赏金女王官网隐私保护与数据安全说明
本页面详细阐述赏金女王官网（以下简称"本平台"或"我们"）在收集、使用、存储及保护用户个人信息方面的政策与措施。我们深知个人信息安全的重要性，因此严格遵循《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规，致力于为你构建透明、可信的数据处理环境。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：
- 账号注册信息：当你创建赏金女王账号时，我们会收集你的手机号码或电子邮箱地址、自定义登录密码（经加密存储）。此信息用于唯一标识你的身份并保障账号安全。
- 设备与技术日志信息：为保障游戏运行的稳定性与安全性，我们会自动收集你的设备型号、操作系统版本、IP 地址、浏览器类型、游戏客户端版本号以及访问时间戳。此类信息无法单独识别特定个人，主要用于排查网络故障与打击外挂行为。
- 游戏行为数据：包括你的角色等级、游戏内虚拟货币数量、爆分记录、任务完成进度、参与活动记录等。这些数据仅用于游戏逻辑运算与平衡性调整，不会用于任何形式的用户画像分析。
请注意，我们不会主动收集你的身份证号码、银行账户、真实姓名等敏感个人信息，除非你主动参与需要实名认证的线下赛事或申请大额提现（单笔超过人民币 5,000 元），且法律法规明确要求我们进行核验。
二、信息使用目的与方式
我们承诺，你所提供的个人信息仅会用于以下明确且合法的目的，不会超出必要范围进行处理：
- 核心功能提供：使用你的账号信息验证登录状态、保存游戏进度、同步跨设备数据。这是履行我们与你之间服务协议所必需的操作。
- 安全风控与反作弊：利用设备信息与行为日志构建风险识别模型，用于检测账号盗用、非法批量注册、使用外挂程序等违规行为。该处理基于我们维护平台安全的正当利益。
- 客户服务与支持：当你联系我们进行咨询、申诉或投诉时，我们会调取必要的账号信息与沟通记录，以便快速定位问题并给出解决方案。
- 法律合规义务：在法律法规或监管机构明确要求的情况下，我们可能会依法留存或提供部分用户数据。
我们不会将你的个人信息用于任何与游戏服务无关的商业活动，例如向第三方出售或出租用户数据。若未来需要将信息用于其他用途，我们会事先征得你的单独同意。
三、Cookie 与追踪技术说明
为了让官网与游戏微端能够记住你的偏好并提升访问速度，我们使用 Cookie 及同类技术。具体应用场景如下：
- 会话 Cookie：在你登录账号后生成，用于维持登录态，有效期为浏览器会话结束或你主动退出登录。此类 Cookie 为功能性必需，无法禁用。
- 偏好 Cookie：记录你的界面语言、音量大小、上次选择的服务器等个性化设置，有效期最长 180 天。
- 统计类 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来了解官网页面的访问热力图与崩溃率，以便优化页面布局。该数据经过聚合处理，无法追溯到个人。
我们郑重承诺：本平台所有页面与客户端均未接入任何第三方广告联盟或跨站追踪工具。因此，你不会在赏金女王官网看到任何基于浏览历史推送的第三方广告。你可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分个性化功能无法正常使用。
四、第三方数据共享政策
我们高度重视数据共享的合规性。在赏金女王官网的运营过程中，我们仅与以下三类必要服务提供商共享有限数据，且均签订了严格的数据处理协议（DPA）：
| 服务商类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务器与 CDN 提供商 | IP 地址、设备型号、访问时间 | 提供稳定的游戏接入与加速服务，排查网络故障 |
| 支付渠道（支付宝/微信支付） | 订单编号、支付金额、支付时间戳 | 处理你的充值交易，完成支付结算流程 |
| 短信/邮件服务商 | 脱敏后的手机号或邮箱地址 | 发送登录验证码、安全提醒及必要的服务通知 |
除上述情况外，我们不会向任何其他第三方透露你的个人信息。在涉及公司合并、收购或资产转让等重大变更时，我们会提前 30 日在官网发布公告，并通过显著弹窗方式再次征得你的同意。
五、用户权利与数据管理
依据相关法律法规，你对自己的个人信息享有充分的管理权。你可以通过登录官网"账号中心"自助执行以下操作，或联系客服协助完成：
- 查阅与复制权：你可以随时查看我们持有的关于你的基本资料、登录日志与充值记录。
- 更正权：若你的绑定手机号、邮箱等资料发生变更，可在"安全设置"中即时更新。
- 删除权（账号注销）：你可以在"账号中心 - 账号注销"页面提交注销申请。注销后，我们将于 15 日内删除你的全部个人信息与游戏数据，但根据财务合规要求，充值记录将匿名化保留 3 年。
- 撤回同意权>：对于基于你同意进行的非必要信息处理（如偏好 Cookie），你可以随时通过浏览器设置撤回。
若你希望行使上述权利或对数据处理有疑问，请发送邮件至 [email protected]，我们将在 48 小时内进行实质性回复。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：官网全站启用 TLS 1.3 加密协议，游戏客户端与服务器之间的所有通信均经过 AES-256-GCM 算法加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，所有操作均需经过双因素认证（2FA）授权，并留存完整审计日志，日志保留期为 6 个月。
- 定期渗透测试：我们委托第三方安全机构每季度进行一次黑盒渗透测试与代码审计，最近一次测试（2025 年 1 月）未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 72 小时内通过邮件、短信或站内信的方式告知受影响的用户，并上报至相关监管部门。
七、政策更新与通知机制
随着法律法规的更新与业务功能的迭代，我们可能会适时修订本隐私说明。重大变更包括但不限于：收集信息范围扩大、信息使用目的改变、数据共享对象增加等。
对于重大变更，我们会通过以下方式通知你：在官网首页发布显著公告、在游戏登录界面弹出更新提示、以及向你绑定的邮箱发送邮件摘要。修订后的政策自公告发布之日起 7 日后正式生效。若你在政策更新后继续使用赏金女王服务，即视为你已阅读并理解更新后的全部条款。
八、联系我们与隐私投诉
如果你对本隐私说明有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下渠道联系我们：
数据保护专员邮箱：[email protected]
邮寄地址：中国广东省深圳市南山区科技园南区 2025 号，收件人：法务部（数据保护组），邮编 518000
我们承诺在收到你的隐私请求后 48 小时内确认，并在 15 个工作日内完成处理。若你对我们的处理结果不满意，你还可以向深圳市互联网信息办公室或当地消费者协会进行投诉举报。我们始终坚信，透明的数据管理是建立玩家信任的基石。