隐私说明

一、信息收集范围与类型

在您使用赏金女王平台的全过程中，我们可能收集以下类别的信息，具体范围取决于您使用的功能模块：

• 注册信息：当您创建账号时，我们收集您的手机号码或电子邮箱地址、自定义的用户名及密码。手机号码属于敏感信息，仅用于账号验证与安全提醒，不会用于任何营销目的。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码完成实名认证。该信息经加密后传送至公安权威数据库进行比对，本平台不存储明文身份证号，仅保留"已成年/未成年"的哈希结果。
• 设备与技术信息：为保障游戏运行安全与反作弊，我们自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、唯一设备标识符（IMEI/IDFA）、游戏客户端版本号及崩溃日志。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、道具获取与交易流水、充值记录等。此类数据用于游戏平衡分析、活动效果评估及异常行为检测。
• 客服沟通记录：当您通过邮件、热线或在线客服联系我们时，我们会保存沟通内容、时间戳及相关截图证据，用于问题追踪与服务质量改进。

二、信息使用目的与方式

我们收集上述信息的核心目的是向您提供稳定、安全、个性化的游戏服务。具体使用场景包括：

1. 账号创建与登录验证：使用您的注册信息验证身份，确保账号安全，防止未授权登录。
2. 履行法定义务：依据《未成年人保护法》及网络游戏防沉迷规定，对实名认证信息进行年龄判断，并对未成年人实施游戏时长与充值限额管控。
3. 游戏运营与活动发放：基于您的游戏行为数据，向您发放首充奖励、活动礼包、赛季结算奖励等。例如，当您满足首充条件时，系统自动将奖励发放至您的角色背包。
4. 安全风控与反作弊：利用设备信息与行为日志识别外挂程序、盗号风险、恶意退款等异常行为。例如，当同一设备在 1 小时内切换超过 5 个账号时，系统将触发风控验证。
5. 服务改进与数据分析：对聚合后的脱敏数据（不含个人身份信息）进行统计分析，以优化服务器架构、调整职业平衡、设计更受欢迎的玩法。

我们承诺，不会将您的个人信息用于与本平台服务无关的用途，亦不会在未经您授权的情况下，将您的信息出售或出租给任何第三方。

三、Cookie 与追踪技术说明

本平台官网及游戏客户端使用 Cookie 和类似技术（如 LocalStorage、Beacon）以提升访问体验。具体而言：

• 会话 Cookie：用于维持您登录官网论坛或用户中心时的会话状态，关闭浏览器后自动失效，不包含个人敏感信息。
• 偏好 Cookie：记录您在官网上的界面语言（简体中文）、主题皮肤等偏好设置，有效期 30 天。
• 分析工具：我们使用自研的流量统计系统（非第三方），通过 Beacon 技术收集页面访问量、来源渠道等聚合数据，IP 地址在统计前已做匿名化处理。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录用户中心或参与部分线上活动。游戏客户端内的数据收集不依赖 Cookie，而是通过加密的通信协议传输，无法通过浏览器设置关闭。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下明确列出的情形外，赏金女王不会向任何第三方共享您的个人信息：

1. 支付服务提供商：当您进行充值时，订单信息（金额、时间、订单号）会传输至微信支付、支付宝或银联等持牌支付机构以完成交易。我们仅共享完成交易所必需的最少信息，支付机构将依据其自身隐私政策处理您的支付账户信息。
2. 实名认证服务商：您的姓名与身份证号码通过加密接口传输至公安部认证的第三方实名核验机构，该机构仅返回"一致/不一致"及年龄区间结果，不保留原始数据。
3. 云服务与 CDN 提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），其技术人员在运维过程中可能接触到存储在服务器上的日志数据，但已签署严格的数据保密协议，禁止任何形式的数据复制或外泄。
4. 执法与监管机构：当收到具有法律效力的调查令、法院裁定或监管要求时，我们将在法律允许的范围内提供必要的信息。

除上述场景外，我们不会将您的数据提供给任何广告联盟、数据经纪商或第三方营销平台。我们的游戏内广告均为自营活动推广，不涉及外部广告 SDK。

五、您的权利：访问、修改与删除

依照《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 查询与复制：您可在用户中心"个人资料"页面查看您注册时提供的手机号/邮箱（部分脱敏显示）及实名认证状态。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正：若您的手机号或邮箱已更换，可在用户中心通过原绑定方式验证后自行修改。实名认证信息一经提交不可自行修改，如确属录入错误，请联系客服提交人工审核。
• 删除：您可以申请注销账号。注销后，您的角色数据、充值记录、游戏日志将在 7 天冷静期后被永久删除，且不可恢复。请注意，注销账号将导致您无法再登录该账号下的任何角色，已购买的尊享版服务及未消耗的元宝不予退还。冷静期内，您可以联系客服撤销注销申请。
• 撤回同意：对于基于您同意而进行的非必要信息处理（如个性化活动推送），您可通过"系统设置 -> 隐私中心"随时关闭授权。关闭后，您仍可正常使用游戏核心功能，但可能无法参与部分依赖行为数据的专属活动。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位守护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐的 bcrypt 算法（迭代 10 次）哈希后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。实名认证信息使用 AES-256 算法加密存储，密钥由独立的安全团队保管。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问行为均有审计日志记录。不同岗位的员工仅能访问其工作职责所需的最少数据。
• 安全审计：我们每年委托独立的第三方安全机构（如青藤云安全、深信服）进行渗透测试与代码审计，最近一次审计（2024 年 3 月）未发现高危漏洞。
• 应急响应：我们制定了完善的数据安全事件应急预案。若发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件方式通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及平台功能的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变、共享对象增加）将通过以下方式显著通知您：

1. 在官网首页及用户中心顶部展示弹窗公告，持续 7 天