隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，且仅在实现服务目的所必需的最小范围内进行收集。具体收集场景与数据类型如下：

• 账户注册信息：当您创建赏金女王账号时，您需要提供手机号码或电子邮箱地址作为登录凭证。这些信息用于创建您的唯一身份标识，并作为密码找回与安全验证的主要途径。
• 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及身份证号码完成实名认证。该信息仅用于验证您的年龄及身份真实性，并存储于经过国家认证的加密安全模块中，平台运营人员无法直接查看明文。
• 设备与日志信息：当您使用客户端或网页服务时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、访问时间、点击流日志及崩溃报告。此类信息用于排查技术故障、优化服务器负载分配及防范恶意攻击。
• 交易与结算信息：当您进行出款申请或参与需要资金流转的活动时，我们会记录交易流水号、金额、时间戳及支付渠道订单号。请注意，我们不会在服务器上存储您的银行卡号或第三方支付账户完整号码，仅保存脱敏后的尾号用于对账。
• 游戏行为数据：包括角色等级、装备信息、击杀记录、任务完成度等游戏内数据。这些数据属于您的游戏资产的一部分，我们对其进行实时云端备份，以保障您的虚拟财产安全。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量、保障账户安全及履行法律义务。具体使用场景包括但不限于：提供核心游戏服务（登录验证、存档同步）；处理出款结算请求（核对身份与流水）；发送服务通知（如服务器维护公告、重大版本更新预告）；进行数据统计分析以优化游戏平衡性与服务器性能；以及识别并阻止欺诈、外挂、盗号等违反用户协议的行为。

我们郑重承诺，**绝不会**将您的个人信息用于任何与上述目的无关的商业营销活动，更不会向任何第三方出售或出租您的个人数据。所有内部员工访问用户数据均需通过双因素身份验证，且操作行为会被记录在不可篡改的审计日志中。我们采用数据最小化原则，一旦达到使用目的，系统将自动启动数据过期删除策略。

三、Cookie 与追踪技术说明

为了向您提供更快速的登录体验与个性化的界面设置，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器会话。我们使用的Cookie主要分为两类：**必要型Cookie**（用于维持登录状态、防止跨站请求伪造攻击，若禁用将导致无法正常登录）与**功能型Cookie**（用于记住您的语言偏好、界面布局设置）。

我们目前未接入任何第三方广告网络，因此不存在广告追踪型Cookie。我们的统计系统基于自建日志分析平台，不会使用跨站追踪技术来描绘您的网络浏览画像。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法使用本平台的完整功能。客户端内置的更新检测机制会通过HTTPS协议与官方服务器通信，此过程不涉及任何设备指纹采集。

四、第三方数据共享政策

在严格的合规前提下，我们可能与以下类型的第三方共享必要的脱敏数据，且所有第三方均需签署保密协议并接受我们的安全审计：

1. 支付服务机构：当您发起出款请求时，我们需要将您的用户ID（非真实姓名）与结算金额传输至持牌第三方支付平台，以完成资金划转。支付平台仅获得完成交易所需的最少字段。
2. 云服务提供商：我们的服务器托管于国内顶级数据中心，该等数据中心运营方可能接触到物理层面的日志数据，但无权读取业务逻辑层的数据内容。所有存储数据均经过AES-256加密。
3. 执法与监管机构：当收到具有法律效力的调查令、传票或法院判决时，我们将依法向有权机关提供特定用户的数据记录。我们会在法律允许的范围内，尽量提前通知受影响的用户（除非该通知被法律禁止）。

除上述三类场景外，我们不会在未获得您明确授权的情况下，向任何其他组织或个人共享您的个人信息。任何涉及数据共享的变更，我们都会在本页面发布显著公告，并重新获取您的单独同意。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过登录官网"账户中心"或联系在线客服来行使这些权利，我们将在15个工作日内予以响应。

• 查询与复制权：您可以随时登录账户查看我们持有的您的个人基本信息。如需获取完整的电子档案副本，请提交书面申请。
• 更正权：若您发现账户中的手机号、邮箱等联系方式有误，可通过安全验证流程自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息；我们未经您同意向第三方共享信息；您主动注销账户。请注意，删除游戏角色数据将导致虚拟资产不可恢复，操作前请务必确认。
• 注销账户权：您可以在"账户中心-安全设置"中发起账户注销流程。注销后，您的所有个人信息将在30天保留期结束后被彻底匿名化处理，但根据财务合规要求，您的历史交易流水记录将以脱敏形式保留5年。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据。在传输层面，所有数据交互均强制使用TLS 1.3加密协议；在存储层面，核心数据库采用透明数据加密（TDE）技术，备份文件使用独立的密钥进行加密。我们每年委托第三方安全机构进行渗透测试与漏洞扫描，2023年度测试结果显示系统整体安全评分达到A级。

同时，我们建立了完善的内部数据安全管理制度，对员工进行最小权限授权与定期安全培训。一旦发生数据安全事件，我们将按照《网络安全法》的要求，在24小时内向监管机构报告，并通过短信、邮件或站内信方式告知受影响的用户，提供应急处理建议。我们的安全团队7x24小时监控异常访问行为，并部署了基于机器学习的入侵检测系统，能够实时阻断暴力破解与撞库攻击。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，本隐私说明可能适时修订。我们将在官网首页显著位置发布更新公告，并在本页面顶部标注"最近更新日期"。对于重大变更（如信息收集范围扩大、数据使用目的改变），我们将通过您预留的联系方式发送单独通知，并在您再次登录时以弹窗形式获取您的重新授权。

我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至，或通过官网在线客服转接"隐私保护专员"。我们承诺在收到反馈后的48小时内给予初步答复，并在15个工作日内完成核查与处理。如果您对我们的处理结果不满意，您还有权向网信部门或行业主管部门进行投诉举报。