隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能在以下场景中收集您主动提供或系统自动记录的信息。收集范围严格限定于为您提供服务所必需的最小化信息集。

1. 账号注册与登录信息

当您注册赏金女王账号时，我们需要收集您的邮箱地址、自定义用户名及密码（经加密存储）。若您选择第三方平台（如微信、Google）快捷登录，我们将获取您在第三方平台授权的头像、昵称及唯一标识符，用于创建账号绑定关系。

2. 实名认证信息

根据《关于防止未成年人沉迷网络游戏的通知》要求，您需要进行实名认证。我们将收集您的真实姓名、身份证号码，并通过国家权威数据接口进行实时核验。该等敏感信息仅用于实名认证及年龄识别，平台不会以明文形式存储完整身份证号。

3. 游戏行为与日志数据

为保障游戏公平性并提升服务质量，系统会自动记录您的登录时间/IP地址、设备型号、操作系统版本、游戏内操作日志（包括打怪、交易、聊天等行为）、资源产出与消耗记录。此类数据以匿名化形式进行聚合分析，单条日志仅保留30天。

4. 充值消费信息

当您使用充值服务时，我们会收集订单号、充值金额、支付渠道及支付时间。为保障资金安全，我们不会收集或存储您的完整银行卡号、支付密码等金融敏感信息，这些信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

本平台承诺，所有收集到的个人信息仅用于以下明确目的，未经您的单独同意，我们绝不将信息用于其他任何用途。

• 提供核心服务：用于账号登录验证、游戏数据同步、活动奖励发放、客服工单处理等基础功能实现。
• 安全风控与反作弊：利用日志数据和行为模型识别外挂程序、盗号风险及异常交易，保障平台生态安全。该处理基于"合法利益"的法律基础。
• 个性化推荐（可选）：在获得您单独授权的前提下，基于您的游戏偏好推送您可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭该功能。
• 法律合规要求：为履行《网络安全法》《数据安全法》等法律法规规定的网络与信息安全义务，我们可能在法定范围内保存和使用必要的信息。

我们郑重声明：本平台坚决抵制任何形式的用户数据买卖行为。我们不会将您的个人信息用于任何与赏金女王服务无关的商业活动，更不会向任何第三方出售您的数据。

三、Cookie 与追踪技术说明

为提升您的访问体验并保障服务安全，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、设备指纹等）。具体使用场景如下：

必要型Cookie：用于维持您登录状态（会话标识）、记忆界面语言偏好、实现负载均衡路由。此类Cookie为提供服务所必需，无法关闭。其有效期不超过24小时，关闭浏览器后自动失效。

分析型Cookie：我们使用自研的"星环分析系统"统计页面访问量、来源渠道、功能使用热度等聚合数据。该系统不涉及具体个人身份识别，且所有数据均经过脱敏处理。分析型Cookie的有效期为365天，您可以通过浏览器设置将其禁用，但这不会影响基本功能使用。

广告追踪技术：当前版本平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。若未来我们引入广告合作，将提前30天更新本政策并获得您的明示同意。

四、第三方数据共享政策

在严格遵循"最小必要"原则的前提下，我们可能与以下几类第三方共享您的部分信息。所有共享行为均通过签订数据处理协议（DPA）明确双方责任与安全义务。

除上述场景外，本平台不会向任何第三方提供您的个人信息。如遇司法、行政机关依法要求提供数据，我们将严格审查其法律文书，并在法律允许范围内向您发出通知。

五、用户权利与数据管理

依据《个人信息保护法》及国际通行隐私准则，您对自身个人信息享有以下完整权利。您可以通过"个人中心-隐私中心"自助操作，或联系客服行使相应权利。

1. 查询与复制权：您有权随时查看我们持有的您的个人信息副本。在"隐私中心"可一键导出您的账号基础信息与近90天登录日志。
2. 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可以随时在账号设置中自行修改。实名认证信息因涉及防沉迷核验，需通过人工客服渠道申请更正。
3. 删除权：在以下情形中，您有权请求删除个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定处理信息；d) 您主动注销账号。删除请求将在15个工作日内完成。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号权：您可通过提交注销申请来终止使用本平台服务。账号注销后，我们将删除或匿名化处理您的全部个人信息，除非法律法规另有规定需要保留。

六、信息安全保障措施

我们采用业界领先的技术与管理手段，构建了全方位、多层次的信息安全防护体系，确保您的个人信息免受未经授权的访问、公开、篡改或毁损。

技术层面：1）传输加密：所有数据交互均采用TLS 1.3协议加密，密钥长度为256位；2）存储加密：账号密码采用bcrypt算法加盐哈希存储，敏感字段使用AES-256-GCM加密；3）访问控制：实施基于角色的访问控制（RBAC）机制，仅授权人员可接触用户数据，并全程记录操作日志。

管理层面：1）内部制度：制定《数据安全管理办法》《员工保密协议》，明确数据安全责任到人；2）权限分级：核心数据库实行双人复核机制，任何数据导出操作均需两名管理员同时授权；3）安全审计：每年委托独立第三方机构进行渗透测试与等保测评，2023年度测评结果达到等保三级标准。

应急响应：我们建立了7×24小时安全事件应急响应团队。一旦发生数据安全事件，将在1小时内启动应急预案，72小时内向监管机构报告，并及时通过站内信、邮件等方式告知受影响的用户。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：个人信息处理目的变更、所收集信息类型的大幅调整、数据共享对象的显著变化等。

对于重大变更，我们将通过以下方式履行告知义务：1）在官方网站首页及游戏登录界面展示弹窗公告，持续公示7天；2）向您注册邮箱发送专门的隐私政策更新通知；3）在您下次登录时弹出"已阅读并同意更新版隐私政策"的确认提示。政策生效日期将明确标注于文件顶部。

若您不同意修订后的政策内容，您有权停止使用本平台服务并申请注销账号。在政策更新生效后继续使用服务，即视为您已充分理解并接受修订后的全部条款。本政策的最终解释权归赏金女王平台所有。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下渠道与我们联系：

• 隐私保护专员邮箱：[email protected]