赏金女王官方网站隐私保护与数据安全政策

一、信息收集范围与类型

在你在赏金女王官网注册账号、下载客户端或参与游戏活动的过程中，我们可能在以下场景收集不同类型的信息。我们遵循"最小必要"原则，仅收集为提供服务所必需的最少信息。

1. 注册与登录信息

当你创建账号时，我们需要收集你的手机号码或电子邮箱地址（用于登录验证）、你自行设置的密码（经过 MD5 + 盐值加密存储）、以及你选择的角色昵称和服务器信息。这些信息是提供游戏服务的基础，缺少将无法完成注册。

2. 实名认证信息

根据国家关于防止未成年人沉迷网络游戏的规定，我们需要你提供真实姓名和身份证号码进行实名认证。这些信息仅用于年龄验证和防沉迷系统判断，我们会将其加密存储在独立的数据库中，与游戏角色数据物理隔离。

3. 设备与技术日志信息

为了保障服务安全和优化产品体验，当你访问官网或运行游戏客户端时，我们会自动收集以下技术信息：IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 Android ID）、游戏客户端的版本号、崩溃日志以及操作行为日志（如按钮点击、页面停留时长）。这些信息不涉及你的真实身份，主要用于故障排查和性能监控。

4. 充值交易信息

当你使用首充入口或其他充值服务时，我们会收集你的支付渠道订单号、充值金额、充值时间以及所购买的虚拟物品信息。请注意，我们不会收集或存储你的完整银行卡号、支付密码等敏感支付信息，这些数据由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与提供服务无关的用途。具体使用场景包括：

• 账号管理与身份验证：使用注册信息完成登录、密码找回、账号申诉等功能。
• 游戏运营与玩法实现：使用角色数据、装备信息来支撑高爆率玩法的掉落计算、首充奖励发放、排行榜统计等核心功能。
• 安全风控与反作弊：通过分析设备标识、IP 地址和操作行为日志，检测和拦截外挂程序、盗号行为、恶意退款等风险操作。
• 服务通知与活动推送：使用你预留的联系方式，向你发送与游戏相关的重大更新公告、活动提醒、版本维护通知等。我们不会发送与游戏无关的商业推广短信。
• 数据分析与产品优化：对聚合后的匿名数据进行统计分析，以了解玩家偏好、地图使用热度、装备掉落平衡性等，从而改进游戏设计。

我们承诺，不会将你的个人信息用于任何与上述目的无关的场景。如果未来需要将信息用于新的目的，我们会重新征得你的明确同意。

三、Cookie 与追踪技术说明

赏金女王官网使用 Cookie 和类似技术（如 LocalStorage、Session Storage）来提升你的访问体验。这些技术主要实现以下功能：

1. 必要型 Cookie

此类 Cookie 是网站正常运行所必需的，例如用于维持你的登录状态（Session ID）、记住你的语言偏好和地区设置。禁用这些 Cookie 将导致你无法正常登录或使用网站的核心功能。

2. 分析型 Cookie

我们使用自研的统计脚本（非第三方）来收集页面访问量、来源渠道、跳出率等匿名聚合数据。这些数据帮助我们理解官网哪些内容最受欢迎，从而优化信息架构。分析型 Cookie 不包含任何个人身份信息。

3. 第三方服务限制

我们目前未在官网接入 Google Analytics、Facebook Pixel 等境外第三方追踪工具，也不使用任何跨站追踪技术。游戏客户端内不包含任何广告 SDK 或第三方数据采集模块。你可以随时通过浏览器设置清除或阻止 Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理

我们高度重视你的数据安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务机构：当你进行充值时，你的订单信息和必要的身份标识（如手机号）会传输至微信支付、支付宝或银联等持牌支付机构以完成交易。他们仅将数据用于处理支付指令。
• 云服务提供商：我们的游戏服务器和数据库部署于国内主流云服务商（如阿里云、腾讯云）的机房。这些服务商仅提供基础设施运维，无法访问你的业务数据明文。
• 实名认证机构：根据防沉迷要求，我们可能将你的姓名和身份证号码传输至国家新闻出版署指定的实名认证系统进行校验。该过程采用加密通道，认证机构无法留存你的信息。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法披露必要的信息。我们会严格审查请求的合法性，并在法律允许的范围内通知你。

除上述情况外，任何第三方如需访问你的数据，必须与我们签署严格的保密协议和数据保护条款，并接受我们的安全审计。

五、你的权利与数据管理

根据《个人信息保护法》的规定，你对你的个人信息享有以下权利。你可以通过以下方式行使这些权利，我们将在 15 个工作日内响应你的请求：

1. 查询与复制权

你可以通过游戏内"设置-账号安全"页面查看你的基本注册信息和实名认证状态。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们会在身份核验后提供 CSV 格式的数据导出文件。

2. 更正与补充权

如果你的注册信息（如手机号码）发生变更，你可以登录官网账号中心自行修改。如果发现其他信息有误，请联系客服协助更正。

3. 删除权

在以下情形中，你可以请求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们处理信息的方式违反了与你的约定、你注销了账号。请注意，删除请求会导致你的游戏角色和相关数据被永久清除，且无法恢复。

4. 账号注销权

你可以在官网账号中心提交账号注销申请。注销生效后，我们将删除或匿名化处理你的全部个人信息（包括角色数据、充值记录、日志信息），但法律法规要求保留的除外（如税务凭证需保留 5 年）。注销操作不可逆，请谨慎决定。

5. 撤回同意权

对于基于你同意而进行的信息处理活动（如接收活动推送），你有权随时撤回同意。撤回不影响撤回前已进行的处理活动的合法性。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施来保护你的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：官网和客户端与服务器之间的所有通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码使用加盐的 MD5 哈希算法存储，身份证信息使用 AES-256 算法加密后存储于独立的安全区域。
• 访问控制：内部员工访问你的个人信息需经过双重身份验证（2FA），且访问权限遵循最小权限原则。所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年委托独立的第三方安全机构进行渗透测试和漏洞扫描，并在发现高危漏洞后 72 小时内完成修复。
• 数据备份：游戏数据库每日进行全量备份，备份数据同样经过加密存储于异地机房，确保灾难恢复时间不超过 4 小时。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果你发现自己的账号或个人信息存在泄露风险，请立即通过客服渠道联系我们，我们将协助你采取应急措施。

七、政策更新与