赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于最小必要原则，收集为您提供服务所必需的信息。这些信息主要分为以下几类：

• 1. 注册与身份验证信息
  当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号注册及登录验证。若您使用实名认证功能（依据防沉迷政策要求），我们还将收集您的真实姓名及身份证号码，该信息仅用于年龄与身份核验，并采用加密算法存储。
• 2. 游戏日志与行为数据
  为保障游戏环境公平及排查技术故障，我们会自动记录您的游戏日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅用于安全风控及违规举报核查）。
• 3. 设备与网络信息
  我们可能收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）及网络运营商信息，以优化游戏网络连接质量。
• 4. 充值与消费记录
  当您进行游戏币充值或购买道具时，我们会收集您的订单号、支付渠道、交易金额及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由支付机构直接处理，我们不会存储此类敏感金融数据。

二、信息的使用目的与方式

我们承诺，收集到的所有个人信息仅用于明确、合法的目的，不会超出以下范围进行额外处理：

1. 提供核心游戏服务 — 用于创建账号、登录验证、保存游戏进度、发放游戏内奖励及处理虚拟财产交易。
2. 安全保障与风险控制 — 用于检测及预防黑客攻击、外挂程序、恶意刷币、账号盗用等违反用户协议及法律法规的行为。例如，我们会通过分析IP登录频率来识别异常登录风险。
3. 用户体验优化 — 用于分析游戏内卡顿、闪退等技术问题，以改进产品性能。我们会收集崩溃日志，但该日志不包含您的个人敏感信息。
4. 法律合规要求 — 根据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》等法律法规要求，履行网络实名制、未成年人保护及日志留存（不少于6个月）的法定义务。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度及识别您的登录状态，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

• 会话维持 — 当您登录官网或游戏启动器时，我们会设置一个加密的会话标识，用于在您浏览不同页面时保持登录状态，有效期至您主动退出登录或关闭浏览器。
• 偏好设置记忆 — 用于记录您的界面语言选择、音效开关状态及上次选择的区服，以便您下次访问时无需重新设置。
• 统计与分析 — 我们使用自研的匿名统计脚本（非第三方广告追踪工具），统计官网访问量及页面热力图，该数据经过聚合处理，无法识别特定个人。

您可以通过浏览器设置清除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用官网的部分交互功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 1. 支付服务提供商
  当您进行充值操作时，您的订单信息及支付金额会传输至支付宝、微信支付等持牌支付机构，以完成交易。此类机构将依据其自身的隐私政策处理您的信息。
• 2. 云服务与技术支持方
  我们的游戏服务器托管于国内顶级云服务商（如阿里云）。该服务商仅能基于我们的指令对服务器进行运维管理，无权访问您的个人数据内容。我们已与其签署严格的保密协议及数据处理协议。
• 3. 执法机构或监管机构
  在法律法规要求、或涉及国家安全、公共安全、刑事侦查等法定情形下，我们可能依法向有权机关提供必要的个人信息。

除了上述情况，若未来因业务发展需要引入新的第三方合作方，我们将重新征得您的明确授权同意。

五、您享有的用户权利与行使方式

依据《个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利。您可以通过联系我们的客服团队（[email protected]）来行使这些权利，我们将在15个工作日内予以回复。

• 1. 查询与复制权 — 您有权获取我们持有的关于您的个人信息副本。我们将在验证您的身份后，通过加密邮件向您提供。
• 2. 更正权 — 若您发现您的注册邮箱、手机号等个人信息有误，您可以自行在账号管理页面修改，或联系客服协助更正。
• 3. 删除权 — 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集的；我们未征得您同意收集的；您主动注销账号后。请注意，删除请求不影响在删除前已进行的合法数据处理。
• 4. 撤回同意权 — 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回后，我们可能无法继续为您提供相应的服务。
• 5. 注销账号权 — 您可以在游戏内"账号管理"界面申请注销账号。注销后，您的角色数据、游戏资产及个人信息将在3个工作日内被清除或匿名化处理。

六、信息安全保障措施与未成年人保护

我们采用了行业领先的技术手段和管理措施来保护您的个人信息安全：

• 传输加密 — 所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃取或篡改。
• 存储加密 — 您的密码采用不可逆的加盐哈希算法（bcrypt）存储，即使数据库泄露，攻击者也无法还原您的明文密码。身份证号等敏感信息采用AES-256算法加密存储。
• 访问控制 — 内部员工访问用户数据需经过严格的权限审批流程，并记录完整的操作日志，任何越权访问行为将被追责。

在未成年人保护方面，我们严格执行网络游戏防沉迷系统要求。未满18周岁的用户将受到游戏时长限制（法定节假日每日累计不超过3小时，其他时间每日不超过1.5小时），且无法在每日22:00至次日8:00期间登录游戏。同时，我们禁止未满8周岁的用户注册游戏账号。

七、政策更新与通知机制

随着法律法规的演变及平台业务的调整，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的变更）将通过以下方式显著通知您：

• 在官网首页或游戏登录器弹出公告，持续公示至少7天。
• 向您的注册邮箱或绑定手机号发送站内信或短信通知。

修订后的政策自公告中载明的生效之日起施行。若您在政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您对本政策有任何疑问、意见或投诉，请通过本页面"联系我们"板块提供的渠道与我们取得联系。我们设立有专门的个人信息保护负责人，邮箱为：[email protected]。

本政策最后更新日期：2025年05月01日。