隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。具体收集的信息类别如下：

• 账号注册信息：您注册时提供的手机号码、邮箱地址、用户名及登录密码（密码经不可逆加密存储）。若您使用第三方账号（如微信/QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号、登录时间与操作日志。此类信息属于运行所必需，不收集则无法提供基础服务。
• 充值消费信息：当您使用充值功能时，我们会记录订单号、支付渠道、充值金额及交易时间。需要特别说明的是，您的完整银行卡号或第三方支付账户信息由微信、支付宝等支付服务商直接采集处理，我们不会存储您的支付敏感信息。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷时长计算，我们通过国密算法加密后存储于独立的安全隔离区。

二、信息使用目的与方式

我们承诺，所收集的一切信息均用于明确、合理且必要的用途，绝不用于与您所享服务无关的场景。具体使用场景包括：

1. 核心功能提供：使用注册信息创建您的游戏账号，验证登录状态，保存游戏进度与虚拟资产数据。
2. 安全风控：利用设备信息与日志数据检测异常登录、识别外挂程序、防范DDoS攻击与账号盗用行为，保障平台整体安全。
3. 奖励发放与核验：根据您的游戏行为计算赏金积分，并通过实名信息进行年龄合规校验后发放对应奖励。
4. 服务通知：通过您预留的手机号或邮箱发送版本更新公告、活动提醒、安全警告等重要通知。此类消息属于服务性通知，不包含营销推广内容，无法手动关闭。
5. 数据分析与优化：在匿名化、去标识化处理后，利用聚合数据改进游戏平衡性、优化服务器部署、提升用户体验。我们不会将分析结果反向定位至特定个人。

三、Cookie 与追踪技术说明

为提升页面加载速度与登录状态保持体验，我们的官方网站与网页端游戏使用Cookie及同类技术。具体使用规则如下：

必要Cookie：用于维持您的登录会话（Session），记住您的语言偏好与界面设置。此类Cookie不可禁用，否则将导致您无法正常登录或使用核心功能。其有效期不超过7天，关闭浏览器后自动清除。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）收集匿名访问数据，如页面访问量、停留时长、访问来源等。该数据仅用于优化官网布局与下载流程，不包含任何个人身份信息。您可通过浏览器设置禁用此类Cookie，但可能影响部分页面展示的个性化推荐。

第三方SDK说明：为提供支付与客服功能，我们接入了微信支付、支付宝以及在线客服系统的官方SDK。这些SDK可能会采集您的设备标识信息以保障支付安全与通讯质量。我们已与上述服务商签署严格的数据处理协议，要求其遵守《个人信息保护法》的规定。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列举的情形外，赏金女王不会向任何第三方出售、出租或交易您的个人信息：

• 法定合规情形：根据法律法规、诉讼争议解决需要，或按政府主管部门（如网信办、公安机关）的强制性要求，我们可能对外提供您的必要信息。
• 关联服务提供方：为完成支付结算，我们需向支付机构提供订单号与金额信息；为发送短信通知，我们需将手机号码提供给通信服务商。此等第三方仅能接触到履行其职责所必需的最少信息，且不得用于任何其他目的。
• 合并或收购：若平台发生资产重组、合并或被收购，您的个人信息可能作为资产的一部分进行转移。在此情形下，我们将通过官网公告与站内信方式提前告知，并要求新主体继续遵守本隐私政策的约束。

我们不会将您的实名认证信息（姓名+身份证号）共享给任何第三方，即使该第三方为游戏联运合作方。防沉迷验证仅通过国家新闻出版署的官方接口进行实时比对，不留存验证结果副本。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对自身个人信息享有充分的管理权限。您可以通过以下途径行使您的权利：

查阅与复制权

您可在官网"个人中心-账号安全"页面查看您注册时提供的全部基本信息。如需获取完整的个人信息副本（包括日志数据摘要），可提交书面申请至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

更正与补充权

若您的手机号、邮箱等联系方式发生变更，可在"个人中心-安全设置"中自助修改。实名认证信息（姓名及身份证号）一经绑定不可自助修改，如确因公安机关变更身份证信息导致，需联系客服提交公安机关出具的变更证明进行人工核验。

删除权

您有权要求我们删除您的个人信息。在您注销账号后，我们将依据法律法规规定的期限（最长不超过3年）保存必要的交易记录以备审计，超过保存期限后，将对您的全部个人信息进行匿名化处理或彻底删除。注销账号功能可在"个人中心-账号管理"中发起，注销后虚拟资产（包括赏金积分）将不可恢复，请谨慎操作。

撤回同意权

对于基于您同意而进行的非必要信息处理（如营销活动推送），您可随时通过短信退订或邮件中的取消订阅链接撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。

六、信息安全保障措施

赏金女王从技术、制度、流程三个维度构建了纵深防御体系，全面保障您的数据安全。

技术层面：所有数据传输均采用TLS 1.3加密协议，敏感字段（如密码、身份证号）在数据库中以SM4国密算法密文存储，密钥由独立的密钥管理系统（KMS）保管，实行定期轮换。服务器部署于国内顶级Tier3+数据中心，配备硬件防火墙、入侵检测系统（IDS）与Web应用防火墙（WAF）。

制度层面：我们制定了严格的《数据分级分类管理办法》与《内部数据访问规范》，仅授权岗位的员工可访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。每季度进行内部数据安全培训，每年委托第三方安全机构进行渗透测试与漏洞扫描。

应急响应：我们建立了7x24小时的安全事件应急响应团队。若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在事件发现后72小时内通过站内信、短信或邮件方式告知您，并同步向主管监管部门报告。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，本隐私说明可能适时修订。我们承诺，对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将通过以下方式显著提示：

1. 在官网首页及游戏登录器弹窗展示新版本摘要，持续公示不少于7日。
2. 向您注册时绑定的邮箱或手机号发送版本更新通知。
3. 在游戏内"公告栏"功能中置顶展示变更内容。

若您不同意修订后的条款，您有权在公示期内注销账号。公示期届满后继续使用服务，即视为您已阅读并接受修订后的政策。历史版本将存档于官网底部"隐私政策历史版本"页面，供您随时查阅比对。

八、联系我们与数据保护负责人

我们已依照法律要求指定数据保护负责人（DPO），专门负责处理与个人信息保护相关的投诉与咨询。若您对本政策内容有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，请通过以下渠道与我们取得联系：

• 数据保护负责人邮箱： [email protected]（邮件主题请注明"隐私相关"）
• 客服热线： 400-820-2018（转接至数据安全专席）
• 书面函件地址： 上海市浦东新区张江高科技园区（具体楼层请通过邮件预约）