隐私说明与数据保护政策

一、信息收集范围与类型

由于我们提供的是"免登录直接玩"服务，您在访问官网及游戏时，我们收集的信息类型与传统需注册的游戏平台有显著差异。我们遵循"最小化收集"原则，仅收集为保障游戏功能与安全所必需的最少信息。

具体而言，我们自动收集以下三类信息：第一，设备与技术信息，包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好及访问时间戳。这些信息用于优化页面加载速度、诊断网络连接问题及防范恶意攻击。第二，游戏行为数据，包括您的角色昵称、职业、等级、击杀数、任务完成进度、虚拟物品获取及交易记录。这些数据是游戏逻辑运行的核心，用于生成您的角色状态及进行数值平衡分析。第三，本地存储信息，即存储在您浏览器中的Cookie及LocalStorage数据，其中包含您的临时身份标识（Token）及游戏内的个性化设置（如快捷键布局、画面选项）。

我们郑重承诺，我们不会收集您的任何敏感个人信息，包括但不限于真实姓名、身份证号码、银行账户、通讯录或地理位置（IP地址仅用于网络定位，精度不涉及具体街道地址）。我们亦不会通过任何隐蔽手段（如键盘记录器）采集您在游戏外输入的信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供并持续改进"赏金女王"的游戏服务体验。具体而言，您的设备与技术信息将用于：确保官网及游戏在不同浏览器和设备上的兼容性；识别并阻止分布式拒绝服务（DDoS）攻击及其他恶意流量；分析用户访问趋势，以优化服务器部署和带宽资源分配。

您的游戏行为数据将用于：实时计算并保存您的角色进度与装备状态；运行游戏内的经济调控算法（如动态掉落倍率）；生成赛季排行榜与赏金积分；向您推送与您游戏进度相关的系统通知（如活动开启、奖励领取提醒）。我们不会将您的游戏行为数据用于任何形式的个性化商业广告推送，亦不会将其出售给第三方用于用户画像分析。

三、Cookie 与追踪技术说明

我们的平台使用Cookie及同类技术（如LocalStorage、IndexedDB）来保障"免登录直接玩"核心功能的实现。这些技术对于维持您的会话状态至关重要——没有它们，您的角色将在每次页面刷新后丢失。具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持您的临时身份标识（Token）及会话状态。此类型Cookie无法禁用，否则您将无法正常游戏。
• 功能偏好型Cookie：用于存储您的游戏内设置（如音量大小、画面质量、自定义快捷键）。这些Cookie使我们在您下次访问时能还原您的个性化配置。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本，统计页面访问量、热门功能入口点击率等聚合数据。该脚本不涉及跨站追踪，亦不会将您的数据发送至任何第三方分析服务商（如Google Analytics）。

我们目前不使用任何形式的广告追踪Cookie或跨设备指纹追踪技术。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie将导致您的临时身份失效，需重新开始游戏。我们建议您在结束游戏会话后，点击官网页脚的"安全退出"按钮，该操作会主动清除浏览器中的本地会话数据。

四、第三方数据共享政策

我们坚守"数据不出平台"的底线原则。除以下明确列举的特定情形外，我们绝不会向任何第三方机构或个人共享、转让或公开披露您的个人数据。

可能的共享情形包括：第一，法律合规要求——当监管机构、司法机关依法要求我们提供特定数据时，我们会在法律允许的范围内进行配合。第二，紧急安全事件——在发生服务器攻击、账号盗用等安全事件时，我们可能会与受委托的网络安全应急响应机构共享必要的攻击日志（如IP地址），以追踪溯源。第三，集团内部关联方——我们可能会与负责服务器托管、带宽运维的关联技术公司共享必要的网络日志数据，以保障服务的稳定运行。上述所有第三方均需签署严格的保密协议，且仅能在我们的指令下处理数据。

我们郑重声明：赏金女王官网从未、将来也不会将用户的游戏行为数据用于任何形式的广告程序化购买交易（DSP/ADX）。您的数据就是您游戏世界的基石，我们视其为最高商业机密。

五、您的权利：访问、修改与删除

我们充分尊重您对个人数据的控制权。鉴于我们的免登录机制，您对数据的控制主要通过以下方式实现。

访问权：您有权通过游戏内的"角色信息"面板查看您的游戏行为数据（如等级、装备、任务进度）。如需查看我们持有的关于您的技术日志数据（如IP地址、访问记录），您可以通过本政策末尾的联系方式提交书面请求，我们将在15个工作日内提供一份可读的电子文档。

修改权：您可以在游戏内自由修改您的角色昵称（每次修改需消耗少量金币）及个性化设置。由于我们不收集您的真实身份信息，因此不存在需要修改的实名资料。

删除权（被遗忘权）：您可以通过游戏内"设置"→"账户管理"→"注销临时身份"功能，立即删除您的角色数据及关联的本地存储信息。此操作不可逆，执行后您的所有游戏进度将被永久清除。您也可以随时通过清除浏览器Cookie及站点数据的方式，实现本地数据的即时删除。若您希望我们彻底删除服务器上的所有备份日志，请发送邮件至 [email protected] 提出申请，我们将在30天内完成全量删除操作。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们构建了纵深防御体系，具体措施包括但不限于：

• 传输加密：全站启用TLS 1.3加密协议，确保您与服务器之间的所有数据流均经过高强度加密，防止中间人攻击。
• 存储加密：服务器数据库中的敏感字段（如Token、恢复码哈希）均采用AES-256算法加密存储。恢复码本身仅存储其SHA-256哈希值，即使数据库泄露，攻击者也无法逆向获取原始恢复码。
• 访问控制：生产环境数据库仅允许内网特定IP的运维主机访问，且需通过双因素