隐私说明与个人信息保护政策

我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类信息，以保障服务的基本运行并为您提供更个性化的体验：

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或电子邮箱地址、自定义的用户名及密码。手机号与邮箱将作为您登录账号的唯一凭证，并用于接收安全通知与验证码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业用途。身份证信息将经过加密后存储于独立的安全域中。
• 游戏行为数据：为保障游戏公平性与打击外挂，我们会记录您的登录IP地址、设备型号、操作系统版本、游戏内操作日志（如击杀、掉落、交易记录）以及网络延迟数据。此类数据仅用于安全分析与故障排查。
• 设备信息：我们可能收集您设备的MAC地址、IMEI号（仅限安卓）、以及设备唯一识别码。这一信息用于确保您的账号在合规设备上运行，防止多开器或模拟器滥用。
• 充值交易信息：当您进行游戏内充值时，我们会收集订单号、支付渠道、充值金额及交易时间。但请注意，您的完整银行卡号或第三方支付账号信息由微信、支付宝等支付渠道直接处理，我们无法获取。

我们承诺，上述信息的收集均基于"最小必要"原则。我们不会收集与提供服务无关的个人信息，例如您的通讯录、照片、地理位置（除非您主动参与基于位置的活动）。

信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 提供核心服务：用于创建您的游戏账号、实现登录验证、保存游戏进度、发放「注册送88元」等福利奖励。
2. 安全风控与反作弊：利用您的设备信息与行为数据，实时监测并拦截外挂程序、脚本辅助及盗号风险。例如，当检测到同一IP地址在极短时间内注册大量账号时，系统将自动触发风控策略。
3. 客户服务与支持：当您联系我们的客服团队时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位并解决您的问题。
4. 合规与法律义务：按照《网络安全法》要求，我们需要留存您的网络日志不少于六个月。在面临司法或行政机关依法调查时，我们将依法提供相关数据。
5. 产品优化与数据分析：我们会对去标识化后的游戏数据进行统计分析，以了解玩家偏好、调整游戏数值平衡。例如，如果数据显示某BOSS的击杀率过低，我们会评估是否需要调整其技能强度。此类分析不涉及您的个人身份信息。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会向第三方出售或出租您的任何信息。

Cookie 与追踪技术说明

为了提升您的访问体验与保障登录状态的安全性，本平台网站及游戏客户端会使用Cookie及同类技术（如Beacon、SDK）。

Cookie的使用：我们使用会话Cookie来维持您的登录状态，当您关闭浏览器后，此类Cookie即会失效。我们还使用持久Cookie来记录您的界面偏好（如语言设置、分辨率选项），存储期限不超过12个月。我们不会使用Cookie来追踪您在第三方网站上的浏览历史。

第三方SDK：我们的客户端可能集成了用于数据统计的SDK（如友盟+），用于收集崩溃日志与启动次数。此类SDK仅收集匿名化的设备信息，且不会与您的账号身份进行关联。我们强烈建议您定期清理浏览器缓存，但这可能会影响网站的加载速度。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，这可能导致您无法正常登录游戏或使用部分交互功能。

第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

• 支付服务提供商：为实现充值功能，我们需要将您的用户ID与订单金额传输至微信支付或支付宝。传输过程采用TLS 1.3加密协议，且仅传输必要字段。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于阿里云及腾讯云。该等服务商仅提供底层基础设施运维，无权访问您的业务数据。我们已与其签署了严格的保密协议。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法向相关机构披露必要的信息。
• 关联公司或业务合并：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易的一部分进行转移。在此情况下，我们将通过邮件或网站公告的方式告知您，并要求新的承接方继续遵守本政策。

除上述情况外，任何第三方无法通过公开接口获取您的个人信息。我们坚决反对并严厉打击任何形式的"撞库"或"拖库"行为。

您的权利与信息安全保障

您享有的合法权利

根据《个人信息保护法》，您拥有以下权利。您可以通过「联系我们」页面提供的渠道行使这些权利，我们将在15个工作日内予以回复。

• 查阅与复制权：您可以申请查阅我们持有的关于您的个人信息副本。
• 更正与补充权：若您发现您的个人信息（如手机号）有误，您可以申请更正。
• 删除权：在特定条件下（如您注销账号），您可以申请删除您的个人信息。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息（法律法规要求留存的日志除外）。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。

信息安全保障措施

我们采用了业界领先的安全技术来保护您的数据：

• 加密传输：所有数据传输均通过HTTPS/SSL加密，确保在传输过程中不被窃听或篡改。
• 加密存储：您的密码经过加盐的bcrypt算法哈希处理后存储，即使是数据库管理员也无法查看您的明文密码。身份证信息使用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证，且所有访问行为均记录在审计日志中。
• 定期渗透测试：我们每季度委托第三方安全公司对系统进行渗透测试与漏洞扫描，确保系统无高危漏洞。

政策更新通知与联系我们

随着法律法规的更新及业务的发展，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内信、弹窗提示或电子邮件的方式向您发送显著通知。政策更新生效前，我们将至少提前7天进行公示。若您继续使用服务，则视为接受更新后的政策。

若您对本政策内容有任何疑问、意见或投诉，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 邮寄地址：浙江省杭州市余杭区未来科技城海创园18号楼6层 法务部（收）

我们将在收到您的请求后15个工作日内完成核查与处理。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉或举报。