偏好存储：我们通过持久化Cookie（有效期最长12个月）记录你在产品界面上的个性化设置，例如你选择的标准版或竞技版界面布局、音量大小、语言偏好等。这些Cookie不包含任何个人身份信息。

分析统计：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计官网页面的访问量、独立访客数以及热门下载入口的点击率。该脚本默认不采集你的完整IP地址，仅保留前三个网段（例如192.168.1.xxx）用于粗略的地域分布统计。你可以在浏览器设置中通过"阻止所有Cookie"来禁止此功能，但这可能会影响部分页面的正常显示。

四、第三方数据共享政策

我们坚守一个底线：绝不向任何第三方出售或出租你的个人信息。在以下极其有限的情形下，我们可能会与特定服务提供商共享必要的数据，且均签署了严格的数据保护协议（DPA）：

支付服务提供商：当你进行充值操作时，为了完成交易，我们需要将你的订单号、支付金额以及必要的账号标识符（非密码）传输给微信支付、支付宝或Apple App Store等支付渠道。我们不会存储你的完整银行卡号或支付密码。

云计算服务商：我们的游戏服务器与数据库托管于经认证的第三方云服务商（如阿里云）。这意味着在物理层面上，你的数据存储于这些服务商的机房中，但我们通过虚拟私有云（VPC）、网络ACL及数据加密技术，确保服务商无法访问你的明文数据。

法律合规要求：当收到具有法律效力的传票、搜查令或法院判决时，我们可能会被迫披露必要的用户数据。在法律法规允许的范围内，我们会尝试通过邮件通知你此类的数据请求。

五、用户权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

访问与复制权：你可以通过官网"账号中心"查看我们持有的关于你的基本信息（如注册邮箱、手机号）。如需获取完整的游戏行为数据副本，请向[email protected]发送邮件申请，我们将在15个工作日内提供一份结构化的、机器可读的电子文本。

更正权：若你发现绑定的手机号或邮箱输入有误，可在"账号中心-安全设置"中自行修改，修改过程需通过原绑定方式的验证码进行二次确认。

删除权（被遗忘权）：你可以在"账号中心-账号管理"页面申请注销账号。注销流程为不可逆操作，一旦完成，你的角色数据、周周转运金余额、公会关系等所有信息将被永久删除。我们会在收到请求后的7个工作日内完成处理。请注意，为防范恶意注销，近30天内存在充值记录的账号需通过人工客服渠道申请注销。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，以应对各类安全威胁。

传输加密：所有官网页面与游戏客户端通信均强制使用TLS 1.3协议进行加密传输，确保数据在传输过程中不被窃听或篡改。你在游戏内发送的任何聊天消息，在服务器端也仅以密文形式短暂驻留于内存中用于敏感词过滤。

存储加密：对于数据库中存储的敏感字段（如手机号、邮箱），我们使用AES-256算法进行加密存储。即便数据库文件被非法窃取，攻击者也无法解读其中的内容。

访问控制：我们实施了严格的基于角色的访问控制（RBAC）机制。仅有极少数负责数据维护的工程师拥有数据库的生产环境访问权限，且每一次访问操作都会触发高权限告警，并记录完整的审计日志，日志保存期不少于6个月。

应急响应：我们设立了7x24小时的安全运营中心（SOC），一旦发生数据安全事件，我们将在发现后的72小时内通过邮件或游戏内公告的方式向你告知，并同步向监管机构报告。

七、政策更新与通知机制

随着法律法规的演变以及我们产品功能的迭代，本隐私说明可能会不时进行修订。我们承诺，任何实质性的变更（例如扩大信息收集范围、新增数据共享方）都不会在未经你明确同意的情况下生效。

更新后的政策将在本页面发布，并同步更新页面顶部的"最近更新日期"。对于重大变更，我们还会通过游戏内弹窗或注册邮箱发送显著通知。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解最新的隐私说明。我们建议你定期回访本页面，了解我们如何保护你的信息。

如你对本政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：[email protected]，或邮寄至：中国浙江省杭州市余杭区文一西路969号 法务部（数据保护官）收，邮编：311121。我们将在15个工作日内对你的请求进行核查并予以回复。