赏金女王官方网站隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用赏金女王官方网站的各项功能时，我们可能收集您主动提供的以及在使用过程中自动生成的特定信息。我们仅收集与提供服务直接相关的必要信息，且遵循最小化收集原则。

具体而言，我们收集的信息类别包括但不限于以下几类：（1）账号注册信息：当您注册成为平台用户时，需要提供您的手机号码、设置的登录密码（经加密存储）、以及您自行填写的游戏角色昵称。手机号码是您找回账号与接收验证码的唯一凭证。（2）实名认证信息：根据相关法律法规要求，在您使用部分高级功能（如积分提现、参与线下赛事）前，可能需要您提供真实姓名与身份证号码以完成实名认证。此类信息属于敏感个人信息，我们将采用专线加密传输与隔离存储。

（3）游戏行为数据：为保障游戏公平性与反作弊审查，我们会自动记录您的游戏日志，包括但不限于角色等级、击杀/死亡次数、游戏内道具获取与交易流水、聊天记录（仅限世界频道与私聊频道）、在线时长与登录IP地址。（4）设备与技术信息：当您访问官网或运行客户端时，我们会收集您的设备型号、操作系统版本、浏览器类型（仅官网）、唯一设备标识符（如MAC地址、IMEI）、网络类型（Wi-Fi/4G/5G）以及粗略的地理位置信息（基于IP地址推断的城市级别）。

二、信息使用目的与处理方式

我们收集上述信息的目的在于为您提供更优质、更安全的服务。所有信息的处理均遵循合法、正当、必要和诚信的原则。具体使用场景包括：（1）核心功能实现：使用您的账号信息为您创建游戏角色、保存游戏进度、发放注册送分体验奖励以及提供客户支持服务。（2）安全风控与反作弊：利用游戏行为数据与设备信息构建风控模型，识别并拦截外挂程序、盗号行为、恶意刷币及违规交易。例如，当同一设备短时间内注册超过3个账号时，系统会触发风控预警，要求进行额外验证。

（3）服务优化与研发：我们对脱敏后的游戏行为数据进行统计分析，以了解玩家偏好、关卡难度合理性以及服务器负载情况。这些分析结果仅以聚合形式呈现，无法追溯到特定个人，用于指导新版本内容开发与服务器扩容规划。（4）合规与法律义务：根据《网络安全法》与《个人信息保护法》的要求，我们需要将您的部分注册信息与登录日志保存不少于6个月，以备监管部门依法调取。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与同类追踪技术说明

赏金女王官方网站的官网页面与客户端启动器会使用Cookie及同类技术（如LocalStorage、Beacon），以提升您的访问体验与保障服务安全。Cookie是存储在您设备上的小型文本文件，无法执行任何程序或携带病毒。

我们在官网上使用的Cookie类别如下：（1）严格必要型Cookie：用于维持您登录状态的会话保持，若禁用此类Cookie，您将无法正常登录或使用官网的基础功能。（2）偏好设置型Cookie：用于记忆您的界面语言选择（简体中文）、以及您在下载页选择的网络节点偏好，以便您下次访问时无需重新设置。（3）统计分析型Cookie：我们使用自建的统计脚本（非第三方工具）收集官网页面的访问量、跳出率、热门下载时段等聚合数据。该脚本不跨站追踪，亦不采集您的浏览历史。

您可以通过浏览器的设置功能管理或删除Cookie。以Chrome浏览器为例，您可以在"设置-隐私设置和安全性-Cookie及其他网站数据"中阻止特定站点的Cookie。但请注意，禁用严格必要型Cookie可能导致您无法完整使用官网的下载与注册功能。游戏客户端内置的本地存储技术主要用于缓存游戏资源文件，不涉及个人身份信息的读取。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享或委托处理的场景包括：

（1）云服务提供商：我们的服务器与数据库托管于国内领先的云服务商（如阿里云、腾讯云），这些服务商仅作为数据处理者，按照我们的指令与安全协议存储数据，无权将数据用于任何其他目的。我们与云服务商签署了严格的数据保护协议（DPA）。（2）短信服务提供商：当您注册或使用验证码登录时，我们会将您的手机号传递给合作的短信网关服务商以完成验证码发送。短信服务商仅能获取到手机号码与发送内容模板，不得存储或另作他用。

（3）支付渠道（如涉及）：若未来开放增值服务付费功能，交易过程中的支付信息（如银行卡号、第三方支付账号）将直接由微信支付、支付宝等持牌支付机构处理。我们不会接触或存储您的完整支付凭证，仅接收支付结果通知以完成发货流程。（4）执法与监管机构：在法律法规要求、或应国家机关依法提出的调取要求时，我们将配合提供必要的用户信息。我们会严格审查该等请求的合法性与必要性，并仅在法律强制要求的最小范围内提供信息。

除上述情形外，任何涉及将您的个人信息共享给第三方的行为，我们都会事先向您告知接收方的身份、数据类别与目的，并征得您的单独同意。

五、您享有的个人信息权利与行使方式

根据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下各项权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们会在验证您的身份后，通过加密邮件向您提供一份结构化的电子文档，包含您账号下的注册信息与基本游戏数据。
• 更正权：若您发现您的个人信息（如手机号码、绑定邮箱）有误，您可以直接在官网"账号管理"页面自行修改已验证的信息，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集了信息；我们处理信息的行为严重违反了本政策的约定；您主动注销了账号。请注意，删除请求将导致您的游戏角色与所有虚拟财产（包括已购买的积分、装备）被永久清除，且无法恢复。
• 注销权：您可以在官网"账号中心-安全设置"中申请注销账号。注销后，我们将在15天内删除或匿名化处理您的所有个人信息，但依据法律要求需保留的登录日志（保留6个月）除外。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如非必要的营销信息推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施与存储期限

我们采用了业界领先的技术与管理措施来保护您的个人信息安全。在传输层面，官网全站启用HTTPS加密协议（TLS 1.3），游戏客户端与服务器之间的通信采用动态密钥加密。在存储层面，您的登录密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。在访问控制层面，我们实施了基于角色的访问控制（RBAC）机制，仅有极少数经过严格背调的运维人员可接触生产数据库，且所有访问操作均有审计日志记录。