隐私说明——赏金女王 模拟器用户数据保护政策

一、信息收集范围与类型

在您使用赏金女王 模拟器的过程中，我们仅收集为您提供服务所必需的最小化信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与身份验证信息

当您创建账号或绑定手机号时，我们会收集您的手机号码、邮箱地址（选填）、以及您设定的用户名与密码（密码经过 bcrypt 加盐哈希处理，我们无法获取您的明文密码）。为了响应国家防沉迷政策，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄验证与防沉迷时长计算，并存储于独立的加密数据库中，与游戏角色数据物理隔离。

2. 设备与网络日志信息

为确保即开即玩服务的稳定性与安全性，当您访问即开即玩入口时，系统会自动记录以下技术日志：IP 地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率、网络运营商、以及访问时间戳。这些信息用于诊断网络连接问题、防范 DDoS 攻击与识别异常登录行为。日志保存周期为 180 天，到期后自动匿名化处理。

3. 游戏行为数据

为提供游戏存档服务与反作弊检测，我们会收集您的角色等级、任务进度、装备属性、虚拟货币余额、以及游戏内操作事件（如战斗日志、交易记录）。请注意，这些数据属于游戏机制数据，不涉及您的现实身份信息，且我们不会将其用于任何形式的用户画像或广告精准推送。

二、信息使用目的与方式

我们收集上述信息的核心目的仅为向您提供、维护与改进《赏金女王 模拟器》的服务质量。具体使用场景包括：第一，创建并维护您的游戏账号，实现跨设备云存档同步功能；第二，验证您的年龄信息以执行国家防沉迷规定，对未成年人账号进行时长限制与消费限额；第三，分析服务器负载数据，优化资源分配，确保即开即玩入口的加载速度与稳定性；第四，检测并拦截外挂、脚本等破坏游戏公平性的第三方工具。

我们郑重承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，包括但不限于出售、出租或共享给广告联盟进行跨站追踪。我们亦不会使用您的游戏行为数据来推送个性化广告。所有数据处理活动均遵循合法、正当、必要与诚信原则。

三、Cookie 与追踪技术说明

为了让即开即玩入口保持登录状态并记住您的偏好设置，我们使用 Cookie 与本地存储（LocalStorage）技术。具体而言，我们设置以下类型的 Cookie：一是严格的必要型 Cookie，用于维持会话状态与 CSRF 防护，该 Cookie 为 Session 级别，关闭浏览器即失效；二是功能型 Cookie，用于记住您的音效设置、画面质量选项与语言偏好，存储期限为 1 年。

需要特别说明的是，本平台不使用任何第三方广告追踪 Cookie，亦未接入 Meta、Google 等平台的像素追踪代码。我们仅使用自托管的统计脚本（基于 Umami 开源方案）来了解页面访问量与热门功能模块，该脚本不采集您的跨站行为数据，且 IP 地址会进行脱敏处理。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后您将无法正常登录游戏，因为会话保持功能依赖于此技术。

四、第三方数据共享政策

我们深知数据共享的敏感性。在运营过程中，我们仅在以下特定且必要的情形下向第三方提供必要的数据片段，并与之签署严格的保密协议：

• 云服务提供商：我们使用阿里云与腾讯云作为服务器托管方。这些服务商可能在处理故障时接触到服务器日志，但已获得 ISO 27001 认证，且我们通过加密卷与访问控制列表限制其访问权限。
• 实名认证服务商：为完成防沉迷实名验证，我们将身份证信息加密传输至国家新闻出版署指定的实名认证接口，该接口仅返回“成年人/未成年人”的判定结果，不返回任何原始身份信息。
• 支付渠道方：当您购买尊享版服务时，交易由微信支付或支付宝直接处理。我们仅接收支付结果通知（如订单号、支付状态），不接触、亦不存储您的银行卡号或支付密码。

除上述情形外，我们不会向任何第三方出售或共享您的个人信息。若未来因法律要求或合并收购需要转移数据，我们将提前以显著方式通知您，并确保接收方继续受本隐私政策的约束。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：

1. 查看与复制权

您可在游戏内“设置-账号中心”查看绑定的手机号、邮箱及实名状态。如需导出您的完整游戏数据（包括角色日志），请提交工单申请，我们将在 15 个工作日内提供结构化、机器可读的数据文件。

2. 更正与补充权

若您的手机号或邮箱发生变更，您可以随时在“安全设置”中自助修改。若实名认证信息有误，请联系人工客服提交正确信息与辅助证明（如户口本页），我们将在 7 个工作日内完成核验与更正。

3. 删除权与注销权

您有权要求删除您的个人信息。请注意，删除账号意味着游戏角色、虚拟财产及所有进度将被永久清除，且不可恢复。您可以在“账号中心-注销账号”发起注销流程，系统将验证您的身份并设置 7 天冷静期。冷静期结束后，我们将删除或匿名化处理您的所有个人数据。若您仅希望删除某项信息（如实名信息），请单独联系客服处理。

4. 撤回同意权

对于基于您同意而进行的处理活动（如非必要的 Cookie），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护您的数据安全是我们最重要的技术任务。我们构建了纵深防御体系，具体措施包括：第一，传输层采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；第二，存储层对密码、身份证号等敏感字段采用 AES-256 算法加密，加密密钥由独立的密钥管理系统（KMS）托管，并定期轮换；第三，网络层部署 Web 应用防火墙（WAF）与 DDoS 高防 IP，日均拦截恶意攻击请求超过 200 万次。

此外，我们建立了内部数据访问审计机制。任何员工访问用户数据均需申请临时权限，且操作行为会被记录并留档。我们每半年委托第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2024 年 9 月）未发现高危漏洞。若不幸发生数据安全事件，我们将在 72 小时内通过站内信与短信方式告知您，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演变与产品功能的迭代，我们可能适时修订本隐私说明。任何重大变更（如收集范围扩大、使用目的改变）将在官网首页以弹窗形式显著提示，并在游戏内“公告”栏目同步发布。修订后的政策自公布之日起 7 日后生效，若您继续使用服务，则视为接受修订内容。

对于非重大变更（如措辞优化、联系方式更新），我们将通过游戏内邮件进行轻量级通知。我们建议您定期查阅本