隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集你的个人信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册信息

当你注册赏金女王账号时，我们会收集你的手机号码或邮箱地址、自定义的用户名及密码。手机号码与邮箱用于账号的身份验证、登录保护及密码找回功能。密码采用加盐哈希算法（bcrypt）加密存储，任何工作人员都无法查看你的明文密码。

2. 游戏行为数据

为保障游戏公平性与反作弊审查，我们会记录你的游戏行为日志，包括但不限于：角色等级、在线时长、击杀/死亡记录、道具获取与交易流水、活动参与情况。此类数据以匿名化方式处理，无法单独识别你的个人身份。

3. 设备与技术信息

当你访问本平台或使用触屏版游戏时，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备标识符（IDFA/IMEI，仅在法律允许范围内）。这些信息用于保障网络安全、排查技术故障及优化多端适配体验。

4. 充值交易信息

当你进行游戏内充值或购买服务时，我们会记录交易订单号、支付渠道、交易金额与时间。根据《电子商务法》要求，此类交易记录将保存不少于三年。我们不会存储你的完整银行卡号或第三方支付账号信息，支付过程由持牌支付机构独立完成。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行使用。具体使用场景包括：

• 提供核心服务：用于账号登录验证、游戏存档同步、活动奖励发放等基础功能的实现；
• 安全风控与反作弊：利用设备信息与行为数据识别异常登录、外挂程序、盗号风险，保护你的账号安全；
• 客户服务与支持：根据你提交的工单或咨询内容，核实身份并解决你遇到的问题；
• 产品优化与分析：对匿名化后的游戏数据进行统计分析，以改进玩法设计、平衡数值体系、提升用户体验；
• 法律合规义务：当法律法规或监管机关有明确要求时，配合进行必要的信息提供。

我们不会将你的个人信息用于任何与上述目的无关的商业活动。若未来需要将信息用于其他用途，我们将事先征得你的单独同意。

三、Cookie与追踪技术说明

为使网站访问体验更加便捷，我们使用Cookie及同类追踪技术（包括LocalStorage、SessionStorage）。Cookie是存储在设备浏览器中的小型文本文件，用于识别你的登录状态、记录偏好设置（如语言选择、界面布局）。

本平台使用的Cookie主要分为两类：必要型Cookie（保障网站基本功能，如登录态维持，无法关闭）与分析型Cookie（通过第三方统计工具如友盟+或百度统计，匿名收集页面访问数据，帮助我们优化站点结构与内容布局）。我们不会使用任何第三方广告追踪Cookie，也绝不将Cookie数据用于跨站广告定向投放。

你可以在浏览器设置中自行管理或清除Cookie。但请注意，若禁用必要型Cookie，可能导致你无法正常登录游戏或使用网站核心功能。清除Cookie后，你需要重新登录账号，但不会影响你的游戏存档数据。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你发起充值时，订单信息将传输至微信支付、支付宝等持牌支付机构以完成交易。共享信息仅限于完成交易所必需的订单号与金额，不包含你的账号密码。
• 云服务与数据分析供应商：我们与国内合规的云服务商合作，服务器日志与匿名化统计数据可能存储于其基础设施中。所有合作方均签署了严格的保密协议与数据处理协议（DPA），并接受我们的安全审计。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们将在法律允许的范围内配合提供必要的信息。
• 公司重组或并购：若本平台涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移。我们将通过站内信或公告形式提前通知你，并确保承接方继续履行本隐私说明中的承诺。

除上述情况外，任何第三方机构均无法通过本平台获取你的个人敏感信息。我们承诺，不进行任何形式的用户数据买卖行为。

五、你的合法权利与行使方式

根据《个人信息保护法》的相关规定，你对自身个人信息享有以下合法权利。我们将为你提供便捷的渠道来行使这些权利：

1. 查阅与复制权

你可以通过登录官网"账号管理"页面，查询你的基本注册信息与登录日志。如需获取完整的个人信息副本，可向客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若你发现个人信息存在错误或不完整，可在"账号管理-个人资料"中自行修改。涉及手机号、实名认证等关键信息的修改，需通过安全验证流程或联系客服人工核验。

3. 删除权

在以下情形中，你可以请求删除个人信息：a) 处理目的已实现或无法实现；b) 你撤回授权同意；c) 我们违反法律或约定处理信息；d) 法律法规规定的其他情形。请注意，删除账号将导致游戏角色、虚拟财产等数据不可逆地清除，请谨慎操作。

4. 撤回同意权

对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。你可以通过关闭非必要Cookie、调整推送通知设置等方式部分行使此权利。

5. 注销账号权

你可以在"账号管理-账号注销"页面提交注销申请。我们将在3个工作日内完成审核。注销后，你的所有个人信息将从活动数据库中删除或匿名化处理，但根据法律法规要求必须留存的部分（如交易记录）除外。

六、信息安全保障措施

我们已构建了覆盖"物理层-网络层-主机层-应用层-数据层"的五维纵深防御体系，具体措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性；
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法加密存储，密钥由独立的安全团队通过硬件安全模块（HSM）管理；
• 访问控制：实施基于角色的访问控制（RBAC），员工仅能依据最小权限原则访问与工作职责相关的数据，所有访问操作均记录在审计日志中；
• 入侵检测：部署了下一代防火墙（NGFW）与Web应用防火墙（WAF），并配置了7x24小时的安全运营中心（SOC），实时监测并阻断恶意攻击流量；
• 定期测评：每年至少开展一次由第三方安全机构执行的渗透测试与等保测评，确保安全防护措施的有效性。

尽管我们采取了上述业界领先的安全措施，但请注意，任何互联网传输方式都无法保证100%的安全。若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应流程，并在72小时内通过站内信、短信或公告等方式告知你事件的基本情况与应对建议。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，本隐私说明可能适时进行修订。我们将在官网首页发布显著公告，并在本页面顶部标注"最近更新日期"。对于重大变更（如信息使用目的改变、共享对象范围扩大），我们将在变更生效前至少7日通过弹窗或短信形式单独通知你，并再次征得你的同意。

若你在隐私说明更新后继续使用我们的服务，即视为你理解并接受修订后的条款。我们建议你定期查阅本页面，了解最新的隐私保护实践。

八、联系我们与隐私投诉

如果你对本隐私说明有任何疑问、意见或投诉，或需要行使上述任何合法权利，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]（邮件主题请注明"隐私相关"）
• 数据保护负责人（DPO）：我们已任命专职的数据保护负责人，监督本政策的执行与合规情况。
• 邮寄地址：[隐私政策收件人] 收，地址：上海市浦东新区张江高科技园区（具体门牌号以官网公布为准）。

我们承诺