赏金女王隐私保护与数据安全说明

信息收集范围与类型

本平台在您注册账号、使用游戏服务、参与活动或进行交易时，可能会收集以下几类信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息，并在收集前通过弹窗或协议条款获得您的明确授权同意。

• 账号注册信息：包括您注册时提供的用户名、手机号码、电子邮箱地址、设置的密码（经加密存储）。这些信息用于创建您的唯一身份标识，保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名和身份证号码，用于进行实名认证和未成年人保护。该信息存储在独立的加密数据库中，与游戏数据物理隔离。
• 设备与技术信息：包括您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（IMEI/IDFA）、浏览器类型、网络类型、游戏客户端版本号。这些信息用于保障服务安全、排查技术故障和进行数据分析。
• 游戏行为数据：包括游戏内操作日志、对战记录、得分数据、道具使用记录、聊天记录（文字形式）。此类数据用于游戏运营分析、反作弊检测和爆分技巧优化建议推送。
• 交易与支付信息：当您进行虚拟道具购买或会员订阅时，我们会收集订单号、交易金额、支付方式及支付时间，但不会收集您的完整银行卡号或支付密码。支付环节由持牌第三方支付机构完成。

信息使用目的与合法依据

本平台承诺，所收集的全部个人信息仅用于以下明确目的，不会超出必要范围进行使用。我们处理个人信息的法律依据包括：您的事先授权同意、为履行与您签订的服务协议所必需、为履行法定合规义务所必需，以及基于我们的合法商业利益（在不对您的权益产生重大影响的前提下）。

具体使用场景包括：第一，提供核心游戏服务——包括账号登录验证、游戏进度同步、虚拟物品发放、客服支持响应；第二，安全保障与风险控制——利用设备信息与行为数据构建反作弊模型，识别和拦截外挂程序、盗号行为及支付欺诈，该处理基于网络安全法的合规要求；第三，个性化体验优化——基于游戏行为数据向您推荐适合的爆分技巧内容、推送您可能感兴趣的活动信息，您可在"系统设置-隐私中心"中随时关闭个性化推荐功能；第四，产品改进与研究——对脱敏后的聚合数据进行分析，用于优化游戏平衡性、改善服务器性能、开发新玩法。

我们特别说明：本平台不会将您的个人信息用于任何与游戏服务无关的商业用途，包括但不限于出售、出租或交换您的个人信息。所有内部使用均遵循"目的限制"与"数据最小化"两大原则。

Cookie与追踪技术使用说明

为提升您的访问体验和保障服务安全，本平台官网及游戏客户端会使用Cookie、Beacon（网络信标）及类似的追踪技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、界面布局）以及统计页面访问数据。

具体而言，我们使用的Cookie分为以下几类：一是严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的Session Cookie；二是功能性Cookie，用于记住您的个性化设置，如音量大小、画质偏好等；三是分析统计型Cookie，通过第三方统计工具（如友盟+、百度统计）收集匿名化的访问数据，帮助我们了解页面访问量、用户来源渠道和功能使用热度，从而优化产品设计。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要型Cookie，可能导致无法正常登录游戏或使用部分核心功能。本平台不会使用任何形式的跨站追踪Cookie来收集您在第三方网站上的浏览行为。游戏客户端内部使用的数据采集模块仅传输与游戏运行相关的必要数据，不包含任何键盘记录或屏幕监控功能。

第三方数据共享与委托处理

本平台高度重视您的个人信息安全，除以下明确列明的情形外，我们不会向任何第三方共享您的个人信息。所有第三方合作方均需签署严格的保密协议和数据保护条款，并接受我们的安全审计。

可能涉及数据共享的第三方包括：第一，云服务提供商——阿里云和腾讯云，作为我们的服务器托管方，在技术层面上可能接触到存储的数据，但仅能按照我们的指令进行运维操作，不得用于任何其他目的；第二，支付服务机构——支付宝、微信支付及银联商务，在您发起充值时，我们会将订单号、金额及必要的回调地址传输给支付机构以完成交易；第三，实名认证服务商——我们委托具备资质的第三方机构（如国政通）进行实名信息核验，传输字段仅限姓名和身份证号码；第四，客服系统服务商——用于提供在线工单和智能客服功能，传输数据限于您主动提交的问题描述和联系方式。

在以下特殊情形下，我们可能依法披露您的个人信息：根据法律法规的强制性要求、应司法机关或行政机关的合法指令、为维护社会公共利益或保护他人合法权益所必需、为应对突发网络安全事件。除上述情形外，任何数据共享行为都会事先征得您的单独同意。我们郑重承诺：本平台从未、将来也不会向任何广告联盟或数据交易机构出售用户数据。

您享有的个人信息权利

依据《中华人民共和国个人信息保护法》及相关法律法规，您对自己的个人信息享有以下五项核心权利。您可以通过登录官网"个人中心-隐私中心"板块或联系客服热线行使这些权利，我们将在15个工作日内完成处理并答复。

• 查阅复制权：您有权查阅我们持有的您的个人信息副本。登录官网个人中心可查看基本资料，如需导出完整的游戏行为数据报告，可提交书面申请。
• 更正补充权：当您发现个人信息存在错误或不完整时，有权要求我们进行更正。手机号码、邮箱等基础信息可在个人中心自行修改，实名认证信息修改需通过人工客服审核。
• 删除权：在以下情形中，您有权要求删除个人信息：处理目的已实现且不再必要、您撤回授权同意、我们违反法律法规收集使用信息、法律规定的其他情形。删除请求将在30日内完成，但已匿名化处理的统计数据除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理的合法性。您可在"隐私中心-授权管理"中逐项管理您的授权。
• 注销账号权：您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规需保留的日志记录（如充值记录）除外。账号注销为不可逆操作，请谨慎申请。

信息安全保障措施与政策更新

本平台已建立覆盖"制度-技术-运维"三层架构的信息安全保障体系。在制度层面，我们制定了《数据分级分类管理办法》《员工数据安全行为准则》等内部规范，所有接触用户数据的员工均签署保密协议并接受年度安全培训。在技术层面，我们采用传输层安全协议（TLS 1.3）加密所有数据传输链路，存储层使用AES-256算法对敏感字段进行加密，数据库部署了独立的防火墙和入侵检测系统（IDS）。

在运维层面，数据访问实行最小权限原则和双人审批制度，所有敏感操作均有完整的审计日志。我们每年委托第三方安全机构进行一次渗透测试和漏洞扫描，2024年度测试结果显示整体安全评分达到92分（满分100），未发现高危漏洞。尽管我们采取了上述措施，但请您理解，任何网络安全措施都无法提供绝对的安全保证，建议您也妥善保管个人账号密码，开启双重身份验证功能。

本隐私说明将根据法律法规变化、业务功能调整或技术迭代进行适时更新。重大变更（如收集信息范围扩大、使用目的改变）将通过官网弹窗、站内信或短信方式向您显著告知，并重新获取您的同意。次要修订将在本页面直接公布，并同步更新页面顶部的"最后修订日期"。若您对隐私保护措施有任何疑问或投诉，请发送邮件至[email protected]，或致电400-888-2016转接隐私保护专员。我们承诺在48小时内确认您的反馈并启动调查流程，调查结果将在15个工作日内向您反馈。