赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能会收集您主动提供的信息以及通过自动化手段收集的您的使用信息。这些信息的收集仅限于为您提供更优质服务所必需的范畴，且我们始终遵循最小化收集原则。

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、自定义的用户名及密码。其中，手机号码或邮箱用于账号激活、登录验证及安全提醒。密码采用 bcrypt 加密算法进行单向哈希处理后存储于独立数据库中，任何内部人员均无法明文查看。

2. 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，不会用于任何其他商业目的。

3. 游戏行为数据：为保障游戏公平性与分析服务器负载，我们会自动记录您的登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内操作日志（包括但不限于技能释放、冷机切换操作、装备更换记录）、资源获取与消耗记录。

4. 设备与网络信息：在您使用客户端时，我们会收集您的设备标识符（IDFA / OAID）、MAC 地址（仅限局域网内）、网络类型（Wi-Fi / 5G / 4G）及网络运营商信息，用于排查连接故障与优化网络调度。

二、信息使用目的与方式

我们承诺，所收集的全部信息将仅用于明确、合法的目的，不会超出与您约定或法律法规允许的范围进行使用。具体使用场景包括但不限于：

• 服务提供与维护：用于创建并维护您的游戏账号，提供登录验证、版本更新、存档同步等基础功能。
• 安全风控与反作弊：利用游戏行为数据与设备信息，识别并打击外挂程序、脚本滥用、账号盗取等违规行为。例如，我们的反作弊系统会分析冷机切换技巧的使用频率与延迟数据，以区分人工操作与非法脚本。
• 个性化推荐（可选）：在获得您单独授权的前提下，我们可能基于您的游戏偏好向您推送活动资讯与道具推荐。您可以在「设置-隐私中心」中随时关闭该功能。
• 数据分析与产品优化：对脱敏后的数据进行统计分析，以改进游戏平衡性、优化服务器架构、提升用户体验。此环节不会关联至您的个人身份信息。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来需将信息用于新用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别登录状态，本平台官网及游戏客户端会使用 Cookie 及同类追踪技术。这些技术是互联网服务的标准组件，并非本平台独有。

Cookie 的使用：我们使用严格必要的 Cookie 来维持您的会话状态（Session），例如记住您的登录令牌，使您无需在每次页面跳转时重复输入密码。此类 Cookie 无法被禁用，否则将导致核心功能无法使用。

分析类工具：我们可能采用自研的埋点统计系统（非第三方），通过 JavaScript 代码收集页面浏览量、点击热力图、功能使用时长等聚合数据。该统计系统不会跨站追踪您的浏览历史。

SDK 权限说明：在游戏客户端内，我们可能集成推送 SDK 用于发送游戏内公告。该 SDK 仅能获取设备推送令牌（Token），无法读取您的剪贴板、通讯录或相册内容。我们严格遵守应用商店的隐私合规要求，所有权限均需在系统弹窗中由您主动授权。

您可以通过浏览器设置或操作系统设置来管理 Cookie 偏好。但请注意，禁用全部 Cookie 可能导致您无法正常登录或使用部分交互功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 法定披露义务：当法律法规、监管机构、司法机关依法要求时，我们可能需要在必要范围内披露您的信息。例如，依据《网络安全法》配合公安机关调查网络犯罪。

2. 服务提供商（受托处理者）：为了运营所需，我们可能将您的数据委托给可靠的合作伙伴进行处理。例如，短信验证码服务商（仅获取手机号码）、云存储服务商（仅存储加密备份数据）、支付渠道商（处理充值交易）。我们与所有合作伙伴均签署了严格的数据保护协议（DPA），要求其不得将您的数据用于任何其他目的，并在服务结束后立即删除。

3. 企业并购或重组：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此情况下，我们将通过站内信或邮件通知您，并要求新主体继续遵守本隐私政策的约束。

我们特别声明：本平台不会在未经您明确授权的情况下，向任何游戏公会、第三方代练平台或广告联盟共享您的个人信息用于营销推广。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以在「账号中心-个人资料」页面查看您的注册信息与实名认证状态。如需获取完整的个人信息副本，请提交工单申请，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现个人信息有误（如手机号变更），您可以通过「账号中心-安全设置」进行自助修改。修改敏感信息（如实名认证）时，可能需要您提供额外的身份验证材料。
• 删除权：您有权要求我们删除您的个人信息。您可以在「设置-注销账号」中发起注销流程。注销后，您的所有游戏数据（包括角色等级、虚拟资产、冷机切换方案预设）将被永久清除，且不可恢复。注销审核期为 15 天，期间您可以随时取消注销操作。
• 撤回同意权：对于基于您同意而进行的个性化推荐功能，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于重复、无实质内容或需要过度技术手段的请求，我们可能收取合理成本费用。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已构建并实施了一套纵深防御的安全体系，以应对潜在的安全威胁。

技术层面：所有数据传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。存储层面，敏感数据（如身份证号）采用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。我们的服务器集群部署于国内顶级 Tier III+ 数据中心，具备完善的防火墙、入侵检测系统（IDS）与 DDoS 流量清洗能力。

管理层面：我们建立了严格的数据分级分类管理制度，仅授权的最小权限员工可访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期对核心系统进行渗透