赏金女王官网隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您注册赏金女王账号、使用游戏服务或参与平台活动的过程中，我们仅会以合法、正当、必要为原则收集实现服务功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集信息类型如下：

1. 账号注册信息

当您创建账号时，我们需要您提供手机号码或电子邮箱地址，用于账号的创建、登录验证与安全保护。您还可以选择设置昵称与头像，这些信息将在游戏内公开展示。手机号码属于敏感信息，我们将采用国密算法SM4进行加密存储，任何内部人员未经授权均无法查看明文。

2. 实名认证信息

根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，您需要提供真实姓名与身份证号码完成实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们不会将其用于任何其他目的。实名认证信息将通过专线传输至国家权威认证机构进行校验，平台本身不保留身份证照片等影像资料。

3. 设备与日志信息

当您使用客户端登录游戏时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏版本号、登录时间及操作日志。此类信息用于保障网络安全、排查技术故障及优化产品性能。日志信息保存期限不超过6个月，期满后自动匿名化处理。

4. 充值与交易信息

当您进行游戏内充值或兑换赏金时，我们会收集您的订单号、交易金额、支付渠道及交易时间。为了符合审计要求，该部分数据将依据《中华人民共和国电子商务法》保留不少于三年，但我们将对订单中的个人信息进行去标识化处理。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行额外处理。若需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

• 提供核心游戏服务：包括创建账号、登录验证、保存游戏进度、同步角色数据以及实现跨平台互通功能。
• 安全风控与反作弊：利用设备信息与日志数据识别异常登录、打击外挂脚本、防范账号盗用与支付欺诈行为。我们的智能风控系统会实时分析每秒超过10万条的行为数据流。
• 客户支持服务：当您联系客服时，我们需要调取您的账号基础信息与问题相关的日志记录，以便快速定位并解决您的问题。
• 法律合规义务：根据法院传票、政府监管要求或适用的法律法规，配合进行必要的个人信息披露。

我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或与游戏服务无关的商业广告精准推送。我们不会向第三方出售您的个人信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，赏金女王官网及客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie，这是维持网站正常运行所必需的，例如记录您的会话ID以保持登录状态，该类型Cookie无法被禁用；功能型Cookie，用于记住您的语言偏好与界面设置，让您在下次访问时无需重新配置；分析型Cookie，我们使用自研的轻量级统计脚本（非第三方工具）来了解页面的访问热度与点击流，以便优化页面布局，该脚本不采集任何可识别个人身份的信息。

我们目前未接入任何第三方广告联盟的追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏入口。客户端内的设备指纹技术仅用于风控识别，不涉及跨应用追踪。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息。我们会对所有第三方合作伙伴进行严格的背景调查与安全能力评估，并要求其签署数据保护协议。我们共享信息遵循"最少够用"原则，仅提供完成该合作所必需的最少字段。

除上述场景外，我们不会向任何第三方提供您的个人信息。若发生公司合并、分立、收购或资产转让，导致个人信息控制权变更，我们将通过官网公告与站内信的方式通知您，并要求新的承接方继续履行本政策的约束。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有查阅、复制、更正、删除、撤回同意以及注销账号等法定权利。您可以通过以下途径行使您的权利：

1. 查阅与复制：登录官网"账号中心"，您可以随时查看您的注册信息、登录设备记录与登录日志。如需导出完整的个人信息副本，请向客服邮箱提交书面申请，我们将在15个工作日内提供结构化、通用的电子文件。
2. 更正：您可以在"账号中心"内自行修改您的昵称、头像与绑定的安全邮箱。若您的实名认证信息有误，请联系在线客服，我们将在核实身份后48小时内为您更正。
3. 删除：您可以申请删除您的游戏角色数据或全部个人信息。请注意，删除角色数据为不可逆操作，且会影响您在排行榜中的记录。我们将在15个工作日内完成删除，但法律法规要求保留的日志数据除外。
4. 撤回同意：您可以通过关闭手机权限（如存储权限）来撤回对应的授权。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的合法性。
5. 注销账号：您可以在"账号中心-安全设置"中申请注销账号。注销后，您的所有角色数据、赏金积分及交易记录将被永久清除且无法恢复。账号注销申请需经过15天的冷静期，期间若您登录账号则视为撤销注销申请。注销完成后，我们将于30日内删除或匿名化处理您的个人信息。

六、信息安全保障措施

赏金女王官网已建立覆盖"端-管-云"的全链路安全防护体系，通过多种技术与管理手段保障您的个人信息安全。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。

我们设立了专职的数据安全委员会，由CTO担任首席隐私官，定期对平台进行漏洞扫描与渗透测试。2023年，我们共拦截了超过1.2亿次恶意爬虫