赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于最小必要原则，收集实现产品功能所必需的信息。具体而言，信息收集分为以下三大类：

1. 您主动提供的信息

• 注册账号信息：当您创建赏金女王账号时，需要提供手机号码或电子邮箱地址作为登录名，并设置登录密码。密码采用不可逆的加盐哈希算法（bcrypt）存储，任何内部人员均无法查看您的明文密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码完成实名认证。该信息仅用于年龄与身份合法性校验，我们会通过加密接口与权威数据源进行比对，不保留身份证证件的扫描件或照片。
• 充值交易信息：当您进行游戏内充值或购买服务时，我们会收集您的订单号、支付渠道、支付金额及交易时间。为保障您的资金安全，我们不会存储您的完整银行卡号、第三方支付账户密码等敏感支付凭据。

2. 我们自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备识别码（如IMEI/Android ID/IDFA）、MAC地址、IP地址、分辨率及语言设置。这些信息用于保障服务安全、进行流量统计与故障排查。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包含登录时间、登出时间、游戏内行为路径、崩溃日志及错误报告。日志数据仅用于改进游戏性能与打击违规行为，不包含您在游戏聊天频道中输入的私密对话内容（聊天记录仅保留最近30天，且仅用于举报核查）。
• 位置信息：我们仅获取您IP地址所对应的粗略地理位置（精确到城市级别），用于服务器节点的最优分配与区域性活动推送。我们不会通过GPS或其他方式获取您的精确位置。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的角色数据、背包物品及游戏进度，确保您能够正常参与游戏玩法与奖励活动。
2. 履行法定义务：依据《网络安全法》与《未成年人保护法》要求，对用户进行实名认证，并落实未成年人防沉迷时长限制与消费限额。
3. 安全保障与风险控制：利用设备信息与日志信息构建风控模型，识别并拦截账号盗用、外挂作弊、黑产刷单等恶意行为。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发安全验证。
4. 产品优化与体验提升：分析脱敏后的游戏行为数据（不含个人身份信息），用于调整副本难度曲线、优化任务引导逻辑、修复程序缺陷。
5. 合规的营销沟通：在取得您明确授权的前提下，通过短信或邮件向您发送游戏版本更新通知、限时活动预告及个性化推荐。您可随时通过消息中心或退订链接取消授权。

在数据处理方式上，我们严格遵循"数据最小化"与"目的限制"原则。对于用于统计分析的数据，我们会进行去标识化或匿名化处理，确保无法重新识别至特定个人。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的具体应用场景如下：

• 严格必要型Cookie：用于维持您登录状态的有效性（会话标识符），记住您的安全令牌，以实现在浏览不同页面时无需重复登录。此类Cookie无法禁用，否则将导致您无法正常使用网站核心功能。
• 功能型Cookie：用于存储您的界面偏好设置（如语言选择、音量大小、画质档位），以便您下次访问时自动应用相同配置。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、来源渠道及热门内容点击率。该数据仅以聚合形式呈现，不涉及您的个人身份信息。

我们郑重承诺，本平台绝不使用任何跨站追踪型Cookie，也不接入任何第三方广告联盟的再营销像素代码。您不会因为访问本网站而在其他非关联网站上看到针对性的游戏广告。若未来因业务调整需引入第三方分析工具，我们将提前在官网显著位置发布公告，并再次征求您的同意。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。赏金女王承诺，我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且均会通过合同约束要求其遵守本政策及保密义务：

1. 支付服务提供商：当您发起充值时，为了完成支付指令，我们会将您的订单编号与支付金额传输给微信支付、支付宝或Apple App Store等支付渠道。传输过程通过TLS 1.3加密通道进行，上述渠道仅能获取完成交易所需的最少信息。
2. 实名认证服务商：为完成法定的实名认证核验，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方数据核验机构。核验机构仅返回"一致/不一致"的结果，我们不会向其提供您的其他任何信息。
3. 云服务与CDN厂商：我们的服务器托管于阿里云（华东区）与AWS（新加坡区域）。这些基础设施服务商仅能接触到物理层面的硬件与网络日志，无权访问应用层数据。我们已与其签署了严格的数据保护协议（DPA）。
4. 执法与监管机构：当收到具有法律效力的调查令、传票或法院判决时，我们会依法在必要范围内披露相关信息。在非紧急情况下，我们会在法律允许的范围内提前通知您。

除上述场景外，任何其他第三方（包括我们的关联公司）若需访问您的数据，均需获得您的单独授权。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对自身个人信息享有以下完整权利。您可以通过以下途径行使这些权利：