隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王平台的过程中，为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。

1. 您主动提供的信息

• 注册信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录游戏、找回账号的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。我们仅将此类信息用于年龄验证与防沉迷系统识别，不会用于其他商业用途。
• 充值交易信息：当您进行游戏充值时，我们会记录您的订单号、充值金额、支付渠道及交易时间，以完成交易并处理潜在的售后问题。

2. 我们自动收集的信息

• 设备信息：包括您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型等。这些信息用于保障服务安全、防止欺诈行为及进行基础的数据统计分析。
• 日志信息：当您使用我们的客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为记录、崩溃日志、错误报告等。这些日志帮助我们诊断技术问题并改进游戏性能。
• 位置信息：我们仅在您主动授权的情况下，获取您的大致地理位置（基于IP地址推算，非GPS精确定位），用于判断您所在地区是否符合相关法律法规的服务要求。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确的目的，绝不会超出合理范围进行使用。具体用途包括但不限于：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、实现游戏内聊天与社交功能。
2. 交易与支付：处理您的充值请求，完成支付流程，并提供订单查询与售后服务。
3. 安全与风控：检测并阻止黑客攻击、外挂程序、账号盗用、恶意刷单等违反游戏规则或法律规定的行为，保护您与其他玩家的合法权益。
4. 产品优化与研发：通过分析用户行为数据（脱敏后），了解玩家偏好，改进游戏玩法、界面设计，优化服务器性能。
5. 法律合规：遵守国家法律法规、法院命令或其他法律程序的要求，履行我们的法定义务。

我们不会将您的个人信息用于与上述目的无关的用途。若将来因业务发展需要变更使用目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与服务质量，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术。这些技术帮助我们识别您的浏览器或设备，从而为您提供个性化设置并简化您的重复操作。

我们使用的Cookie类型包括：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持您登录状态的会话Cookie。
• 功能型Cookie：用于记住您的偏好设置，如语言选择、音量大小等，为您提供更加个性化的功能体验。
• 分析型Cookie：我们使用自研或第三方的统计工具（如友盟、TalkingData）来收集匿名化的访问数据，以了解用户如何与我们的网站互动，从而帮助我们改进页面布局与内容。这些数据不包含个人身份信息。

您可以通过修改浏览器设置来拒绝或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏或使用网站的某些关键功能。我们不会使用Cookie来追踪您的跨站行为。

四、第三方数据共享政策

我们高度重视您的隐私，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会要求其严格遵守本政策及保密义务：

1. 支付服务提供商

为实现充值功能，我们需要将您的订单号、支付金额及必要的账号标识共享给微信支付、支付宝等持牌支付机构。此类机构仅将信息用于处理您的支付指令。

2. 实名认证服务商

为落实国家防沉迷政策，我们会将您提供的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统进行核验。我们及认证服务商均无法留存您的明文身份证信息。

3. 技术服务与云服务提供商

我们可能使用阿里云、腾讯云等云服务商提供的服务器与数据库存储服务。您的数据将存储于中国大陆境内的服务器。这些服务商仅根据我们的指令处理数据，无权将数据用于任何其他目的。

4. 法律要求的披露

在法律法规要求、政府主管部门强制性要求或涉及刑事案件调查时，我们可能依法向有权机关披露您的必要信息。

除上述情形外，未经您的单独同意，我们不会与任何第三方共享能够识别您个人身份的信息。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利，我们将在15个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名信息（掩码显示）及充值记录。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。您也可以在游戏官网的"账号管理"中自行修改部分资料。
• 删除权：在特定情形下（如您注销账号后），您有权要求我们删除您的个人信息。我们将依据法律规定及业务留存期限要求进行处理。
• 撤回同意权：对于基于您的同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求留存的日志记录除外。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、工信等监管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理措施，全方位保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据传输均采用TLS 1.2及以上版本的加密协议，确保您在登录、充值等操作过程中的数据安全。
• 存储加密：您的密码、身份证号等敏感信息在数据库中以密文形式存储，采用AES-256加密算法。即使数据库发生泄露，攻击者也无法获取明文信息。
• 访问控制：我们建立了严格的内部数据权限管理制度，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均记录在日志中并接受审计。
• 安全团队：我们设有专职的信息安全团队，7x24小时监控异常访问行为，定期进行漏洞扫描与渗透测试。2024年，我们共进行了4次外部渗透测试，修复高危漏洞12个。
• 数据备份：核心数据库每日进行全量备份，备份数据存储于异地的容灾机房，确保在极端灾难情况下数据可恢复。

尽管我们采取了上述严密措施，但请您理解，互联网环境并非绝对安全，我们无法保证百分之百的安全性。建议您也采取积极措施保护个人信息安全，例如：定期修改密码、不向他人泄露账号信息、在公共网络环境下谨慎登录。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的发展，本隐私政策可能会适时进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如信息收集范围、使用目的的重大调整），我们将通过以下方式通知您：