赏金女王官网隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类必要信息，以确保基本功能的正常运行及网络信息安全。我们遵循"最小化收集"原则，绝不采集与游戏服务无关的个人敏感信息。

（1）账号注册信息：当您创建账号时，需要提供手机号码或邮箱地址、自定义用户名及密码。手机号/邮箱用于账号激活验证与密码找回，用户名用于游戏内展示。密码采用不可逆的加盐哈希算法（bcrypt）存储，任何人（包括内部员工）都无法获取您的明文密码。

（2）设备与日志信息：当您使用PC客户端或H5版本时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA标识、分辨率、唯一设备标识符（仅用于防沉迷与反作弊）。同时，游戏运行日志将记录您的登录/登出时间、游戏内关键行为（如交易、强化、击杀）等操作记录，这些日志保留期限为180天。

（3）充值交易信息：当您进行元宝充值或购买尊享服务时，我们会收集您的订单号、支付金额、支付渠道（微信/支付宝）及交易时间。根据《网络安全法》要求，此类交易流水记录需保存不少于三年。我们不会存储您的完整银行卡号或第三方支付密码。

（4）客服沟通信息：当您联系我们寻求技术支持时，我们可能收集您主动提供的聊天记录、截图、邮件内容及通话录音（如有），用于处理您的诉求及服务质量监测。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均用于明确、合法的目的，且不会以与此目的相悖的方式进行处理。具体使用场景包括：

• 提供核心服务：使用您的账号信息验证身份，创建游戏角色，同步存档数据，确保您在不同设备间的游戏进度一致性。
• 安全保障与风控：利用设备信息与日志数据运行"鹰眼"反作弊系统，识别并拦截外挂程序、盗号行为及支付欺诈风险。例如，当检测到同一IP在1分钟内尝试登录超过20个不同账号时，系统将自动触发风控验证。
• 个性化推荐（可选）：在获得您单独授权的前提下，我们可能根据您的游戏行为（如常玩的职业、活跃时段）向您推送您可能感兴趣的活动预告。您可在"设置-隐私中心"中随时关闭此类推送。
• 法律合规要求：当收到司法机关依法出具的调查令或协助函时，我们将依法在保密的前提下提供必要的用户数据。

我们不会将您的个人信息用于"数据分析-用户画像-广告精准投放"这一商业链路。您的游戏行为数据仅用于内部平衡性调整参考，且在使用前会进行严格的去标识化处理，无法追溯到具体个人。

三、Cookie与同类追踪技术说明

为了提升您的访问体验与登录安全性，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（会话标识），从而避免您每次访问登录入口时重复输入账号密码。

具体而言，我们使用的Cookie分为两类：（1）严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如维持登录会话的Session ID，以及用于负载均衡的路由Cookie。（2）功能增强型Cookie：用于记住您的界面偏好（如语言选择、音量大小）。这些Cookie不涉及广告追踪，且不包含任何个人敏感信息。

我们郑重承诺：本平台不使用任何第三方广告Cookie，亦不接入任何跨站追踪网络（如Google Analytics、Facebook Pixel）。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。除以下明确列举的特定情形外，我们不会向任何第三方出售、出租、交易或披露您的个人身份信息。

（1）支付服务提供商：为了完成您的充值交易，我们必须将您的订单号及支付金额传输至微信支付或支付宝官方接口。此过程通过TLS 1.3加密通道进行，支付平台仅能获取完成交易所必需的最少字段，且其数据处理行为受其自身隐私政策约束。

（2）云服务与IDC托管商：我们的服务器部署于国内正规云服务商（如阿里云、腾讯云）机房。此类服务商作为数据处理者，仅能根据我们的指令维护硬件与网络基础设施，无权访问业务数据库内容。我们已与其签署严格的数据保护协议（DPA）。

（3）执法与监管机构：依据《网络安全法》第二十八条及《刑事诉讼法》相关规定，在收到具备法律效力的正式协查文件后，我们将在法律允许的范围内提供必要的用户数据。

对于任何涉及数据共享的合作项目，我们均会进行事前安全影响评估，并采用数据脱敏、加密传输、访问日志审计等安全措施。

五、您的权利与选择（访问、修改、删除）

依据《个人信息保护法》第四章规定，您对自己的个人信息享有以下法定权利。您可以通过以下途径行使您的权利：

（1）查询与复制权

您有权登录官网账号管理页面，查看我们持有的您的个人信息副本，包括基本资料、登录日志、充值记录等。如需导出为结构化文件（如CSV），可提交工单申请，我们将在15个工作日内提供。

（2）更正与补充权

若您发现绑定的手机号、邮箱等资料有误，可在"账号安全中心"自助修改。部分核心信息（如实名认证信息）出于安全考虑不支持在线修改，请联系人工客服提供证明材料后由后台处理。

（3）删除权

在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定收集使用信息。请注意，删除账号（即"注销账号"）操作将导致游戏角色、元宝、装备等虚拟财产不可逆地清除。注销前需清空游戏内公会资产，并确保无未处理的违规处罚。注销审核期为15天。

（4）撤回同意权

对于基于您同意进行的个性化推送，您可随时在游戏内"系统设置-隐私中心"一键关闭。关闭后，我们将停止基于您行为数据的分析推送，但不会影响基本游戏功能。

六、信息安全保障措施与数据存储

我们采用"纵深防御"安全体系保护您的数据免受意外损毁或非法访问。具体技术措施包括：

• 传输加密：官网全站启用HTTPS协议，使用TLS 1.3加密套件。游戏客户端与服务器通信采用自定义二进制协议+动态密钥加密，有效防止数据包被监听或篡改。
• <