隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王在线试玩服务的过程中，我们会遵循"合法、正当、必要"原则，收集实现服务功能所必需的信息。具体分为以下几类：

1. 您主动提供的信息

• 注册账号信息：当您创建试玩账号时，需要提供有效的电子邮箱地址或手机号码，用于账号激活与身份验证。您还可以自愿选择设置密保问题。
• 个人资料信息：您在个人中心填写的昵称、头像、性别、生日等，其中昵称与头像在游戏内公开展示，其余信息仅用于个性化推荐。
• 反馈与沟通内容：当您通过邮件、工单系统联系我们时，我们会收集您提交的问题描述、截图以及用于核实身份的账号信息。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如MAC地址）、IP地址、显卡与CPU型号。这些信息用于保障游戏兼容性及反作弊检测。
• 日志信息：当您登录游戏客户端时，系统会自动记录操作日志，包括但不限于登录时间、登出时间、游戏内行为事件（如任务完成、物品交易）、崩溃报告。
• 位置信息：我们仅收集您IP地址对应的粗略地理位置（精确到城市级别），用于网络线路优化与区域运营分析，不涉及GPS级精准定位。

二、信息使用目的与处理方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的赏金女王游戏体验。具体使用场景包括：

1. 服务提供与维护：用于账号登录验证、游戏版本更新推送、存档同步以及客服支持响应。
2. 安全风控与反作弊：利用设备信息与行为日志分析异常模式，检测并拦截外挂程序、账号盗用、恶意退款等违规行为。我们在此处理过程中不进行任何自动化决策影响您的合法权益。
3. 产品优化与数据分析：对脱敏后的游戏日志进行统计分析，以了解玩家流失节点、地图卡顿频次等，从而针对性优化游戏平衡性与客户端性能。
4. 合规与法律义务：在涉及法律纠纷或监管要求时，依法保存并提供必要的信息记录。

我们承诺，不会将您的个人信息用于与上述目的无直接关联的用途。如未来需将信息用于其他目的，我们会事先征得您的单独同意。

三、Cookie 与同类追踪技术说明

为了提升页面访问速度与识别登录状态，本平台的官方网站与登录器会使用Cookie及同类技术。具体说明如下：

• 会话Cookie：严格必要，用于维持您登录网站时的会话状态，关闭浏览器后即失效。禁用此类Cookie将导致无法正常登录。
• 偏好Cookie：用于记住您的界面语言选择、音量设置等个性化偏好，保存期限为6个月。
• 分析类Cookie：我们使用自建统计脚本（非第三方广告追踪）收集页面访问量、来源渠道等聚合数据，不包含个人身份信息。该Cookie有效期不超过13个月。

游戏客户端内部不植入任何第三方广告SDK或追踪SDK。您可以通过浏览器设置管理或删除Cookie，但请注意，删除关键Cookie可能导致您需要重新登录。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署严格的数据保护协议。
2. 支付渠道（如涉及充值）：当您进行游戏内充值时，订单信息（金额、时间）会传输至支付平台以完成交易。我们不会存储您的完整银行卡号或第三方支付账户密码。
3. 执法机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法共享您的信息。
4. 关联公司或业务合并：若发生合并、收购或资产转让，您的个人信息可能作为交易资产被转移，我们将要求继受方继续受本政策约束。

除上述情况外，未经您的单独同意，我们不会向任何第三方提供您的个人信息。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内回复处理结果。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律法规规定的其他情形。
• 撤回同意权：对于基于同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在游戏登录器或网站个人中心申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录除外。

为保障安全，在处理您的请求前，我们可能需要验证您的身份。验证通过后，我们将在承诺时限内完成操作。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位守护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用加盐的bcrypt算法进行哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问您的个人信息需经过双重身份验证，并遵循最小权限原则，仅授权人员可接触必要数据。
• 安全审计：我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方专业机构进行渗透测试。
• 数据备份：核心数据库每日自动全量备份，增量备份每2小时一次，备份数据加密存储于异地机房，确保极端情况下可恢复。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更包括但不限于：个人信息处理目的变更、个人信息控制权变更、联系方式变更等。

对于重大变更，我们将在网站首页或登录器弹窗发布显著通知，并在本页面更新政策生效日期。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面，了解最新隐私实践。

本政策自2025年1月1日起生效，最近一次更新日期为2025年2月10日。

八、联系我们与数据保护负责人

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]（推荐，处理速度最快）
• 数据保护负责人：您可以在邮件主题中注明"FAO: Data Protection Officer"，邮件将直接转呈至我们的数据保护负责人。
• 邮寄地址：中国（具体地址见网站备案信息），邮编请通过邮件咨询获取。

我们会在验证您的身份后15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您有权向网信、电信、公安、市场监督管理等监管部门进行投诉，或者向有管辖权的人民法院提起诉讼。