赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们仅在必要的最小范围内收集信息，以保障基本功能的实现与服务的合法性。我们收集的信息主要分为三大类：您主动提供的信息、我们在您使用过程中自动采集的信息以及来自第三方的合法信息。

• 注册与账户信息：当您创建账户时，我们需要收集您的手机号码、用户名及密码（加密存储）。若您使用第三方平台授权登录，我们将获取您在第三方平台的公开信息（如昵称、头像），但不会获取您的第三方密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们采用国密算法加密后传输至权威认证机构，平台自身不保留明文身份证号码。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动采集您的设备型号、操作系统版本、IP地址、MAC地址、IMEI（仅Android）、浏览器类型、访问时间、操作日志及崩溃日志。此类信息无法单独识别您的个人身份。
• 充值与交易信息：当您进行游戏内充值或参与代理佣金提现时，我们会记录订单号、交易金额、支付渠道及交易时间。根据法律法规要求，此类交易记录需保存不少于5年。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会超出以下范围进行任何形式的滥用。主要使用目的包括：核心功能提供、安全风控、服务优化与法律合规。

具体而言，您的手机号用于账号登录验证与安全通知；实名信息用于遵守防沉迷法规及限制未成年人游戏时长；设备信息与日志用于检测异常登录、打击外挂脚本及防范DDoS攻击。同时，我们会基于对用户行为数据的聚合分析（不涉及个人身份信息），持续优化游戏版本平衡性与活动投放策略，以提升您的游戏体验。我们不会将您的个人信息用于与平台服务无关的商业活动，例如向第三方出售或出租您的数据。在开展用户画像或行为分析时，我们将对数据进行去标识化处理，确保无法追溯到具体个人。

我们坚持"数据最小化"原则，即只收集实现业务功能所必需的最少信息，并在达到使用目的后，按照法定时限对数据进行删除或匿名化处理。

三、Cookie与追踪技术说明

为了提升页面加载速度与您的浏览体验，赏金女王官网及游戏客户端会使用Cookie及同类技术（如Local Storage，即本地存储）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（会话维持）、语言偏好及安全验证令牌。

我们使用的Cookie主要分为两类：严格必要性Cookie与性能分析Cookie。严格必要性Cookie是网站运行所必需的，例如维持登录状态，您无法选择禁用此类Cookie，否则将导致无法正常登录。性能分析Cookie用于统计访问量、页面点击热力图等匿名数据，帮助我们改进站点结构与功能布局。我们使用的第三方统计工具（如友盟+）所收集的数据均为匿名化汇总数据，不包含您的姓名、联系方式等敏感信息。您可以通过浏览器设置阻止或删除Cookie，但请注意，这可能导致部分个性化功能无法正常使用。我们目前不采用跨站追踪技术，亦不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一行业标准。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，可能向第三方共享或委托处理您的部分个人信息。所有接收方均需签署严格的保密协议，并承诺仅在授权范围内处理数据。

• 支付服务提供商：当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝或苹果App Store等支付渠道。我们不会向支付渠道提供您的游戏角色信息。
• 实名认证服务商：为履行防沉迷义务，我们会将您的姓名与身份证号码传输给国家新闻出版署指定的实名认证接口服务商进行核验。
• 云计算服务商：我们的服务器托管于阿里云与腾讯云，这意味您的数据将存储于这些云服务商的数据中心内。我们要求云服务商提供符合等保三级标准的安全环境。
• 执法机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法定程序提出的要求时，我们可能被迫披露您的个人信息。我们仅在法律强制要求的最小范围内提供。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。若未来因公司合并、分立、收购等原因发生控制权变更，我们将要求新主体继续遵守本政策，并提前以显著方式通知您。

五、您的权利与选择

根据相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您可以通过官网"个人中心"查看您的账户基本信息。如需获取完整的个人信息副本，请发送邮件至[email protected]申请。
• 更正权：若您的手机号、邮箱等联系方式发生变更，可登录账户自行修改。实名认证信息在首次认证通过后原则上不可修改，如确因身份信息录入错误需更正，请联系客服提交人工审核材料。
• 删除权：在以下情形中，您可以请求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策；我们已停止对您提供服务。请注意，删除请求可能导致您的游戏账号无法登录，且根据交易记录保存期限的法律要求，充值记录可能无法被立即删除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可以在"账户安全"中心申请注销账号。注销后，您的所有游戏数据、角色信息及代理关系将被永久删除且不可恢复。注销审核期为15天，期间若您登录账号则注销申请自动取消。

六、信息安全保障措施与政策更新

我们采用行业领先的技术与组织措施保护您的数据安全。在传输层，全站启用HTTPS/TLS 1.3加密协议；在存储层，密码使用bcrypt算法加盐哈希存储，支付信息直接传输至持牌机构，平台不留存完整卡号。内部访问控制方面，我们实行最小权限原则，员工仅能基于工作职责访问必要的数据，且所有访问操作均有日志记录并定期审计。

我们已建立数据安全事件应急响应机制。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过邮件、短信或站内信等方式告知您事件基本情况、可能的影响及我们已采取的补救措施。本政策可能适时修订。未经您的明确同意，我们不会削减您依据本政策所享有的权利。重大变更（如收集范围扩大、使用目的变更）将通过官网首页弹窗或游戏内公告的方式向您显著通知，通知发布后7日内若您未提出异议，视为您接受修订后的政策。若您对