隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王模拟器的过程中，为了向您提供登录送分、游戏数据同步及安全保障等核心功能，我们可能会收集以下类别的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的创建、验证与登录。您还需要设置用户名与密码，密码将经过不可逆的哈希算法加密后存储。
• 设备与日志信息：为保障软件与服务的运行安全，并排查崩溃或兼容性问题，我们会自动收集您的设备型号、操作系统版本（如Windows 10 64位）、唯一设备标识符、IP地址、浏览器类型、访问时间以及操作日志（如点击了哪个按钮）。
• 游戏行为数据：为提供排行榜、成就系统及反作弊检测，我们会记录您的游戏角色名称、等级、登录/登出时间、游戏内行为路径（如完成任务数量）、虚拟道具获取与消耗记录。
• 充值与交易信息：若您使用充值服务，我们会收集订单号、充值金额、支付方式（如支付宝、微信支付）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付渠道方直接收集，我们无法且不会存储该等敏感金融数据。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出与您授权时告知的范围使用您的个人信息。若用于其他用途，我们将再次征得您的明示同意。

1. 提供核心服务：用于创建并维护您的游戏账号，实现《赏金女王》客户端的登录验证、角色数据存档、登录送分奖励的准确发放。
2. 安全保障与风控：利用设备信息与日志数据，识别并拦截恶意注册、账号盗用、外挂程序运行等违反游戏规则或威胁平台安全的行为。
3. 产品优化与体验改进：分析游戏行为日志（非个人信息）以了解服务器负载情况，优化模拟器在不同硬件上的性能表现，改进产品界面设计。
4. 客户服务支持：当您向我们提交工单或请求帮助时，调取您的账号基础信息与历史工单记录，以便快速定位问题并提供解决方案。
5. 法律合规要求：根据《网络安全法》及相关法律法规要求，留存必要的网络日志不少于6个月，以备有关主管部门依法查询。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，并帮助我们了解网站的使用情况，本平台的部分页面会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您浏览器本地的小型文本文件，通常包含标识符、站点名称以及一些数字和字符。

我们使用Cookie的主要目的包括：维持您的登录状态（会话Cookie），以便您在访问不同页面时无需重复输入密码；存储您的偏好设置（如记住用户名）；以及进行流量统计与来源分析（统计Cookie）。我们不会使用Cookie来跟踪您在非本平台网站上的活动。您可以在浏览器的设置中管理或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录模拟器或享受部分个性化功能，但不会影响游戏客户端本身的运行。

此外，我们的模拟器客户端内部不植入任何第三方广告SDK，因此不存在通过广告标识符跨应用追踪您行为的情况。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够识别您个人身份的信息。

• 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 云服务与数据分析服务商：我们的服务器托管于国内正规IDC服务商，日志数据分析可能使用阿里云或腾讯云的大数据计算服务。我们与该等服务商签署了严格的数据保护协议，要求其仅可按照我们的指示处理数据。
• 执法机构或监管机构：依据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外共享您的账号信息与必要日志。

我们特别声明：本平台从未授权任何第三方网站（包括所谓的"私服发布站"）以"赏金女王官方"名义收集玩家信息。请务必认准官方域名 help.dp-queenofbounty.cn。

五、您的权利与选择

依据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、补充、删除以及撤回同意等权利。您可以通过以下途径行使您的权利。

1. 查阅与更正

您可以在模拟器"账号中心"内直接查看或修改您的绑定手机、邮箱、昵称等基础资料。如需更正更详细的注册信息，请联系客服。

2. 账号注销

您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据。请注意，注销是不可逆操作，虚拟资产（如元宝、装备）将无法恢复。您可以在"账号中心-安全设置"中发起注销申请，我们将在15个工作日内完成审核与处理。

3. 撤回同意

对于基于您同意而进行的非核心功能信息处理（如用于产品调研的画像分析），您可以通过关闭相关功能开关或联系客服撤回您的授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

4. 投诉举报

若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。我们也将提供必要的协助。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，以保护您的个人信息免遭丢失、盗用及未经授权的访问、披露、篡改或销毁。

在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中的机密性。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也难以被还原。在访问控制层面，我们实施了基于角色的访问控制（RBAC）机制，仅授权员工在必要的最小权限范围内访问您的数据，并所有操作均记录于审计日志中。此外，我们每年定期开展渗透测试与漏洞扫描，并针对客服及运维人员开展隐私保护培训。

我们设立了信息安全负责人（DPO）岗位，直接向公司最高管理层汇报。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信等方式及时告知您事件基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页及模拟器登录界面发布显著通知，并通过您预留的联系方式（邮箱或短信）