隐私说明：赏金女王用户数据保护政策

欢迎阅读《赏金女王》（以下简称"本游戏"）的隐私说明。我们深知个人信息对你的重要性，并承诺按照相关法律法规及行业最佳实践，对你提供的任何信息进行严格保护。本政策详细阐述了我们在信息收集、使用、存储及共享方面的具体做法，请你仔细阅读。

信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下几类信息，这些信息是实现游戏功能与保障账号安全所必需的。我们坚持"最小化收集"原则，仅收集与当前服务直接相关的数据。

注册信息：当你创建账号时，我们会收集你的用户名、邮箱地址或手机号码，以及你设置的密码（密码经过不可逆加密处理）。这些信息用于账号的身份验证与安全保护。
实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业目的。
游戏行为数据：包括但不限于角色等级、装备信息、副本通关记录、游戏内聊天记录（仅用于违规排查）、在线时长、IP地址及设备型号。这些数据用于维持游戏平衡、打击违规行为以及优化游戏体验。
设备与技术日志：当您访问我们的网站或使用客户端时，系统会自动记录浏览器类型、操作系统版本、屏幕分辨率、访问时间及来源页面等技术信息，用于保障服务安全与诊断技术问题。

我们特别说明，本游戏不要求也不鼓励玩家提供任何敏感个人信息，如种族、宗教信仰、政治观点等。请勿在游戏内聊天频道或公共区域透露此类信息，以免造成不必要的风险。

我们收集上述信息的目的仅限于以下几个方面，绝不会超出范围进行任何形式的滥用。具体使用场景包括：

核心功能提供：使用注册信息验证你的身份，加载你的游戏存档，并确保你能够正常进入游戏世界。游戏行为数据用于计算角色属性、发放任务奖励及生成排行榜。
安全与风控：通过分析IP地址与设备信息，识别异常登录行为，防范账号盗用与恶意攻击。我们的"星盾"反作弊系统会实时分析游戏行为数据，以检测并拦截外挂程序。
服务优化与研发：我们会对聚合后的匿名数据进行统计分析，例如副本通关率、职业热门度等，这些分析结果将直接指导我们后续的版本内容调整与平衡性优化。
法律合规：根据《网络安全法》及相关监管要求，我们需要保留用户日志信息不少于6个月，以便配合司法机关的合法查询与调查。

我们承诺，不会将你的个人信息用于任何形式的广告精准推送，也不会向第三方出售或出租你的任何数据。我们仅在你明确同意或法律法规强制要求的情况下，才会对外提供特定数据。

在特定情况下，我们可能需要与以下类型的第三方进行有限的数据交互，但所有交互均受到严格的法律协议约束，且仅限提供必要服务所需的最小数据范围。

第三方类型	共享数据范围	共享目的	安全保障措施
云服务提供商	服务器日志、游戏存档备份	提供数据存储与计算资源	签订数据保护协议，要求其遵循行业安全标准
支付渠道	订单编号、支付金额（不含银行卡号）	处理充值交易	支付过程跳转至持牌机构页面，我们无法接触支付敏感信息
实名认证服务商	姓名与身份证号码	核验用户身份真实性	通过加密接口传输，认证服务商不得留存数据
司法机关	依据法律文书要求提供的数据	配合案件调查	严格审核法律文件有效性，仅提供最低必要限度数据

除上述情形外，我们不会向任何其他第三方提供你的个人信息。如果未来因业务发展需要引入新的合作方，我们将提前通过站内信或邮件通知你，并重新征求你的明确授权。

我们充分尊重你对个人信息的控制权，并依据《个人信息保护法》为你提供以下权利行使渠道。你可以通过登录官网"账号管理"页面自助操作，或联系客服协助处理。

访问权：你可以随时登录账号中心查看我们持有的关于你的基本信息，包括注册邮箱、绑定手机、实名认证状态（不展示完整证件号）。
更正权：如你的联系方式发生变化，或发现信息有误，你可以通过"账号管理"页面进行修改。出于安全考虑，手机号与邮箱的更换需要经过双重验证。
删除权：你可以通过联系客服申请注销账号。账号注销后，我们将于15日内删除或匿名化处理你的所有个人信息与游戏数据。请注意，注销是不可逆的操作，游戏内的虚拟财产将无法恢复。
撤回同意权：对于非必要的信息收集，你有权随时撤回同意。撤回后可能影响部分功能的正常使用，但不影响撤回前基于同意进行的数据处理的合法性。
获取副本权：你可以申请获取我们持有的关于你的个人信息的电子副本，我们将在15个工作日内以结构化、常用机器可读的格式提供给你。

我们将在收到你的请求后15个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；但对于重复、无端或超额的请求，我们保留收取合理成本费用的权利。

保护你的数据安全是我们的首要责任。我们采取了组织与技术层面的多重措施，以防范数据泄露、损毁或丢失的风险。在技术层面，所有数据传输均采用TLS 1.3加密协议，数据库中的密码与身份证信息均经过高强度哈希与加盐处理，即使数据库被攻破，攻击者也无法还原原始数据。

在组织层面，我们实施了严格的访问控制策略，仅授权员工可接触用户数据，且所有访问操作均记录在审计日志中。我们每年委托第三方安全机构进行渗透测试与漏洞扫描，2024年共发现并修复高危漏洞3个。我们的服务器部署于国内顶级数据中心，具备完善的防火墙、入侵检测与DDoS防护能力。

我们建立了数据安全事件应急响应机制。一旦发生安全事件，我们将在72小时内通过站内信或邮件通知受影响的用户，并向监管部门报告。我们会持续跟进事件进展，直至风险完全消除。我们建议你同样采取必要的安全措施，例如使用高强度

页面更新于 2026年9月3日