[赏金女王]隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，具体信息类型如下：

• 账号注册信息：当你创建游戏账号时，我们收集你的手机号码或邮箱地址（用于登录验证）、自定义的用户名与密码（密码经bcrypt算法加密存储，任何人无法明文查看）。
• 游戏行为数据：包括角色等级、装备信息、游戏内货币数量、击杀与死亡记录、聊天记录（仅用于举报核查与反作弊分析）。这些数据用于维持游戏平衡与存档同步。
• 设备与技术日志：当你访问官网或运行游戏客户端时，系统自动记录IP地址、设备型号、操作系统版本、浏览器UA（仅官网）、客户端版本号、异常崩溃日志。该日志用于排查技术故障与防御DDoS攻击。
• 实名认证信息：根据国家防沉迷政策要求，我们可能收集你的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷时长计算，并存储于独立的安全隔离区。

敏感信息说明：我们不会主动收集你的身份证照片、银行卡号、支付密码等高度敏感信息。所有充值交易均通过第三方持牌支付机构完成，相关支付信息由支付机构按其隐私政策处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用：

1. 提供核心服务：创建并维护你的游戏账号，同步存档数据，验证登录状态，确保你能正常进入游戏。
2. 保障交易安全：用于核实虚拟道具购买记录，处理退款与投诉，防范欺诈行为与盗号风险。
3. 优化产品体验：分析游戏服务器负载、地区分布、玩法参与度等聚合数据（不包含个人身份信息），用于调整服务器资源分配与版本开发优先级。
4. 履行法律义务：根据《网络安全法》与《个人信息保护法》要求，留存日志不少于6个月，配合司法机关依法调取数据。
5. 发送服务通知：通过你预留的手机或邮箱发送服务器维护通知、重大版本更新公告、账号安全提醒。我们不会发送任何商业广告短信，除非你额外勾选同意。

我们郑重承诺：绝不将你的个人信息出售、出租或交易给任何第三方。绝不使用你的数据用于大数据杀熟或任何形式的歧视性定价。

三、Cookie 与追踪技术说明

为提升网站访问体验与保障登录安全性，我们的官方网站使用Cookie及类似技术。具体使用情况如下：

第三方追踪：我们目前未接入任何第三方广告联盟或追踪像素。未来若引入数据分析工具（如友盟、百度统计），我们将提前在本页面更新说明，并为你提供一键拒绝的选项。游戏客户端本身不植入任何形式的Cookie，仅使用本地存储（LocalStorage）记录窗口设置与音量选项。

四、第三方数据共享政策

在以下严格受限的场景中，我们可能向特定第三方共享你的必要信息。所有接收方均需签署保密协议，并仅能按我们授权的目的处理数据。

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云/腾讯云）。为排查硬件故障，云厂商运维工程师可能在我们的授权下访问服务器日志，但无权查看具体玩家个人数据。
• 支付渠道合作方：当你进行充值操作时，我们会将你的用户ID（非真实姓名）传递至支付网关以生成订单。支付机构负责处理你的银行卡或第三方支付账户信息，我们无法获取也不存储你的完整支付凭证。
• 执法与监管机构：当收到具有法律效力的调查令、传票或法院判决时，我们会依法提供必要的用户数据。我们将在法律允许的范围内，尽力通过法律途径抗辩不合理的过度数据请求。
• 集团关联公司：若未来进行业务合并或资产收购，你的数据可能作为资产的一部分进行转移。此情况下，我们将提前30天通过官网公告与游戏内邮件通知你，并确保承继方继续受本政策约束。

五、用户权利：查看、修改、删除你的数据

依据《个人信息保护法》第四章，你对个人信息拥有完整的控制权。你可以通过以下途径行使权利：

1. 查阅与复制：登录官网账号中心，可查看你的基本注册信息与登录日志。如需导出全部个人数据副本，请向[email protected]发送申请，我们将在15个工作日内提供结构化、机器可读的数据文件。
2. 更正与补充：若你的手机号或邮箱发生变更，可登录账号中心自助修改。实名认证信息原则上不可修改，如确因身份证号录入错误，请联系人工客服提交更正申请。
3. 删除账号与数据：你可在账号中心"安全设置"中点击"注销账号"。注销后，我们将立即删除你的账号信息与角色数据，但法律法规要求保留的日志（如充值记录）将在匿名化处理后保留6个月。注销操作不可逆，请谨慎操作。
4. 撤回同意：你可以随时通过关闭游戏内推送通知、取消关注公众号等方式，撤回对非必要信息处理的授权。撤回不影响撤回前基于同意已进行的处理合法性。
5. 限制或拒绝处理：对于基于"合法利益"进行的自动化决策（如反作弊判定），你有权提出异议并要求人工复核。请通过工单系统提交"人工复核申请"。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护你的数据免受未授权访问、泄露或篡改。具体技术措施包括：

• 传输加密：官网与客户端登录接口全部强制使用TLS 1.3协议加密传输，确保数据在传输过程中无法被窃听或中间人攻击。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志，日志保留期限为2年。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计。2024年度的测试中，未发现高危漏洞。我们承诺对任何已披露的漏洞在72小时内完成修复。
• 应急响应预案：若发生数据泄露事件，我们将在发现后的48小时内通过官网公告、短信或