赏金女王模拟器隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）详细阐述了赏金女王模拟器（运营主体：上海赏金网络科技有限公司，注册地址：上海市徐汇区漕河泾开发区宜州路188号）如何收集、使用、存储、共享和保护您的个人信息。我们深知个人信息的重要性，并承诺以最高标准保护您的数据安全。本政策适用于您通过任何平台（PC客户端、移动端、网页版）访问或使用赏金女王模拟器服务的全过程。
一、信息收集范围与类型
在您使用赏金女王模拟器的过程中，我们可能收集以下几类信息，收集范围以提供游戏服务所必需为限。第一类是账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名和密码（密码经过bcrypt算法加盐哈希处理，我们无法获取您的明文密码）。若您使用第三方账号（如微信、Apple ID）登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称）以及第三方账号的唯一标识符。
第二类是游戏行为数据：为保障游戏公平性并优化玩法体验，我们会记录您的角色等级、装备信息、任务完成记录、战斗统计（胜率、击杀数、死亡数）、游戏内聊天记录（仅限世界频道和队伍频道，私聊记录默认不存储超过7天）。第三类是设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型（网页版）、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。第四类是交易信息：当您进行游戏内购买时，我们会记录订单号、支付金额、支付渠道（支付宝/微信/苹果IAP）以及交易时间，但不会存储您的完整银行卡号或支付密码。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：（1）提供核心游戏服务——包括创建角色、保存游戏进度、匹配对手、发放赏金任务奖励。此类处理活动的法律依据是履行您与我们之间的服务协议。（2）保障账号与交易安全——用于检测和防范作弊行为、盗号行为以及支付欺诈。我们通过分析设备指纹、IP异常跳转和操作行为模式来识别风险，这一处理基于我们的合法利益（保护玩家和游戏生态安全）。
（3）优化产品与玩法设计——通过对游戏行为数据的聚合分析（不涉及个人身份信息），我们能够识别出哪些任务难度设置不合理、哪些职业存在平衡性问题。例如，2024年我们通过分析2.1万名玩家的战斗数据，发现"赏金女王"职业在PVP中的胜率偏高（53.8%），因此在后续版本中调整了该职业的特定技能冷却时间。（4）提供个性化推荐与营销信息——仅在您明确同意接收推送的前提下，我们可能通过邮件或站内信向您发送游戏活动通知、版本更新公告或限时优惠信息。您可以在任何时候通过"设置-通知偏好"关闭此类推送，关闭不会影响您使用基础游戏服务。
三、Cookie 与追踪技术说明
赏金女王模拟器的网页版和官方社区使用Cookie及同类技术（包括LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie分为以下几类：（1）必要型Cookie——用于维持登录状态、记住您的语言偏好和服务器选择。此类Cookie无法禁用，否则将导致您无法正常登录游戏。（2）功能型Cookie——用于记录您在游戏内的界面布局设置（如技能栏位置）、音量大小等偏好选项，保存期限为12个月。
（3）分析型Cookie——我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、功能使用频率和错误上报。该脚本不跨站追踪，不收集您的浏览历史。所有分析数据均经过聚合和匿名化处理，无法追溯到具体个人。我们不会在赏金女王模拟器中使用任何跨站追踪Cookie或广告重定向像素。您可以通过浏览器设置中的"清除第三方Cookie"选项来管理，但请注意，这可能会影响部分网页功能的正常显示。
四、第三方数据共享政策
我们高度重视您的数据隐私，绝不会出售或出租您的个人信息给任何第三方用于营销目的。在以下有限的情形下，我们可能向特定服务提供商共享必要的数据：（1）支付服务商——当您进行游戏内购买时，订单金额和订单号会传递给支付宝、微信支付或Apple IAP服务商以完成交易。我们仅共享完成交易所必需的最少信息，支付服务商对数据的处理受其自身隐私政策的约束。（2）云服务提供商——我们的游戏服务器托管于阿里云（中国大陆节点）和AWS（海外节点），这些服务商可能接触到存储在其服务器上的加密数据，但他们无权访问解密密钥，且已与我们签署了数据保护协议（DPA）。
（3）法律合规要求——当法律法规、监管机构或司法机关依法要求时，我们可能披露您的部分信息。在非紧急情况下，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。（4）集团内部关联公司——我们可能与集团旗下的其他游戏项目组共享聚合后的用户行为统计数据（不含个人身份信息），用于行业研究和最佳实践分享。除上述情形外，任何第三方如需访问您的个人数据，必须事先获得您的单独同意。我们承诺，共享范围始终遵循"最少必要"原则。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：（1）访问权——您可以通过游戏内"设置-账号信息"查看您的注册资料、绑定手机号和邮箱。如需导出完整的游戏行为数据，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的副本。（2）更正权——若您的个人信息（如手机号、邮箱）发生变更，您可以在"账号管理"页面自助修改，或联系客服协助更新。
（3）删除权——您有权要求我们删除您的个人数据。请注意，删除账号（即"注销账号"）是不可逆操作，您的角色、装备、充值记录将被永久清除。您可以在"设置-账号安全-注销账号"中发起注销流程，系统将进行14天的冷静期确认，期间您可随时取消注销。冷静期结束后，您的数据将在30天内被彻底删除（备份数据最长保留90天后自动清除）。（4）撤回同意权——对于基于您同意进行的处理活动（如营销推送），您可随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您对上述权利的行使有任何疑问，或认为我们未能充分保障您的权利，您有权向上海市徐汇区网信部门进行投诉举报。
六、信息安全保障措施
我们采用多层次的技术和管理措施保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt（cost factor=12）哈希存储，敏感字段（如手机号）使用AES-256-GCM算法进行加密存储。我们的服务器部署在通过了等保三级认证的云环境中，并配置了Web应用防火墙（WAF）和DDoS高防系统。
在内部管理层面，我们实行最小权限原则——只有直接负责运维的技术人员才能访问生产数据库，且所有访问行为均记录在审计日志中。我们每季度进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。2024年8月的渗透测试结果显示，未发现高危漏洞。若不幸发生数据安全事件，我们将在发现后的72小时内通过邮件、站内信或短信方式通知受影响的用户，并向监管机构报告，同时启动应急响应预案以降低潜在影响。
七、政策更新与通知机制
我们可能不时修订本隐私说明，以反映法律法规变化、业务功能调整或安全技术升级。当发生重大变更时（例如收集信息类型扩大、数据共享对象变化、使用目的调整），我们将通过以下方式显著通知您：（1）在网站首页和游戏登录界面展示弹窗公告，持续至少7天；（2）向您的注册邮箱发送邮件通知；（3）在游戏内邮件系统中发送站内信。重大变更后的政策将在公告发布之日起30天后正式生效，若您在该期间继续使用服务，即视为您已阅读并理解更新后的政策。
对于非重大变更（如措辞优化、排版调整），我们将在本页面底部更新"最后修订日期"，恕不逐一单独通知。我们建议您定期查看本页面，以了解我们最新的隐私实践。本政策的最后修订日期为2024年11月5日。若您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式与我们联系：数据保护官邮箱：[email protected]；邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层 法务部（数据保护官收），邮编200233。我们将在收到您的请求后15个工作日内予以回复。