赏金女王客户端隐私说明与数据保护政策

一、信息收集范围与类型：最小化且必要

我们遵循“最小化收集”原则，仅收集为你提供游戏服务所必需的信息。具体分为以下三类：

1. 账号注册信息

当你创建“赏金女王”游戏账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证与密码找回）、自定义的用户名及密码（密码经过MD5加盐哈希处理，我们无法获取你的明文密码）。这是履行游戏服务合同所必需的基础数据。

2. 设备与运行日志信息

为了保障客户端安全并优化性能，我们会自动收集以下非敏感技术数据：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、客户端版本号、IP地址、登录时间戳以及游戏内的崩溃日志（Crash Log）。这些数据仅用于故障诊断与反作弊检测，不会关联到你的真实身份。

3. 游戏行为数据

为提供“进阶技巧解析”服务并分析游戏平衡性，我们会记录你的角色等级、职业、装备评分、副本通关记录、PK胜负场次等游戏内行为数据。请注意，这些数据属于游戏虚拟资产的一部分，其所有权归游戏运营方所有，但我们会以匿名化的形式进行统计分析与展示。

特别说明：我们不会主动收集你的身份证号码、真实姓名、银行卡信息等敏感个人身份信息，除非你主动参与实名认证活动或申请高价值虚拟物品交易。

二、信息使用目的与方式：提升服务而非滥用

我们承诺，所收集的全部信息仅用于以下明确目的：

• 核心功能提供：用于账号登录验证、游戏角色数据同步、客户端版本更新推送。这是你使用“赏金女王客户端”的基础。
• 个性化推荐与内容优化：基于你的游戏行为数据（如常用职业、挑战的BOSS等级），我们会在官网或客户端内为你推荐相关的“进阶技巧解析”文章与视频教程。例如，若你频繁使用法师职业，我们将优先推送“法师走位与魔法盾开启时机”的专题内容。
• 安全风控与反作弊：利用设备信息与行为日志，识别和打击使用外挂、脚本、盗号等违规行为。例如，当检测到同一IP地址在1秒内发起超过20次登录请求时，系统将自动触发验证码机制。
• 服务改进与研发：对匿名化的游戏数据进行统计分析，以调整职业平衡性、优化BOSS难度曲线。我们可能将统计结果（不包含个人标识）分享给合作的研究机构。

我们不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明：提升访问体验

为了让你在访问官网及使用客户端内置浏览器时获得更流畅的体验，我们会使用Cookie及同类技术（如LocalStorage、Web Beacon）。

我们使用的Cookie类型包括：

1. 严格必要型Cookie：用于维持你的登录状态（Session ID），在你关闭浏览器后即失效。若禁用此类Cookie，你将无法正常登录游戏。
2. 偏好设置型Cookie：用于记忆你的界面语言选择（简体中文）、音量大小设置以及上次选择的服务器线路，有效期通常为30天。
3. 分析统计型Cookie：我们使用自建的计数分析工具（非Google Analytics等第三方工具）来统计页面访问量、独立访客数及热门攻略文章排行。该工具收集的是聚合数据，无法反向识别个人身份。

我们郑重承诺：本网站及客户端不接入任何形式的第三方广告联盟（如Google AdSense），因此不存在第三方广告Cookie跨站追踪你的行为。你可以在浏览器设置中管理或清除Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策：有限且受控

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你通过官方渠道购买VIP会员或游戏元宝时，交易由持牌支付机构（如支付宝、微信支付）处理。我们仅向其提供必要的订单号与金额信息，你的银行卡信息直接由支付机构加密处理，我们无法接触。
• 云服务与服务器托管商：我们的游戏服务器与数据库部署在合法的数据中心（如阿里云、腾讯云）。这些服务商仅作为数据处理者，依据我们的书面指示进行维护，且签署了严格的保密协议。
• 执法机构要求：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被强制要求披露特定用户的必要信息。我们会在法律允许的范围内尽力通知用户（除非法律禁止）。
• 业务合并或转让：若发生公司合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转移。我们将在转移前通过官网显著公告通知你，并确保受让方继续受本政策约束。

我们不会与任何数据经纪商（Data Broker）合作，也绝不参与任何形式的用户画像黑产交易。

五、用户权利：你的数据你做主

根据《个人信息保护法》及相关法规，你享有以下法定权利。你可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。首次请求免费，重复请求将收取合理的服务成本费（每次10元）。
• 更正权：若你发现绑定的手机号、邮箱等信息有误，可在游戏官网“个人中心-账号安全”中自行修改，或通过邮件申请人工更正。
• 删除权（被遗忘权）：在以下情形下，你可以请求删除你的个人信息：a) 我们处理信息的行为违反法律法规；b) 我们未征得你的同意收集了信息；c) 你主动注销账号。请注意，删除游戏账号将导致角色数据不可逆地丢失，请谨慎操作。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如个性化内容推荐），你有权随时撤回同意。撤回后，我们将停止该等处理行为，但不会影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：你可以在“个人中心-账号管理”中申请注销账号。注销流程需经过15天冷静期，期间若你重新登录游戏，注销申请将自动取消。注销成功后，我们将于30天内删除或匿名化处理你的全部个人信息。

我们将在收到请求后的15个工作日内完成身份核验并予以答复。复杂请求可能延长至30个工作日，届时我们会以邮件形式告知你延迟原因。

六、信息安全保障措施：技术与管理并重

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码哈希、密保答案）采用AES-256算法进行静态加密存储。备份数据同样经过加密处理，并存储于异地灾备机房。
• 访问控制：运维人员采用双因素认证（2FA）登录服务器，且遵循最小权限原则。每次数据访问操作均记录在不可篡改的审计日志中，日志保留期为6个月。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。2024年上半年共发现并修复了3个中危漏洞，未发现高危或严重漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、短信或站内信的方式告知你事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新通知机制与联系我们

随着法律法规的演变或业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知你：

1. 在官网首页顶部展示弹窗公告，持续至少7天。
2. 向你的注册邮箱发送邮件通知。
3. 在客户端登录界面展示变更摘要。

政策更新生效前，我们会