隐私说明 —— 赏金女王模拟器用户数据保护政策

一、信息收集范围与类型

在您使用本服务的过程中，我们仅收集实现游戏功能所必需的最少信息。具体收集范围如下：

1. 账号注册信息

• 必填信息：手机号码或电子邮箱地址（用于账号登录验证与密码找回）、用户名、密码（经MD5加盐哈希处理后存储，我们无法获取您的明文密码）。
• 选填信息：性别、生日（用于游戏内个性化推荐，不参与任何算法决策）。

2. 设备与日志信息

当您登录游戏客户端时，系统会自动采集以下技术信息：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、唯一设备标识符（仅用于防作弊与多开检测）、IP地址（用于网络诊断与地区风控）、游戏客户端版本号、崩溃日志（用于故障修复）。上述信息不包含任何可识别您个人身份的内容。

3. 游戏行为数据

我们收集您在游戏内的操作行为数据，包括但不限于：角色等级、任务完成进度、装备获取记录、PVP对战结果、聊天记录（仅保存最近30天，用于举报核查）。请注意，游戏内聊天内容属于敏感个人信息，我们仅在您主动发送时收集，且不会用于任何营销目的。

4. 支付信息

虽然本游戏支持"无需充值试玩"，但若您自愿购买外观道具，支付流程将由持牌支付机构（支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败/订单号），不收集、不存储您的银行卡号、支付密码或任何完整支付凭证。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超出合理范围使用：

1. 提供核心服务：创建并维护您的游戏账号，同步跨设备存档，确保游戏功能正常运行。
2. 安全保障与反作弊：通过分析设备标识与行为模式，识别并拦截外挂程序、脚本机器人及账号共享行为。我们采用自研"猎鹰"风控系统，每日处理约120万次风险判定请求。
3. 客户服务与投诉处理：当您联系客服时，我们需要调取您的账号基础信息与相关操作日志以核实身份并解决问题。
4. 游戏平衡性分析与改进：对聚合后的匿名数据（不包含个人标识符）进行统计分析，用于调整职业平衡、优化任务难度曲线。例如，我们通过分析2.1亿条战斗数据，在2024年3月对法师职业的"烈焰风暴"技能伤害系数进行了+8%的平衡性调整。
5. 法律合规要求：根据监管机构要求，保留必要日志以供审查（保留期限不超过6个月）。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端使用Cookie及类似技术（如Local Storage、Web Beacon）以提升访问体验与安全防护。具体说明如下：

您可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏账号。游戏客户端内的数据存储（Local Storage）仅用于缓存游戏资源，不包含任何个人身份信息。

四、第三方数据共享政策

我们坚持"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务商：当您进行自愿性消费时，需将订单号与支付金额传递给支付宝或微信支付以完成交易。共享范围严格限定为完成交易所必需的信息。
• 云服务提供商：我们使用阿里云（新加坡/法兰克福节点）作为数据存储与CDN加速服务商。您的游戏存档数据可能存储于境外服务器，但我们将通过《数据处理协议》约束其安全义务，且所有数据在传输过程中采用TLS 1.3加密。
• 政府监管机构：当依据法律法规、传票或法院命令要求时，我们会在合法性审查后提供必要信息。2024年全年，我们共收到7次此类请求，均在法务团队审核后予以响应。

特别承诺：我们绝不与任何广告联盟、数据经纪商共享您的个人信息用于精准营销。游戏内不接入任何第三方SDK（软件开发工具包）用于广告追踪。

五、用户权利与行使方式

根据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内予以答复。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，后续重复请求将收取合理工本费（10元/次）。
2. 更正权：若您发现账号信息有误，可登录游戏官网"账号管理"页面自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可要求删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回授权同意；c) 我们违反法律收集使用。请注意，删除账号将导致游戏进度、虚拟财产不可恢复，操作前需通过安全验证。
4. 撤回同意权：您可以在游戏设置"隐私中心"随时撤回对非必要信息的收集授权（如个性化推荐），撤回不影响此前基于同意进行的处理合法性。
5. 注销账号权：您可在官网"账号安全中心"提交注销申请，系统将在7天冷静期后完成注销并删除全部个人信息（法律法规要求保留的日志除外）。
6. 投诉举报权：若您认为我们的处理侵犯了您的权益，可向国家网信部门或当地数据保护机构投诉。

六、信息安全保障措施

我们已实施符合国家等级保护三级标准的技术与组织安全措施，具体包括：

• 加密技术：所有数据传输采用TLS 1.3协议加密；存储的敏感字段（如手机号、邮箱）使用AES-256算法加密后入库。
• 访问控制：实施最小权限原则，仅授权客服与运维人员可访问用户数据，所有访问操作均记录审计日志，日志保留1年。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监测异常访问。2024年共拦截SQL注入攻击尝试3.2万次，DDoS攻击峰值防护能力达800Gbps。
• 应急响应：制定《数据安全事件应急预案》，每年举行两次数据泄露模拟演练。若不幸发生安全事件，我们将在72小时内通过站内信、邮件或短信通知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

我们可能适时修订本政策，以适应法律法规变化或业务功能调整。重大变更（如收集范围扩大、使用目的改变）将在生效前至少7日通过以下方式显著通知您：