隐私说明与个人信息保护政策

一、信息收集的范围与类型

在你使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集实现业务功能所必需的信息。这些信息主要分为两大类：核心必要信息与可选增强信息。

核心必要信息：包括但不限于注册时使用的手机号码或邮箱地址、登录密码 (经 MD5 加盐哈希存储)、IP 地址、设备型号与操作系统版本。此类信息缺失将导致无法创建账号或进入游戏。

可选增强信息：包括实名认证信息 (姓名与身份证号码，用于防沉迷系统)、地理位置 (LBS 定位，用于推荐附近服务器)、通讯录权限 (用于邀请好友，但需你主动授权)。拒绝提供增强信息不影响基础游戏功能。

此外，在支付环节，我们会收集订单号、支付渠道及交易金额，但不会获取你的完整银行卡号或第三方支付密码。所有支付行为均发生在持牌支付机构的加密环境中。

二、信息使用目的与方式

我们收集的信息将用于明确且合法的目的，主要包括：

• 服务提供与维护：用于验证你的身份、创建游戏角色、保存游戏进度、发放奖励以及处理技术故障。
• 安全风控：通过分析 IP 与设备指纹，识别和阻止恶意注册、盗号、外挂等违规行为，保护游戏环境公平。
• 个性化推荐：在获得你授权的前提下，分析你的游戏偏好，向你推送可能感兴趣的活动公告或新玩法介绍。你可以随时在设置中关闭该功能。
• 法律合规：根据法院传票、政府监管要求或公共安全需要，在法律允许的范围内披露必要信息。

我们承诺，绝不会将你的个人信息用于与赏金女王服务无关的用途，例如出售给第三方广告联盟进行精准营销。如需变更处理目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，本平台官网首页入口及游戏客户端会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，不会包含可执行代码。

我们使用的 Cookie 类型：

1. 严格必要型 Cookie：用于维持会话状态，例如记住你的登录令牌 (Token)。若禁用此类 Cookie，你将无法正常登录。
2. 性能分析型 Cookie：由我们自建的 Analytics 系统部署，用于统计页面访问量、点击热力图等聚合数据。该数据不包含个人身份信息。
3. 功能偏好型 Cookie：记录你的界面语言、音量大小等个性化设置，确保下次访问时自动恢复。

我们目前未接入任何第三方广告追踪 SDK。你可以在浏览器设置中清除或阻止 Cookie，但这可能会影响部分功能的正常使用。具体操作请参考浏览器官方的"隐私设置"指引。

四、第三方数据共享政策

在特定情况下，我们可能需要与关联方或合作伙伴共享必要的数据，但会严格遵守以下约束条件：

共享场景一：云服务提供商。我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储日志，但已签署严格的保密协议 (NDA)，且不得访问业务数据库中的敏感明文数据。

共享场景二：支付渠道。当您发起充值时，我们会将订单号与金额传输至微信支付或支付宝，用于完成交易。该过程通过 TLS 1.3 加密通道进行，且不传输您的游戏账号密码。

共享场景三：法律强制披露。若监管机构依据法定程序要求提供数据，我们将仅提供与调查直接相关的字段，并会通过官方渠道发布公告 (除非法律禁止)。

除上述场景外，我们不会向任何无关第三方出售、出租或共享您的个人数据。所有涉及数据输出的接口均经过脱敏处理，例如手机号显示为 138****1234。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下控制权。您可以通过"联系我们"章节提供的渠道行使这些权利。

• 查阅与复制权：您可以在官网首页入口的"账号中心"查看您的注册信息与登录日志。如需导出完整数据副本，请提交书面申请。
• 更正权：若您的手机号或邮箱发生变更，可通过安全验证后自行修改。实名认证信息原则上不可修改，除非提供公安机关出具的变更证明。
• 删除权：在以下情形下，您可以申请删除个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。删除申请将在 15 个工作日内处理完毕。
• 注销权：您可以在"设置-账号安全"中申请注销账号。注销后，您的角色数据将保留 30 天冷静期，期间可联系客服恢复。冷静期过后，所有数据将被匿名化处理。

我们不会因您拒绝提供非必要信息或行使上述权利而拒绝为您提供基础服务，但可能会影响部分增强功能的体验。

六、信息安全保障与政策更新

我们采用了业界领先的安全技术来防止数据泄露：

• 传输加密：全站启用 HTTPS 协议，证书为 OV 级企业证书。
• 存储加密：数据库中的敏感字段 (如手机号) 使用 AES-256 算法加密存储，密钥由独立的密钥管理系统 (KMS) 保管。
• 访问控制：内部员工访问用户数据需经过双人审批授权，且所有操作均记录在不可篡改的审计日志中。
• 应急响应：我们制定了数据安全事件应急预案，若发生泄露事件，将在 72 小时内通过短信或站内信通知受影响的用户，并向监管机构报告。

政策更新机制：本政策版本号为 V3.2 (2025 年 1 月修订)。当我们对政策进行重大变更时，会在官网首页弹窗显著提示，并在变更生效前至少提前 7 日通知您。若您继续使用服务，视为接受修订后的政策。

如您对本隐私政策内容有任何疑问、意见或建议，可通过邮件联系我们的数据保护官 (DPO)：[email protected]，或写信至：上海市浦东新区张江高科技园区 88 号 赏金女王法务部 (邮编 201203)。