隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的最少信息。根据收集场景的不同，信息分为以下三类：

1. 账号注册信息

当你创建赏金女王账号时，我们需要收集你的常用手机号码或电子邮箱地址、你设定的登录密码（经过不可逆加密存储）、以及可选的昵称与头像。手机号与邮箱仅用于账号验证与安全通知，不会展示在个人主页或游戏内。

2. 游戏行为数据

为保障游戏公平性与优化运营，我们会记录你的角色等级、在线时长、击杀/死亡次数、装备获取记录、金币与道具变动日志、参与活动记录等。此类数据以匿名化形式存储，并与你的账号ID关联。我们不会收集你的聊天内容文字，但会通过敏感词过滤系统自动检测违规言论。

3. 设备与技术信息

当你登录游戏或访问官网时，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型（仅官网）、唯一设备标识符（仅移动端）、网络类型（Wi-Fi/4G/5G）。这些信息用于防范DDoS攻击、检测多开作弊行为以及优化不同设备下的画面表现。

敏感信息说明：我们不会主动收集你的身份证号码、银行卡号、实时位置等敏感个人信息。若你主动提交此类信息用于账号申诉或实名认证，我们将采用最高级别的加密存储，并在处理完毕后按规定期限删除。

二、信息使用目的与方式

所有收集到的信息均用于以下明确目的，超出以下范围的使用将单独征得你的授权：

• 提供核心服务：验证登录身份、保存游戏进度、计算并发放返水奖励、处理充值交易。
• 安全风控：识别异常登录行为（如异地登录、多设备频繁切换）、检测外挂与脚本程序、防止账号盗用与欺诈交易。
• 服务优化：分析服务器负载数据以调整资源配置、统计玩法参与率以改进版本设计、收集客户端崩溃日志以修复程序缺陷。
• 合规通知：向你发送与账号安全相关的必要通知（如密码修改确认、安全提醒），以及平台重大版本更新公告。我们不会向你的手机号或邮箱发送任何形式的商业推广短信，除非你单独勾选同意接收营销信息。

我们承诺，所有信息处理行为均遵循"最少够用"原则。例如，返水计算仅需读取你的游戏行为数据，无需访问你的设备通讯录或相册。游戏客户端在运行期间不会申请任何与游戏功能无关的系统权限。

三、Cookie 与追踪技术说明

赏金女王官网与游戏客户端使用Cookie及类似技术来提升访问体验与安全性。Cookie是存储在您设备上的小型文本文件，通常包含匿名标识符。具体使用场景如下：

官网Cookie

• 必要Cookie：维持登录状态（Session）、记住语言偏好。禁用此类Cookie将导致无法正常登录。
• 分析Cookie：使用自建的Matomo分析工具统计页面访问量、来源渠道与停留时长。我们已将Matomo配置为不记录完整的IP地址（仅保留前两段），且不设置跨站追踪。

游戏客户端本地存储

客户端会在安装目录下创建配置文件（如 settings.ini），用于保存画面设置、快捷键绑定、记住账号（可选）等本地偏好。此文件不会上传至服务器。此外，游戏登录时会向服务器发送一次性动态令牌（Token），该令牌有效期为6小时，过期后需重新验证。

拒绝Cookie的方式：你可以在浏览器设置中阻止所有Cookie，但这可能导致官网部分功能（如自动登录）不可用。游戏客户端不依赖Cookie，卸载并重新安装即可清除所有本地存储数据。

四、第三方数据共享政策

赏金女王承诺，除以下明确列出的情形外，我们绝不会出售、出租或向任何第三方披露你的个人信息：

1. 支付服务提供商：当你进行充值时，订单信息（金额、时间、订单号）将传输至合作的第三方支付平台（如支付宝、微信支付）以完成交易。我们仅共享完成交易所必需的订单号与金额，不共享你的账号密码。
2. 云服务与CDN供应商：我们的服务器托管于阿里云与腾讯云，日志数据可能存储于其位于中国大陆境内的数据中心。这些供应商仅作为数据处理者，无权将数据用于任何其他目的。
3. 执法与监管机构：当收到具有法律效力的调查令、法院裁定或监管要求时，我们将依法提供必要的数据。所有此类请求均需经过法务部门审核。
4. 集团关联公司：若未来涉及合并、收购或资产重组，你的数据可能作为资产的一部分进行转移。我们将提前30天通过官网公告通知，并确保承接方继续遵守本政策。

除上述情况外，任何第三方如需访问玩家数据，均需获得玩家本人的明确授权，并通过我们的数据导出流程进行操作。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过官网"账号中心"或联系客服行使这些权利：

1. 查询与复制权

你可随时登录账号中心查看我们保存的基本资料。如需获取完整的游戏行为数据副本，可提交工单申请导出，我们将在15个工作日内提供CSV格式的数据文件。

2. 更正权

若你的手机号、邮箱等注册信息发生变化，可在账号中心自行修改。游戏内昵称的修改每30天允许一次，以防止恶意改名刷屏。

3. 删除权

你可以在账号中心申请注销账号。注销后，我们将删除你的全部个人信息与游戏数据，但根据法律法规要求需要保留的财务交易记录（如充值流水）将匿名化处理后保留5年。账号注销为不可逆操作，请谨慎决定。

4. 撤回同意权

对于非必要的分析类数据收集，你可通过客服渠道申请撤回同意。撤回后，我们将停止收集相关数据，但不会影响你使用基础游戏服务。

5. 限制处理权

若你发现数据存在错误且正在等待更正，或对数据处理合法性存在争议，可要求我们暂时限制对相关数据的处理。

我们将在收到请求后的24小时内确认，并在15个工作日内完成处理。所有权利行使均为免费，但频繁且无理的请求（如每月超过10次）可能被拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取以下技术与管理措施：

• 传输加密：所有官网页面启用HTTPS协议，使用TLS 1.3加密。游戏客户端与服务器之间的通信采用自定义的二进制协议，并附加AES-256-GCM加密层。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文密码。敏感操作日志采用独立存储并限制访问权限。
• 访问控制：内部员工访问玩家数据需经过双因素认证，且仅授予完成本职工作所需的最小权限。所有数据访问操作均记录审计日志，每月由安全团队进行异常行为审查。
• 灾难恢复：核心数据库每日凌晨进行全量备份，并实时同步至异地灾备节点。在极端情况下（如机房故障），我们承诺在4小时内恢复服务，数据丢失时间不超过5分钟。
• 安全测试：每季度委托第三方安全公司进行渗透测试与漏洞扫描，发现的高危漏洞需在72小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将通过官网公告、邮件或短信方式在48小时内通知受影响用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规变化与业务发展，我们可能适时修订本隐私政策。政策更新将遵循以下流程：

1. 修订后的政策将在官网首页显著位置（顶部公告栏）连续公示7天。
2. 对于涉及用户重大权益的变更（如数据共享范围扩大、收集信息类型增加），我们将在游戏内通过邮件或