隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。在未登录状态下，我们不会主动收集任何个人身份信息。当你注册账号或使用客户端时，我们可能收集以下两类数据：

1. 账号注册信息： 包括你的用户名、加密后的密码（采用bcrypt算法加盐哈希）、绑定的手机号码或电子邮箱。这些信息仅用于身份验证与账号找回。

2. 设备与技术日志： 当你在"赏金女王"客户端中进行"高倍连中"操作时，为了排查网络故障与打击外挂，我们会自动记录以下技术数据：设备型号（如 iPhone 15 / Xiaomi 14）、操作系统版本（如 Android 14）、IP地址（脱敏处理，仅保留前24位）、客户端版本号、以及游戏内行为日志（如点击时间戳、连中倍率记录）。

重要声明： 我们绝不收集你的通讯录、短信内容、相册图片、地理位置精确坐标（仅收集城市级别模糊位置用于网络节点优化）等与游戏无关的敏感权限数据。

二、信息使用目的与方式

我们收集上述数据的目的仅限于以下几个方面：

• 提供核心服务： 使用设备与技术日志来确保客户端能够正常连接服务器，并优化你的网络延迟，以实现更流畅的"高倍连中"动画渲染。
• 安全风控与反作弊： 分析游戏内行为日志，识别并封禁使用第三方外挂程序（如自动连点器、倍率修改器）的违规账号。我们利用机器学习模型对点击频率、间隔标准差等参数进行分析，准确率高达99.2%。
• 客户支持： 当你提交工单时，我们需要调用你的账号注册信息与设备日志来定位问题根源。
• 产品改进： 我们会对脱敏后的行为日志进行聚合统计，以了解哪些地图的"连中"触发率过低，从而调整游戏平衡性。

我们承诺，绝不会将你的个人信息出售给任何第三方广告商。我们也不会使用你的数据进行跨场景个性化广告推送。

三、Cookie 与追踪技术说明

我们官网及客户端使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体使用场景如下：

会话Cookie： 用于维持你的登录状态，有效期为浏览器会话结束。当你点击"记住我"时，我们会生成一个持久化Cookie，有效期为7天，用于自动登录。

分析型Cookie： 我们使用自建的统计学分析脚本（非Google Analytics等第三方工具）来记录页面访问量、热门下载按钮点击率。这些数据完全匿名，不包含任何个人身份信息。

客户端内的数据缓存： "赏金女王"客户端会在你的本地设备上存储游戏资源文件（如地图贴图）以及最近100条"高倍连中"记录（仅存储在本地，不会自动上传，除非你主动点击"分享战绩"）。

你可以在浏览器设置中禁用所有Cookie。但请注意，禁用后你将无法正常登录账号，且部分安全验证功能可能失效。客户端内的缓存文件可以通过卸载程序彻底清除。

四、第三方数据共享政策

我们是一个非常注重数据主权的团队。在未经你明确授权的情况下，我们不会向任何第三方实体共享你的个人数据。但以下情况除外：

1. 执法机构要求： 若收到具有法律效力的传票、搜查令或法院判决，我们可能被迫披露必要的数据。我们会通过法律途径审查该请求的合法性，并在法律允许的范围内尽量通知你。
2. 云服务提供商： 我们的服务器托管于国内领先的云服务商（如阿里云/腾讯云）。这些服务商仅作为数据处理者，无权访问你的业务数据。我们与其签订了严格的数据处理协议（DPA）。
3. 紧急安全事件： 在发生数据泄露等安全事件时，我们可能聘请第三方取证公司进行调查。在此过程中，取证公司需签署保密协议。

我们郑重承诺：我们从未、也永远不会将"高倍连中"实测数据（如特定玩家的爆率记录）共享给任何游戏攻略网站或数据统计平台。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自身数据享有以下权利。你可以通过登录官网"账号中心"或发送邮件至 [email protected] 来行使这些权利：

• 访问权： 你有权获取我们持有的关于你的个人信息副本。首次请求免费，后续重复请求可能会收取合理的人工成本费（10元/次）。
• 更正权： 如果你发现绑定的手机号码或邮箱有误，可以在"账号中心"自行修改。若无法修改，请联系客服人工核验身份后更正。
• 删除权（被遗忘权）： 你可以申请删除你的账号以及所有相关的行为日志。请注意，删除账号是不可逆操作，你将失去所有游戏金币与道具。我们将在15个工作日内完成删除操作。
• 撤回同意权： 你可以随时撤回对我们收集设备信息的授权。撤回后，客户端将无法正常登录，因为设备指纹是安全验证的必要条件。
• 注销权： 在"账号中心"-"安全设置"中，你可以自助申请注销账号。注销后，我们会保留你的基础注册信息30天以备法律审查，期满后彻底删除。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们实施了以下多层技术与管理措施：

传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议加密。这意味着即使数据在传输过程中被截获，也无法被解密读取。

存储加密： 服务器数据库中存储的密码字段使用bcrypt算法加盐哈希，即使数据库被拖库，攻击者也无法逆向破解出明文密码。对于游戏内的金币流水记录，我们使用AES-256进行加密存储。

访问控制： 我们的运维人员采用基于角色的访问控制（RBAC），仅有极少数核心管理员拥有数据库的读写权限，且所有操作均记录在审计日志中。

安全测试： 我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2024年5月）未发现高危漏洞。

尽管如此，互联网环境并非绝对安全。我们建议你