赏金女王官网隐私保护与数据安全政策

一、我们如何收集和使用您的个人信息

在您使用本平台的过程中，我们会遵循"最小化收集原则"，仅收集与提供服务直接相关的必要信息。我们收集信息的场景主要分为以下几类：

1. 您主动提供的信息

• 注册与登录账号：当您创建平台账号时，需要提供有效的电子邮箱地址及您自定义的登录密码。邮箱将作为您找回密码和接收官方通知的唯一凭证。
• 游戏内身份信息：当您通过本平台下载并登录游戏时，为了进行版本校验和防止作弊，我们需要收集您的游戏区服、角色名称及等级信息。
• 反馈与沟通内容：当您通过邮件联系我们技术支持时，我们会收集您在邮件中提供的描述信息、截图附件以及您的邮箱地址，用于定位和解决问题。

2. 我们自动收集的信息

• 设备信息：为了保障软件与服务的兼容性，我们会记录您的设备型号、操作系统版本、浏览器类型、IP地址以及设备唯一标识符（如MAC地址）。这些信息仅用于生成统计数据，不涉及具体个人身份。
• 日志信息：当您浏览或下载资源时，系统会自动采集网络日志，包括访问时间、访问页面、下载文件名称及大小。这有助于我们分析服务器负载并防范恶意攻击。
• 位置信息：我们仅通过IP地址推断您所在的城市级别（非精确GPS定位），用于分析不同地区玩家的网络延迟情况，以便优化CDN节点部署。

我们承诺，不会收集任何与上述功能无关的个人敏感信息，例如身份证号码、银行卡号、通讯录等。

二、Cookie 及同类技术的使用规则

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie主要用于以下几个方面：

• 必要型Cookie：用于维持您的登录状态。当您登录后，我们会设置一个加密的会话Cookie，有效期至您关闭浏览器为止。拒绝此类Cookie将导致您无法正常使用会员功能。
• 偏好设置Cookie：用于记忆您的界面偏好（如深色模式/浅色模式）以及您上次阅读的攻略章节位置，以提升浏览体验，有效期最长不超过1年。
• 统计型Cookie：我们接入自建的访问统计系统（非第三方广告系统），使用Cookie来统计页面访问次数和独立访客数。此数据仅用于内部流量分析，不包含您的个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳的网站体验，部分依赖Cookie的功能（如自动登录）将会失效。我们不会使用Cookie展示任何第三方定向广告。

三、个人信息的共享、转让与公开披露

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 共享原则

我们仅会在获得您明确同意的情况下，与合作伙伴共享必要的信息。例如，当您参与我们与游戏服务器运营商联合举办的活动时，可能需要将您的游戏角色名提供给活动执行方用于发奖。在此过程中，我们会通过协议约束合作伙伴必须遵守本政策及保密义务。

2. 技术数据托管

我们的服务器部署在具有高安全等级的国内数据中心。该数据中心服务商仅提供硬件维护与网络带宽支持，在法律允许的范围内，无权访问我们服务器上存储的任何业务数据。

3. 合法合规例外

在以下情形中，我们可能会依法共享您的个人信息而无需征得您的同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

我们明确声明：本平台不涉及任何真实货币交易，因此不存在将您的消费记录或支付信息提供给第三方金融机构的情况。

四、您对个人信息的管理权利

根据中国《个人信息保护法》，您享有对个人信息的查阅、复制、更正、补充、删除以及撤回同意等权利。您可以通过以下方式行使这些权利：

• 查阅与更正：您可以在登录官网后，进入"个人中心"-"账号设置"中直接查看并修改您的绑定邮箱或登录密码。
• 账号注销：您可以通过联系技术支持邮箱提交账号注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有游戏攻略收藏记录、社区发言记录将被永久删除且不可恢复。
• 撤回同意：对于非必要的Cookie收集，您可以通过浏览器设置进行拦截。对于营销类邮件，每封邮件底部均设有"取消订阅"链接。
• 响应限制：当您的请求可能危及国家安全或第三方合法权益时，我们可能会予以拒绝，但会向您说明具体理由。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。

五、信息安全保障与存储期限

我们采用了多层次的安全防护措施来保护您的数据免受意外丢失、不当使用、未经授权访问或披露：

• 传输加密：整个网站启用HTTPS协议，通过TLS 1.3加密通道传输数据，确保您与服务器之间的信息交换不被窃听。
• 存储加密：您的登录密码经过加盐的bcrypt算法（成本因子为12）进行不可逆哈希处理后存储。即使是我们的数据库管理员也无法获知您的明文密码。
• 访问控制：我们实施了严格的内部数据权限管理制度，仅运营主管及核心工程师拥有数据库的访问权限，且所有操作均在VPN内网环境中进行并留有审计日志。
• 数据备份：我们每天凌晨2点进行全量数据备份，备份文件加密存储于异地灾备机房，保留周期为30天。

关于存储期限，我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律另有规定。例如，您的登录日志将保留180天用于安全审计，超出期限后系统将自动进行匿名化处理。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件或站内信的方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。同时，我们还将依据规定向监管部门上报事件情况。

六、未成年人保护与政策更新通知

本平台提供的游戏内容涉及虚拟对战与概率性玩法，不适合未成年人使用。我们建议未成年人请在监护人的陪同下审慎决定是否使用本服务。我们不会主动收集未成年人的个人信息，若监护人发现被监护人在未同意的情况下向我们提供了个人信息，请立即联系我们，我们将尽快删除相关数据。

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（仅接收法律函件）

请您再次确认，您已充分阅读并理解上述条款。您的继续使用行为即视为您同意本政策的全部内容。