赏金女王隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全以及优化产品体验，我们可能会在您使用过程中收集以下几类信息。这些信息的收集均遵循“最小必要”原则。

• 注册信息：当您创建账号时，需要提供邮箱地址、手机号码（可选）及自定义密码。邮箱地址用于接收验证码和找回密码，手机号码用于二次身份验证。我们不会强制要求您提供真实姓名。
• 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于防沉迷系统身份核验，我们会以加密形式存储，且不会用于任何其他商业目的。
• 游戏行为数据：包括您的登录/登出时间、游戏角色信息、等级、装备、金币数量、任务完成记录、击杀怪物日志等。这些数据是维持游戏内经济系统平衡和打击作弊行为的基础。
• 设备与技术信息：包括您的 IP 地址、操作系统版本、浏览器类型（UA）、设备型号、唯一设备标识符（MAC 地址）、客户端版本号以及崩溃日志。这些信息有助于我们诊断技术问题并提升兼容性。
• 支付信息：当您通过官方渠道进行充值或购买服务时，支付过程由第三方支付平台（如微信支付、支付宝）完成。我们仅会收到支付结果通知（如交易单号、支付金额），不会接触或存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超范围使用您的信息。

1. 提供核心游戏服务：使用您的账号信息实现登录验证、角色数据同步、游戏进程保存等功能。
2. 保障交易安全：利用游戏行为数据监测异常交易、打击金币盗刷、外挂脚本等违规行为，维护“轻松赚钱”环境的公平性。
3. 优化产品与用户体验：分析设备与技术信息，用于修复 BUG、提升服务器稳定性、调整游戏平衡性。例如，通过崩溃日志定位客户端闪退原因。
4. 法律合规与安全审计：根据网络安全法要求，留存网络日志不少于 6 个月，配合公安机关进行违法犯罪行为的调查。
5. 个性化推送（可选）：在获得您单独同意的情况下，我们可能会通过邮件或站内信向您推送您可能感兴趣的游戏活动或版本更新通知。您可以在“用户中心-消息设置”中随时关闭此类推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障登录状态的安全性，本平台官网会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置。

• 必要 Cookie：用于维持您的登录会话（Session），若禁用此类 Cookie，您将无法正常登录游戏或访问用户中心。
• 分析型 Cookie：我们使用自建的统计脚本（非 Google Analytics 等第三方工具）来了解官网页面的访问量、热门攻略点击率等聚合数据。该工具不会追踪您的跨站行为，且收集的数据不包含个人身份信息。
• 不投放广告 Cookie：本平台不接入任何第三方广告联盟，因此我们不会使用 Cookie 向您推送第三方广告，也不会将您的浏览行为共享给广告商。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要 Cookie 可能会导致您无法完整使用平台功能。我们不会使用任何形式的本地共享对象（LSO）或浏览器指纹追踪技术来绕过您的隐私设置。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

• 实名认证服务商：为了完成法定的实名认证核验，我们会将您的姓名与身份证号码传输给持有相应资质的第三方认证接口，传输过程采用 TLS 1.3 加密协议。认证服务商仅能返回“通过”或“不通过”的结果，无法留存您的原始信息。
• 支付服务商：当您进行充值时，您将被引导至微信支付或支付宝的官方页面完成付款。在此过程中，我们仅会传递订单金额与订单号，支付平台会按照其自身的隐私政策处理您的支付信息。
• 云服务提供商：我们的服务器部署于阿里云。阿里云作为数据处理者，仅能根据我们的指令进行运维操作，无权访问您的业务数据。我们已与阿里云签署了严格的数据处理协议（DPA）。
• 执法机构：在法律法规要求或应有权机关依法调查时，我们可能会在核实请求文书后提供必要的信息。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“用户中心-账号设置”页面或联系客服行使这些权利。

• 访问权：您有权查阅您在注册时提供的个人信息以及我们收集的游戏行为概要数据。
• 更正权：若您的邮箱、手机号等联系方式发生变更，您可以登录账号自行修改。实名认证信息在提交后 7 天内可申请修改一次，超过该期限则无法变更，请谨慎填写。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，删除账号将导致您的角色、装备、金币等虚拟财产被永久清除，且无法恢复。提交删除申请后，我们有 15 个工作日的冷静期，期间您可以撤销申请。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时在设置中撤回。
• 注销权：您可以在“用户中心-安全中心”申请注销账号。注销后，我们将停止为您提供服务，并在 15 个工作日内删除您的全部个人信息，法律法规另有规定的除外。

六、信息安全保障措施

我们采取了全方位的技术与管理措施，以保护您的个人信息免受意外损失、不当使用、未经授权访问或披露。

• 加密传输与存储：所有敏感数据（如密码、身份证号）在传输时均使用 SSL/TLS 加密。密码采用 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且操作行为全程留痕。不同岗位的员工仅拥有完成本职工作所需的最小数据权限。
• 安全审计：我们每季度聘请第三方安全公司进行渗透测试与漏洞扫描。2024 年度审计结果显示，未发现高危及以上等级的安全漏洞。
• 数据备份：用户核心数据每日进行增量备份，每周进行全量备份。备份数据同样经过加密处理，并存储在与生产环境物理隔离的灾备机房中。

七、政策更新通知与联系我们