赏金女王模拟器隐私说明与用户数据保护政策
本隐私政策更新日期：2025 年 03 月 01 日，生效日期：2025 年 03 月 08 日。我们深知个人信息安全的重要性，因此制定了本说明以清晰阐述我们如何收集、使用、存储及保护你的数据。请在使用《赏金女王 模拟器》及「快速进入入口」前仔细阅读本政策。若你继续使用我们的服务，即表示你已充分理解并同意本政策全部条款。
一、信息收集范围与类型
我们仅收集为你提供游戏服务所必需的最少信息，具体分为以下三类：
- 账号注册信息：包括手机号码（用于实名认证与登录验证）、用户名、密码（经 bcrypt 加盐哈希加密存储，我们无法获取明文）。根据《网络安全法》要求，我们还需收集你的身份证号码用于实名认证，该信息将加密传输至国家认证机构校验，我们本地不保留完整号码。
- 设备与日志信息：当你在快速进入入口启动游戏时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、游戏版本号及崩溃日志。此类数据用于保障服务稳定与反作弊检测，存储期限不超过 180 天。
- 游戏行为数据：包括角色等级、装备信息、副本通关记录、虚拟货币收支流水。此部分数据属于游戏存档范畴，仅用于游戏内功能实现与数据统计，不涉及现实世界身份关联。
我们明确承诺：绝不收集与游戏无关的个人隐私信息，如通讯录、相册、短信内容及精确地理位置（仅获取 IP 所属城市级别的大致位置）。
二、信息使用目的与方式
我们收集的信息将严格用于以下目的，不会超出必要范围使用：
- 核心功能提供：账号登录验证、角色数据存储与同步、游戏内排行榜展示。
- 安全风控：识别异常登录行为、打击外挂脚本、防止账号盗用。我们利用设备指纹技术对每次登录进行风险评估，高风险操作（如异地登录）将触发短信二次验证。
- 服务优化：分析服务器负载情况，调整节点带宽分配；通过崩溃日志定位客户端 Bug，提升游戏稳定性。
- 合规审计：根据监管部门要求，保存用户日志与交易记录备查，保存期限为自用户最后一次登录之日起不少于 6 个月。
我们不会将你的个人信息用于任何形式的个性化广告推送，也不会出售、出租或交换你的任何数据。
三、Cookie 与追踪技术说明
我们的「快速进入入口」网页版使用 Cookie 及类似技术以提升访问体验。具体使用情况如下：
- 会话 Cookie：用于维持登录状态，有效期至浏览器关闭。此 Cookie 为必需项，禁用后将无法正常登录游戏。
- 偏好记忆 Cookie：用于记录你的服务器选择、音量设置、界面语言偏好，有效期为 30 天。
- 统计型 Cookie：使用自建的第一方分析脚本（非 Google Analytics），统计页面访问量与平均停留时长。该数据不包含个人身份信息，仅用于技术运维优化。
我们未使用任何跨站追踪 Cookie、设备指纹追踪脚本或第三方广告网络追踪器。你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用必需 Cookie 将导致无法使用游戏服务。
四、第三方数据共享政策
在以下有限情形下，我们可能与特定第三方共享必要的数据，且均签署了严格的数据保护协议（DPA）：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、加密数据库备份 | 基础设施托管与容灾恢复 |
| 短信服务商（阿里云 SMS） | 手机号码（仅用于发送验证码） | 登录验证与安全通知 |
| 支付渠道（微信支付/支付宝） | 订单金额、商户订单号 | 处理虚拟道具购买交易 |
| 实名认证机构 | 姓名+身份证号（经加密传输） | 配合国家防沉迷实名验证 |
除上述场景及法律法规明确要求外，我们不会向任何第三方提供你的个人信息。涉及公司合并、收购或资产转让时，我们将提前 30 日以站内信及邮件形式通知你，并确保数据承接方继续履行本政策义务。
五、你的权利：查看、修改与删除
依据《个人信息保护法》，你享有以下法定权利，可通过「用户中心 - 隐私设置」页面自助行使或联系客服协助操作：
- 查阅权：你可随时查看我们持有的关于你的账号信息、登录设备记录及最近 90 天的登录日志。
- 更正权：若你的手机号或邮箱已变更，可在账号安全中心自助修改，修改后需重新通过新手机号验证。
- 删除权：你可以申请注销账号。注销后，你的角色数据、虚拟财产及个人信息将在 15 个工作日内被永久删除且不可恢复。注销前请确保已清空游戏内剩余元宝。
- 撤回同意权：对于非必要的设备信息收集，你可以在系统设置中关闭「个性化体验」开关，我们将停止采集相关数据。
- 可携带权：你可以申请导出你的基础账号数据（不含虚拟财产），我们将在 7 个工作日内以结构化文件形式提供。
对于上述请求，我们将在 15 个工作日内完成处理。若涉及敏感数据或复杂情况，最多延长至 30 日并告知原因。
六、信息安全保障措施
我们建立了纵深防御体系来保护你的数据安全：
- 传输加密：所有客户端与服务器通信均采用 TLS 1.3 协议加密，密钥长度 256 位。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法加密存储，密钥由独立硬件安全模块（HSM）保管。
- 访问控制：内部员工访问用户数据需经过双人审批，且所有操作均记录至不可篡改的审计日志中。数据库账号每 90 天强制轮换一次。
- 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。
- 应急响应：我们已制定数据泄露应急预案，若发生安全事件，将在 72 小时内通过短信与站内信通知受影响用户，并向主管部门报告。
七、政策更新与通知机制
随着法律法规变化及产品功能迭代，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据使用目的改变）将采取以下方式通知你：
- 在官网首页及游戏登录界面展示弹窗公告，持续 7 日。
- 向你的注册邮箱或手机号发送变更通知。
- 在游戏内邮件系统发送「隐私政策更新说明」。
政策更新生效后，若你继续使用服务，即视为接受修订后的条款。若你不同意变更，可在生效日前注销账号。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对个人信息处理有任何疑问、投诉或行使权利请求，请通过以下渠道联系：
- 数据保护官邮箱：[email protected]
- 客服热线：400-888-2025（转 9 号线 - 隐私专席）
- 邮寄地址：上海市徐汇区宜山路 900 号 C 座 15 层 法务部（数据合规组）收
我们将在 15 个工作日内对你的请求进行实质性答复。若你对我们的回复不满意，还可向上海市互联网信息办公室或工信部 12321 网络不良与垃圾信息举报受理中心投诉。