赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，我们可能收集以下三类信息：

• 账号注册信息：包括您注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆的哈希加密存储）。手机号码与邮箱用于账号安全验证与找回密码，用户名用于游戏内展示。我们不会强制要求您提供真实姓名、身份证号等敏感信息，除非您主动申请进行实名认证（用于防沉迷系统）。
• 设备与技术日志信息：在您使用客户端或访问官网时，我们的服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、操作日志（如登录时间、下线时间、游戏内主要行为）以及崩溃报告数据。上述信息用于保障服务安全、排查技术故障以及进行游戏平衡性分析。
• 交易与回扣记录：当您参与流水回扣机制或进行虚拟道具交易时，我们会记录交易时间、金额、回扣比例及结算状态。这些记录是履行合同义务（即向您发放回扣）的必要凭证，保存期限为交易完成后至少5年。

我们特别声明：我们不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、地理位置（GPS精确位置）、短信内容等。我们的客户端不会申请与核心功能无关的系统权限（如读取通讯录、发送短信等）。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会用于任何超出合理预期范围的用途：

1. 核心服务提供：创建与维护您的游戏账号，验证您的登录状态，保存您的游戏进度与虚拟财产，计算并发放流水回扣。
2. 安全与风控：检测并阻止外挂程序、脚本机器人、撞库攻击、盗号行为及其他违反游戏规则或法律法规的行为。我们会对异常登录行为（如异地IP短时间频繁切换）进行风险标记，并可能触发安全验证流程。
3. 服务优化与研发：基于聚合后的匿名数据（不包含个人身份信息）分析游戏内副本通关率、任务完成时长、服务器负载分布等，用于改进玩法设计、优化服务器架构。
4. 客户服务：当您提交工单或联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
5. 法律合规：根据法院传票、政府监管要求或适用法律的规定，在必要范围内披露相关信息。

我们承诺：不会将您的个人信息用于任何形式的广告精准推送（包括但不限于短信、电话、站内信营销），不会向任何第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

我们的官网与登录系统使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

• 会话维持：在您登录官网或游戏账号后，我们会在您的设备上生成一个加密的会话标识符（Session ID），用于维持您的登录状态，避免您每次操作都需要重复输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好设置存储：记录您在官网选择的语言、界面主题、以及上次登录的服务器名称，方便您下次快速进入。
• 安全防护：用于识别异常请求频率，防止CSRF（跨站请求伪造）攻击与恶意爬虫抓取。
• 统计与分析：我们使用自研的轻量级统计脚本（不接入任何第三方广告分析工具，如Google Analytics）来统计官网页面的访问量、热门板块排行。该统计基于聚合数据，不包含任何可识别个人身份的信息。

您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用官网的部分功能（如记住密码）。我们不会使用任何跨站追踪技术（如EverCookie、Canvas Fingerprinting）来规避您的隐私设置。

四、第三方数据共享与委托处理政策

我们高度重视您的数据主权。除非获得您的明确单独同意，或法律法规强制要求，我们不会与任何第三方共享您的个人信息。在以下特定场景中，我们可能会与严格筛选的合作伙伴进行有限的数据交互，且均签署了具有法律约束力的数据保护协议（DPA）：

• 云服务提供商：我们的服务器托管于国内知名的中立IDC机房，机房运维方可能因硬件维护需要接触到物理服务器，但无法读取加密存储的数据。
• 支付渠道：当您进行虚拟道具购买或提现操作时，交易信息（如订单号、金额）会传输至持牌第三方支付机构（如支付宝、微信支付）以完成资金划转。我们仅共享完成交易所必需的最少字段，不共享您的账号密码。
• 短信服务商：用于发送验证码短信。我们仅提供您的手机号码哈希值及验证码内容，服务商不得将该号码用于任何其他用途。
• 法律与监管机构：在收到具有法律效力的正式调查令、传票或监管要求时，我们可能被迫披露特定信息。我们会对此类请求进行严格的形式审查，并在法律允许的范围内尽量通知您。

我们郑重承诺：我们从未、也绝不会将玩家数据出售给任何游戏公会、代练平台、数据营销公司或任何其他商业机构。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过登录官网"账号中心"或联系客服行使这些权利：