赏金女王隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以便为您提供基础的游戏服务与安全保障。我们遵循"最小化收集"原则，仅收集与当前服务功能直接相关的信息。

• 账号注册信息：当您创建赏金女王通行证时，需要提供手机号码或电子邮箱地址作为登录名，并设置登录密码。这些信息是验证您身份、保障账号安全的基础。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，不会用于任何其他商业用途。
• 游戏行为数据：包括您的角色名称、等级、在线时长、击杀/死亡记录、装备获取记录、副本通关数据等。此类数据用于游戏内排行榜计算、活动资格判定以及反作弊分析。
• 设备与技术日志：在您使用客户端时，我们会自动收集您的IP地址、操作系统版本、设备型号（如GPU型号）、客户端版本号以及崩溃日志。这些信息有助于我们诊断网络连接问题并优化游戏兼容性。
• 充值及消费记录：为处理您的充值与高额返点结算，我们会记录交易时间、交易金额、支付渠道（如微信、支付宝）及交易流水号。我们不会存储您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们承诺，所有收集到的信息将仅用于明确且合法的目的。具体使用场景包括但不限于以下五个方面：

1. 服务提供与维护：使用您的账号信息验证登录状态，同步游戏存档数据，确保您能够跨设备（PC端）无缝连接游戏进程。
2. 高额返点与奖励结算：依据您的充值及游戏行为数据，精确计算返点金额及活动奖励，并通过您预留的联系方式发送提现通知。
3. 安全风控与反作弊：利用设备日志与行为数据进行机器学习分析，识别并拦截外挂程序、盗号风险及恶意退款行为，保护全体玩家的公平竞技环境。
4. 产品优化与体验改进：对聚合后的匿名数据进行统计分析，以了解玩家偏好、地图热度及副本难度曲线，从而指导我们进行版本内容的调优。此分析不涉及个人身份识别信息。
5. 法律合规与纠纷处理：在涉及法律纠纷、监管要求或用户投诉时，依据相关法律法规及监管机构的要求，提供必要的用户数据作为凭证。

我们不会将您的个人信息用于与上述目的无关的用途。若因业务发展需变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，我们的官方网站与客户端会使用Cookie及类似技术（如LocalStorage）。需要明确的是，游戏客户端本身不依赖Cookie运行，Cookie主要作用于官网的登录状态保持与活动页面。

我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持您在官网的登录会话（Session），当您关闭浏览器时，此类Cookie即失效。没有它，您将无法在官网进行安全的账户操作。
• 偏好设置Cookie：用于记忆您的界面语言偏好（简体中文）以及您在浏览服务器列表时的筛选条件，以提升您的访问便捷性。
• 分析统计型Cookie：我们使用自研的轻量级分析脚本（非第三方如Google Analytics），统计官网页面的独立访客数（UV）与页面浏览量（PV），以评估官网内容的受欢迎程度。该脚本不采集跨站追踪数据。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录官网账户。我们目前不响应浏览器的"不追踪"（DNT）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们会将您的订单号及支付金额传输给微信支付或支付宝官方接口。我们不会共享您的账号密码。
• 实名认证服务商：为履行防沉迷义务，我们会将您提供的姓名与身份证号码加密传输至国家新闻出版署指定的实名认证系统进行比对核验。该服务商仅返回"是否成年"的布尔值，不返回具体身份信息。
• 云计算服务商：我们的服务器托管于国内顶级IDC（如阿里云、腾讯云）。这些服务商仅作为基础设施提供方，有权访问硬件层面的数据，但已签署严格的保密协议，不得访问或使用其中的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或监管命令时，我们可能被要求披露特定用户的必要信息以配合调查。我们会对此类请求进行严格的法律审查。

除上述情况外，任何第三方如需访问玩家数据，均需获得我们的事先书面授权及您的单独同意。

五、用户权利：访问、修改与删除

我们保障您对个人数据行使合法权利。根据《个人信息保护法》，您享有以下权利，可通过"联系我们"章节中的渠道进行申请：

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在游戏内或官网客服处提交申请，我们将在15个工作日内提供电子版数据包。
• 更正权：如果您发现您的手机号、邮箱等基本信息有误，可以在官网"账号管理"页面自行修改。若涉及实名认证信息更正，请联系人工客服提交辅助材料。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、或您主动注销账号。账号注销后，我们将保留您的数据不超过30天（用于财务对账），随后进行匿名化处理。
• 撤回同意权：对于非必要的信息收集（如营销推送），您可以通过客服渠道撤回您的授权。撤回不影响撤回前基于授权进行的处理的合法性。
• 注销账号：您可以在官网"账号安全中心"提交注销申请。注销为不可逆操作，您的角色数据、元宝余额及未结算返点将全部清零，请谨慎操作。

六、信息安全保障措施

赏金女王平台已建立了一套纵深防御体系来保护您的数据免受未经授权的访问、泄露或篡改。具体技术及管理措施如下：

• 传输加密：所有涉及登录、充值及个人信息的网络请求，均强制使用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听。
• 存储加密：您的密码在数据库中并非明文存储，而是经过加盐的 PBKDF2 算法（迭代10万次）哈希处理。即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
• 访问控制：实施严格的基于角色的访问控制（RBAC），内部员工仅能访问与自身职责相关的最小数据集。所有对玩家数据的查询操作均记录在审计日志中，并定期由安全团队复核。
• 定期渗透测试：我们每年至少委托第三方安全公司进行一次全面的渗透测试与漏洞扫描。2023年度的测试中，共发现并修复了4个中低危漏洞，未发现高危或严重漏洞。
• 数据备份与容灾：核心数据库每日进行全量备份，并异地存储于不同城市的灾备机房。我们设定了RPO（恢复点目标）不超过24小时，RTO（恢复时间目标）不超过4小时。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将根据法律法规的要求，在72小时内通过站内信或短信的方式向受影响的用户告知事件情况与补救措施。

七、政策更新与通知机制

随着法律法规的演变及平台业务的调整，我们可能适时修订本隐私政策。修订后的政策将通过以下方式向您公示：

• 在官网首页及客户端登录界面展示显著位置的公告横幅，公示期不少于7个自然日。
• 对于涉及您重大权益的变更（如数据使用目的改变、共享对象扩展），我们将通过您预留的手机号发送短信通知，并获取您的再次同意。
• 政策版本号及生效日期将始终显示在本页面的顶部，以便您追溯历史版本。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。

本政策的最终解释权归赏金女王运营