隐私说明：赏金女王用户数据保护政策全文
赏金女王（以下简称"本平台"）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，以严谨、透明的方式收集、使用与保护你的个人信息。本隐私说明详细阐述了我们在信息收集、存储、使用、共享及安全保障方面的具体措施，请你仔细阅读。
一、我们收集的信息范围与类型
在为你提供游戏服务的过程中，本平台仅在必要且最小化的原则下收集以下类别信息。第一类是账号注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及密码哈希值。其中密码采用bcrypt算法加盐加密存储，即使数据库发生泄露，原始密码也无法被逆向还原。第二类是实名认证信息，根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码用于年龄验证，该信息将加密传输至国家新闻出版署防沉迷系统进行核验，本平台服务器不保留明文副本。
第三类是设备与技术日志信息，当你在使用APP或网页端时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器类型、操作日志及崩溃报告。此类信息用于排查技术故障、优化网络连接及防范恶意攻击。第四类是游戏行为数据，包括角色等级、装备信息、充值记录、游戏内聊天记录（仅保留最近30天）。请注意，游戏内公共频道的发言属于公开信息，其他玩家均可查看，请勿在公屏透露个人敏感信息。
二、信息使用目的与合法依据
本平台对收集到的信息仅用于以下明确目的，不会超出必要范围进行二次利用。第一，核心游戏功能提供——包括账号登录验证、角色数据同步、跨服匹配以及虚拟物品发放，处理依据为与你之间的服务协议履行。第二，安全与风控——利用设备信息与行为日志识别脚本外挂、盗号风险及支付欺诈行为，依据为我们的合法利益诉求。第三，客户服务——当你提交工单或联系客服时，我们需要调取账号基础信息以核实身份，处理依据为服务协议。
第四，产品优化与数据分析——我们对聚合后的脱敏数据进行分析，以了解用户偏好、服务器负载趋势，从而改进游戏平衡性与界面设计。此场景下所有数据均经过匿名化处理，无法追溯到特定个人。第五，法律合规——当监管机构依法调取数据时，我们将在验证对方执法文书有效性后，按照法定范围提供所需信息。除上述目的外，我们不会将你的个人信息用于任何形式的广告精准推送。
三、Cookie 与追踪技术说明
赏金女王官网及APP内嵌的网页组件使用Cookie及同类技术来提升访问体验。具体而言，我们使用两类Cookie：一是严格必要性Cookie，此类Cookie是网站运行所必需的，例如用于维持登录会话状态的Session Cookie，以及用于负载均衡的路由Cookie，它们不会收集你的个人敏感信息，且无法被禁用。二是功能性Cookie，用于记住你的偏好设置，如语言选择、界面主题等，有效期不超过30天。
我们目前未使用第三方广告追踪Cookie，也未接入Google Analytics等外部统计工具。所有访问数据均存储于自建的日志分析系统中，保留周期为180天，超过该期限后将自动进行匿名化聚合处理。若未来我们计划引入新的追踪技术，将提前通过弹窗或站内信方式获取你的明确同意（Opt-in），并提供一键拒绝选项。
四、第三方数据共享与委托处理
本平台承诺，未经你的单独同意，我们不会向任何第三方出售、出租或共享你的个人身份信息。但在以下特定场景中，存在必要的委托处理或法定共享情形：第一，云服务提供商——我们使用阿里云与腾讯云的基础设施托管服务器，云服务商仅能在维护硬件层面接触加密数据块，无法读取明文内容。第二，实名认证核验服务商——根据防沉迷要求，身份证信息需传输至国家新闻出版署指定的认证接口进行比对，传输过程采用HTTPS+TLS 1.3加密。
第三，支付渠道——当你使用支付宝、微信支付或苹果IAP进行充值时，我们会将订单号与金额传递给对应支付平台，但不会共享你的账号密码等敏感信息。支付平台自身的隐私政策适用于你在其平台上的操作。第四，法律强制要求——若公安机关、法院等有权机关依据法定程序出示调取证据文件，我们将依法提供必要的数据。除上述情形外，任何数据共享行为均需获得你的单独授权。
五、你的权利：访问、更正、删除与注销
依据《个人信息保护法》，你对自身个人信息享有完整的控制权。访问权——你可以在APP"个人中心-账号信息"中查看你的基础资料及登录设备记录，亦可联系客服索取一份包含具体数据项的副本，我们将在15个工作日内以结构化电子文件形式提供。更正权——若你的手机号、邮箱等联系方式发生变更，可随时在账号安全设置中自助修改，修改过程需通过原绑定方式验证。
删除权与注销权——你可以通过客服渠道申请注销账号，注销流程包括身份二次验证与7天冷静期。冷静期内可撤销注销申请；冷静期结束后，账号内的所有个人数据、角色信息及虚拟财产将被永久删除且不可恢复。注销后的数据删除操作将在30天内完成，但依据税务与审计法规，充值订单记录需保留5年，此类数据将进行匿名化脱敏处理。若你希望撤回对某项数据处理的同意，也可通过隐私邮箱提出申请，我们将在核实身份后的15日内响应。
六、信息安全保障措施
赏金女王从技术、制度、应急三个维度构建了纵深防御体系。在技术层面，所有数据传输采用TLS 1.3加密；数据库存储采用AES-256字段级加密；服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），日均拦截恶意扫描请求超过10万次。在制度层面，公司内部实行数据分级分类管理，仅授权员工可访问最小必要数据，且每次访问均记录审计日志，违规访问行为将触发告警并面临纪律处分。
我们制定了《数据安全事件应急预案》，每年进行两次攻防演练。若发生数据泄露事件，我们将在发现后的72小时内通过站内信、短信或邮件方式通知受影响的用户，并同步向属地网信部门报告。尽管我们采取上述措施，但请理解互联网环境不存在绝对的安全，你也应承担一部分保护责任，例如设置高强度唯一密码、不向他人透露验证码、在公共设备上及时退出登录。
七、政策更新通知与联系我们
随着法律法规更新或业务功能调整，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据共享方变化）将在生效前至少7个工作日，通过APP启动弹窗或官网公告栏显著位置进行通知。非实质性变更（如措辞优化、排版调整）将直接更新页面，不另行单独通知。你可以在本页面顶部查看"最后更新日期"以确认版本有效性。
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：发送邮件至 [email protected]，邮件标题请注明"隐私咨询"。我们承诺在收到邮件后的15个工作日内给予实质回复。若你对我们处理个人信息的方式不满意，且无法通过协商解决，你亦有权向当地网信部门或消费者权益保护组织进行投诉举报。