赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，并明确告知收集目的。根据你使用的功能不同，收集的信息类型有所差异：

1. 账号注册与登录信息

当你创建账号时，我们需要收集你的手机号码或邮箱地址作为登录凭证。如果你使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台公开的头像与昵称，但不会获取你的密码。

2. 游戏行为数据

为了保障游戏公平性及优化高爆率玩法体验，我们会收集你的游戏日志信息，包括但不限于：角色等级、击杀怪物数量、装备掉落记录、元宝交易流水、在线时长等。这些数据仅用于反作弊检测、爆率平衡调整与游戏数据分析，不涉及你的真实身份信息。

3. 设备与技术信息

为识别异常登录及提升网络连接质量，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（如IP地址、网络类型、运营商信息）以及日志信息（如访问时间、崩溃报告）。

4. 充值交易信息

当你进行游戏内充值时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付金额、支付状态），并记录你的虚拟货币余额，不存储你的银行卡号或支付密码。

特别说明：对于未满14周岁的未成年人，我们仅在取得监护人明确同意后收集必要信息，并开启防沉迷模式。

二、信息使用目的与方式

我们承诺，收集的所有信息将仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 提供核心服务：用于创建和维护你的游戏账号，处理登录请求，保存游戏进度与虚拟财产。
• 反作弊与安全风控：利用行为数据分析外挂特征、账号盗用风险。例如，当检测到同一IP地址在1秒内发起超过20次登录请求时，系统会自动触发安全验证。
• 优化高爆率玩法：通过分析全服掉落数据，动态调整DDBE算法，确保不同地图、不同BOSS的爆率曲线符合设计预期，提升游戏可玩性。
• 客户服务：当你联系客服时，我们需要调取必要的账号信息来核实你的身份并解决你的问题。
• 法律合规：当法律法规或监管机关有明确要求时，我们会在合法范围内提供相关信息。

我们绝不会将你的个人信息用于任何形式的商业广告推送，除非你主动订阅了我们的官方公告邮件。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的官网及在线试玩页面会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术的用途如下：

• 会话维持：在试玩过程中，Cookie用于维持你的匿名试玩会话，避免重复加载资源。该Cookie为临时会话Cookie，关闭浏览器后即失效。
• 偏好记忆：我们使用持久化Cookie来记录你的界面语言偏好、音量设置、上次选择的服务器节点，时长不超过30天。
• 访问统计：我们使用自研的统计脚本（非第三方广告追踪器）分析页面访问量、热门游戏职业选择等聚合数据，该数据无法反向识别个人身份。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie可能导致在线试玩功能无法正常使用，或需要频繁重新登录。

四、第三方数据共享政策

我们坚持"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 支付服务商：为完成交易，我们需将订单ID与金额传递给支付网关，但不会传递你的账号密码。
2. 云服务提供商：我们的游戏服务器与数据库托管于合规的云服务商（如阿里云、腾讯云），他们仅能接触到加密后的数据块，且受保密协议约束。
3. 执法机构：当收到具有法律效力的调查令、传票或法院判决时，我们会依法提供必要数据。

对于可能涉及数据跨境传输的情形（如海外玩家访问），我们将采取标准合同条款、加密传输等必要措施确保数据安全。我们承诺，所有第三方合作方均需通过我们的数据安全审计。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你享有以下法定权利。我们将提供便捷的渠道供你行使这些权利：

• 访问权：你可以登录官网"账号中心"，查看我们持有的你的基本信息（如手机号、绑定邮箱）。
• 更正权：如果你发现手机号或邮箱填写错误，可在"账号安全"页面自行修改，或联系客服人工核验后修改。
• 删除权：在以下情形下，你可以要求删除个人信息：账号注销、撤回授权同意、我们停止提供服务。账号注销功能位于"账号中心-注销账号"，注销后数据保留期不超过30天。
• 撤回同意权>：对于非必要信息的收集，你可以随时在设置中关闭相关授权（如个性化推荐）。
• 获取副本权：你可以申请获取我们持有的个人信息的电子副本，我们将在15个工作日内提供。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私请求"，我们将在15个工作日内处理完毕。请注意，为保障账号安全，处理敏感请求时我们可能需要你提供身份验证信息。

六、信息安全保障措施

我们已建立全面的技术与管理防护体系，以防止数据泄露、丢失或被篡改。具体措施包括：

• 传输加密：所有Web及游戏客户端通信均采用TLS 1.3加密协议，确保数据在传输过程中无法被窃听。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。
• 访问控制：内部员工访问用户数据需通过双因素认证（2FA），且操作行为全程留痕，最小权限原则严格执行。
• 安全审计：每年委托第三方安全机构进行渗透测试与等保测评，最近一次测评结果为"良好"。
• 应急响应：我们成立了CSIRT应急响应小组，一旦发生安全事件，将在2小时内启动应急预案，并在72小时内向受影响用户及监管部门通报。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私说明。重大变更将通过以下方式通知你：

1. 在官网首页及游戏登录器发布显著位置的公告，公示期不少于7天。
2. 对于涉及你重大权益的变更（如信息收集范围扩大），我们将通过短信或邮件进行单独通知。
3. 若你继续在政策更新后使用我们的服务，即视为你阅读并接受了更新后的条款。

本政策版本生效日期为2025年1月1日。历史版本可向 [email protected] 索取。

八、联系我们与数据保护官

我们已依法指定数据保护官（DPO）负责监督本政策的执行。如你对个人信息保护有任何疑问、投诉或建议，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 官方客服热线：+86 400-888-2024（转9号线，数据保护专席）
• 书面函件地址：中国广东省深圳市南山区科技园南区深南大道9988号大族科技中心18楼 法务部（数据保护组）收

我们承诺在收到你的反馈后15个工作日内给予答复。如果你对我们的处理方式不满意，你还可以向深圳市互联网信息办公室或当地网信部门进行投诉举报。