赏金女王隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并不断优化产品体验，我们仅收集实现特定功能所必需的信息。我们承诺遵循"最小化收集"原则，绝不采集与游戏服务无关的个人隐私数据。具体收集信息分为以下三类：

1. 账号注册信息

当你创建赏金女王账号时，我们需要收集你的邮箱地址或手机号码，以及你自主设定的用户名与密码。邮箱/手机号用于账号激活、密码找回及安全验证。我们支持使用第三方平台（如微信、QQ）进行快捷登录，在此情况下，我们将获取你在该第三方平台上授权的公开信息（如昵称、头像），但不会获取你的社交关系链。

2. 游戏行为数据

为保障游戏公平性及打击外挂，在您登录游戏客户端时，我们会自动记录以下技术日志：IP 地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、游戏版本号、登录与登出时间。同时，我们会记录你在游戏内的核心操作行为（如击杀、掉落、交易），这些数据用于生成"真实评测"数据面板，以便向你展示角色成长轨迹。

3. 充值交易信息

当你使用真实货币购买游戏道具或服务时，我们会收集你的支付渠道交易号 (Order ID)、充值金额及充值时间。我们不会收集或存储你的银行卡号、第三方支付账户余额等敏感财务信息。所有支付行为均通过微信支付、支付宝等持牌支付机构完成，你的支付密码仅由该支付平台掌握。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于为你提供更优质的服务，绝不会用于与本平台无关的商业用途。具体使用场景包括但不限于：

• 账号安全管理： 用于身份验证、风险监测、防范欺诈及恶意攻击。当检测到异常登录（如异地登录）时，我们会通过短信或邮件发送安全提醒。
• 游戏功能实现： 用于加载你的角色数据、同步游戏进度、实现跨服匹配及排行榜功能。
• 客户服务支持： 当你联系客服时，我们需要调取你的账号信息及历史工单记录，以便快速定位并解决你遇到的问题。
• 产品优化与数据分析： 我们会对脱敏后的游戏行为数据进行统计分析，用于调整职业平衡、优化副本难度。在此过程中，所有数据均经过匿名化处理，无法追溯到具体个人。
• 法律合规要求： 在法律法规要求或政府主管部门强制性指令下，我们可能会依法留存并提供必要的数据。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。对于用于数据统计的脱敏数据，我们会在内部进行严格的访问权限控制。

三、Cookie 与追踪技术使用说明

为了提升网站访问体验及保障登录状态的有效性，我们的官网及游戏登录器会使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于维持你的登录会话（Session），使你无需在每次页面跳转时重复输入密码。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，无法关闭。例如，用于记录你的登录状态及隐私偏好设置。
• 性能分析型 Cookie： 我们使用自研的统计脚本（非第三方广告追踪工具）收集匿名访问数据（如页面访问量、访问来源），以帮助我们优化页面布局。该数据不包含任何个人身份信息。
• 功能型 Cookie： 用于记住你的语言偏好及服务器选择记录。

我们不会使用任何第三方广告联盟的追踪 Cookie，也不会在赏金女王网站或游戏客户端中嵌入跨站追踪脚本。你可以通过浏览器设置清除或阻止 Cookie，但这可能会影响部分功能的正常使用，如导致需要频繁重新登录。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与以下类别的第三方共享必要的信息，以履行我们的服务合同或法律义务。所有第三方均需签署严格的保密协议，且仅能按照我们的指示处理数据。

1. 云服务提供商： 我们的服务器部署于国内顶级的云计算平台（如阿里云）。这意味着你的游戏存档数据会存储在该服务商的服务器上，但其仅提供硬件与基础网络维护，无法访问你的业务数据。
2. 支付服务机构： 当发生充值行为时，我们需要将你的订单号及支付金额传输给微信支付/支付宝以完成交易。该过程受《非银行支付机构网络支付业务管理办法》的约束。
3. 实名认证机构： 根据国家关于防止未成年人沉迷网络游戏的规定，我们需要接入官方实名认证系统。在认证过程中，你的姓名与身份证号码将通过加密通道直接传输至国家新闻出版署的认证接口，我们仅在本地保存"已成年/未成年"的认证结果，不保留证件照片。
4. 法律监管机构： 当公安机关、法院等执法部门依法出具调查令或协查函时，我们将在法律允许的范围内提供必要的数据。

除此之外，未经你的单独同意，我们不会将你的个人信息共享给任何无关的第三方商业机构。

五、您的权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法律法规，你对你的个人信息享有以下权利。你可以通过以下途径行使这些权利：

• 查询与复制权： 你可以登录官网"个人中心"，随时查看你的账号基础信息及登录日志。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化数据文件。
• 更正权： 若你的绑定邮箱或手机号填写错误，可在"账号管理"中自行修改（需通过原验证方式）。若涉及关键身份信息变更，请联系客服人工核验。
• 删除权： 在以下情形下，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未经过你的同意使用信息、你已注销账号。请注意，删除请求将在 15 个工作日内处理，但根据游戏行业监管要求，充值记录需保留至少 3 年以备审计。
• 账号注销权： 你可以在官网"账号安全中心"提交注销申请。注销后，你的角色数据、行会关系及剩余游戏时长将永久删除且不可恢复。注销冷静期为 7 天，期间登录账号将自动取消注销申请。
• 撤回同意权： 对于基于你同意而进行的信息处理（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施，以防止你的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，所有数据传输均采用 TLS 1.3 加密协议；服务器存储的密码均经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。我们内部建立了数据分级分类管理制度，核心数据库访问需经过双人复核授权，并启用操作日志审计。同时，我们每半年委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无高危漏洞。

针对未成年人保护，我们积极响应国家"防沉迷"政策。所有未完成实名认证的账号将无法登录游戏。经实名认证为未满 18 周岁的用户，将受到严格的游戏时长限制（周五、周六、周日及法定节假日每日 20:00-21:00 可登录，其余时间无法登录），且单次充值及月累计充值金额将受到严格限制。我们建议家长开启"青少年守护模式"，通过绑定家长手机号，可实时查询未成年子女的游戏时长与消费记录。

七、政策更新与通知机制

随着法律法规的演进及我们业务功能的迭代，本隐私政策可能会适时进行修订。我们不会在未通知你的情况下，实质性