赏金女王隐私保护政策与用户数据安全说明

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息。根据《中华人民共和国个人信息保护法》及相关法律法规的要求，我们始终坚持"最小化收集"原则，绝不采集与游戏服务无关的个人敏感信息。具体收集的信息类型包括以下几类：

• 注册信息：当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址、登录密码（经过加密存储）、昵称及头像。其中手机号码或邮箱将作为您登录和找回密码的唯一凭证。
• 实名认证信息：为响应国家防沉迷政策及保障交易安全，当您进行充值或提现操作时，需要提供真实姓名及身份证号码。该信息仅用于实名验证及税务合规，平台将通过加密通道传输至权威认证机构进行校验，不保留明文副本。
• 设备与技术信息：为保障游戏运行稳定及排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、客户端版本号及崩溃日志。此类信息无法单独识别您的个人身份。
• 游戏行为数据：包括角色等级、游戏时长、打怪数量、交易记录、充值及提现流水等。这些数据用于经济系统平衡分析及反作弊检测，不涉及您的现实身份。
• 提现账户信息：当您申请将游戏收益提现时，需要提供支付宝账号、微信支付账号或银行卡号。上述信息仅用于完成资金划转，平台不会存储您的完整银行卡号（仅保留后四位用于核对）。

二、信息使用目的与方式

本平台承诺，所有收集的信息仅用于以下明确目的，绝不超出合理范围使用您的个人数据。具体使用场景包括：（1）创建和维护您的游戏账号，向您提供登录验证、密码找回等基础服务；（2）处理您的充值、提现及交易请求，保障资金流转的准确性和安全性；（3）向您推送游戏更新公告、活动通知及个性化推荐内容，您可在设置中随时关闭此类推送；（4）进行用户行为分析以优化游戏平衡性和玩法设计，改善您的游戏体验；（5）检测和防范作弊行为、恶意攻击及其他违反用户协议的行为，保护平台及玩家的共同利益。

在数据处理方式上，我们采用"数据分级管理"制度。对于可直接识别个人身份的信息（如姓名、身份证号），采用AES-256加密算法存储，访问权限仅授予经过严格审批的少数核心运维人员。对于游戏行为数据等间接信息，我们进行去标识化处理后用于统计分析。所有数据处理操作均记录在审计日志中，确保任何访问行为有迹可循。我们不会将您的个人信息用于任何与提供服务无关的目的，如确需用于新用途，我们将重新征得您的明确同意。

三、Cookie与追踪技术说明

本平台网站及游戏客户端使用Cookie及类似追踪技术（包括但不限于本地存储、像素标签、SDK埋点）来提升服务质量和用户体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、界面布局），并收集匿名的流量统计信息。我们使用的Cookie主要分为以下几类：必要型Cookie（保障网站基本功能运行，无法关闭）、功能性Cookie（记住您的个性化设置）、分析型Cookie（用于统计访问量及用户行为，帮助我们优化产品设计）。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用必要型Cookie，可能导致无法正常登录或使用平台的部分核心功能。赏金女王不会使用Cookie或任何追踪技术来收集您的敏感个人信息，也不会允许第三方广告商通过我们的平台在您设备上植入追踪Cookie。针对移动端用户，我们使用的SDK（软件开发工具包）均经过严格安全审查，仅收集实现功能所必需的最小数据集，且不会与第三方共享原始数据。

四、第三方数据共享政策

赏金女王严格遵守"未经授权不共享"的基本原则。除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：（1）实名认证服务商：为完成法定的实名认证要求，我们将您的姓名和身份证号传输至持有国家认可资质的第三方认证机构进行核验，该机构仅能获取验证结果，无法留存您的原始信息。（2）支付服务机构：当您进行充值或提现时，您的交易信息（包括金额、订单号、收款账户）将传输至支付宝、微信支付或银联等持牌支付机构以完成资金划转。

（3）云服务提供商：平台的数据存储依托于阿里云及腾讯云等合规云服务商，其仅在技术层面提供基础设施支持，无权访问您的业务数据。（4）法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法披露必要的信息。在法律法规允许的范围内，我们会尽可能提前通知您（除非法律禁止）。（5）关联公司及业务合并：若平台发生兼并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移，我们将通过显著通知的方式告知您相关情况。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的管理权利。具体包括：访问权——您有权通过"设置-账号安全-个人信息"路径查看您的注册信息、实名状态及绑定的提现账户；更正权——如发现个人信息有误，您可随时自行修改昵称、头像等非关键信息，对于手机号、身份证号等关键信息的修改需通过人工客服审核后完成；删除权——在符合法律法规要求的前提下，您可申请删除您的账号及全部个人数据。请注意，删除账号后，账号内的游戏资产、余额及未提现收益将无法恢复，且同一身份信息在180天内无法重新注册。

此外，您有权撤回此前作出的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您希望行使上述任何权利，或对个人信息处理有任何疑问、投诉，请通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内（复杂情况可延长至30日）完成身份核验并处理您的请求。对于重复、无实质内容或超出合理范围的请求，我们可能收取合理费用或予以拒绝，但将向您说明理由。

六、信息安全保障措施

赏金女王建立了覆盖"物理-网络-应用-数据"四个层面的纵深安全防御体系。物理层面，我们的服务器部署在国内顶级T3+级数据中心，配备双路供电、恒温恒湿环境及7×24小时安保监控。网络层面，平台全站启用HTTPS/TLS 1.3加密传输协议，API接口采用动态令牌（Token）及签名机制防篡改，有效抵御中间人攻击和重放攻击。应用层面，游戏客户端内置反外挂模块，能够实时检测并拦截内存修改、加速器等作弊工具。

数据层面，我们实施"加密存储+分级权限+操作审计"三重防护策略。所有密码均采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。实名信息使用AES-256-GCM加密后分片存储于不同物理服务器，任何单一节点被攻破都无法拼凑出完整信息。平台每年委托第三方安全机构进行渗透测试和漏洞扫描（2024年度检测共发现并修复高危漏洞3个、中危漏洞11个），并已通过ISO27001信息安全管理体系认证。尽管我们采取了上述业内领先的安全措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也妥善保管个人账号密码，开启双重身份验证（2FA），不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规的演进和平台业务的调整，本隐私政策可能不时进行修订。我们将在官方网站显著位置发布更新后的政策版本，并在游戏内登录界面通过弹窗提醒的方式通知您。重大变更（如收集信息范围扩大、使用目的改变、数据共享对象增加等）将至少提前7天进行公示，并在征得您的明示同意后生效。政策的历史版本将存档保留，您可随时通过官方网站"隐私政策"页面查阅。

我们建议您定期查阅本页面以了解最新的隐私保护实践。若您在本政策更新后继续使用赏金女王服务，即视为您已阅读并接受更新后的条款。如您对政策内容有任何疑问、意见或投诉，可通过以下方式联系我们：发送邮件至[email protected]（邮件主题请注明"隐私政策咨询"），或邮寄至中国广东省深圳市南山区科技园南区赏金女王法务部（邮编518000）。我们将在收到反馈后的15个工作日内予以正式回复。