隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础下载服务、保障账号安全以及优化产品体验，我们仅收集实现上述目的所必需的信息。我们不会收集与提供服务无关的隐私数据。

1. 您主动提供的信息

• 账号注册信息：当您创建游戏账号或论坛账号时，我们会收集您的用户名、加密密码、注册邮箱或手机号码。
• 实名认证信息：根据相关法律法规要求，在您使用网络游戏服务前，可能需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于防沉迷系统校验，并经过哈希加密处理。
• 订单与支付信息：当您在我们的合作渠道进行充值或购买虚拟物品时，我们会记录订单号、交易金额及交易时间。但您的完整银行卡号或第三方支付账户信息由支付服务商（如微信支付、支付宝）直接处理，我们无法接触和存储。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、浏览器类型。
• 日志信息：当您访问我们的网站或使用客户端时，系统会自动记录访问时间、访问页面、点击行为、崩溃日志及错误报告。
• 位置信息：我们仅收集粗略的城市级地理位置（基于IP地址推断），用于统计区域用户分布及CDN调度，不涉及精准定位。

二、信息使用目的与方式

我们严格遵守法律法规，遵循合法、正当、必要和诚信的原则使用您的个人信息。具体使用目的包括但不限于：

1. 提供核心服务：用于创建和维护您的游戏账号，验证您的身份以允许您登录《赏金女王》连爆送彩金入口版，以及处理密码找回等账号管理请求。
2. 安全保障与风控：利用设备信息与日志信息进行异常流量监测、识别和拦截恶意攻击、打击外挂脚本及账号盗用行为，保障游戏环境的公平性。
3. 产品优化与开发：分析崩溃日志以修复客户端Bug，研究用户行为模式以优化副本难度和活动设计。我们承诺用于分析的数据会进行去标识化处理，无法识别到特定个人。
4. 法律合规：配合政府主管部门的监管要求，履行网络信息安全义务，例如用于未成年人防沉迷验证。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站及游戏登录器会使用Cookie及同类技术（如LocalStorage、Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、记住密码状态）。

具体使用场景如下：

• 会话维持：当您登录网站后台或游戏论坛时，Cookie用于维持您的登录状态，避免重复输入密码。
• 安全验证：我们使用安全Cookie来检测和阻止跨站请求伪造（CSRF）攻击。
• 分析统计：我们使用自研的统计脚本（非第三方广告追踪工具）来分析页面访问量，这有助于我们了解哪些攻略内容最受欢迎。我们不会使用Cookie向您推送任何第三方广告。

您可以通过浏览器设置删除或拒绝Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录账号或使用部分交互功能。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他任何形式向第三方披露您的个人身份信息，但以下情形除外：

• 授权合作伙伴：为了提供下载加速服务，我们可能会与CDN服务商共享您的IP地址（非精确位置）。为了处理支付，我们会将订单号及支付金额传输给支付渠道。这些合作伙伴仅能在为我们提供服务的过程中接触您的信息，且受到严格的保密协议约束。
• 关联公司：我们与《赏金女王》游戏开发方共享必要的账号验证数据，以打击跨平台作弊行为。共享范围仅限于设备指纹与违规标记，不包含您的聊天记录等隐私内容。
• 法定情形：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法披露您的信息。

我们不会将您的个人信息用于与上述用途无关的第三方营销活动。若未来涉及公司合并、分立或破产清算，我们将在转移您的个人信息前，以公告形式通知您。

五、您的权利与选择

依据《个人信息保护法》，您享有以下法定权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以答复。

• 查询与复制权：您有权访问我们持有的关于您的个人信息，并获取副本。
• 更正权：当您发现您的个人信息（如手机号、邮箱）有误时，您有权要求我们进行更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息、或法律规定的其他情形。请注意，删除账号将导致您无法登录游戏，且游戏内虚拟财产将无法找回。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在游戏内设置中心申请注销账号。注销流程为15天冷静期，期间账号无法登录。冷静期过后，您的所有数据将被匿名化处理。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的个人信息安全：

• 加密传输：网站全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。身份证信息采用AES-256算法加密存储。
• 访问控制：我们实施了严格的最小权限访问原则，仅极少数因业务需要的核心运维人员可接触生产数据库，且所有操作均记录在审计日志中。
• 安全审计：我们定期（每半年）聘请独立第三方安全公司进行渗透测试与漏洞扫描。最近一次于2024年9月完成的测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，建议开启二次验证，并避免在公共电脑上勾选"记住密码"选项。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据当前政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们会通过网站首页弹窗、站内信或您预留的邮箱发送显著通知。变更后的政策将在公示期（不少于7日）满后生效。若您继续使用我们的服务，即视为您接受修订后的政策。

本政策版本号：v2.4，最近更新日期：2025年1月15日。

八、联系我们与争议解决

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护专员：[email protected]

邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10楼法务部（收），邮编：201203

我们将在收到您的反馈后15个工作日内给予回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报，或向被告住所地有管辖权的人民法院提起诉讼。