赏金女王隐私保护与数据安全政策说明

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以确保基础功能的正常运行及账号安全。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的数据。

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信 OpenID），用于账号创建和安全登录。
• 设备与日志信息：
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于与公安实名认证系统进行比对，我们不会以明文形式存储您的完整身份证号，而是存储经过哈希加密后的凭证。
• 交易与支付信息： 当您在游戏内进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会直接收集您的银行卡号或支付密码，该部分信息由微信支付、支付宝等持牌支付机构直接处理。

请注意，您在使用直接体验版时，我们会在您的浏览器本地存储（Local Storage）中写入一个会话标识符，用于维持登录状态。该标识符不包含任何个人身份信息，且会在您退出登录时自动失效。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且合法的目的，绝不会超出必要范围对您的个人信息进行二次使用。具体使用场景包括但不限于：提供游戏核心功能（如角色数据同步）、进行账号安全验证与风控、发送游戏版本更新通知及重要的服务变更公告、提供个性化的客服支持以解决您提交的问题。

我们承诺，不会将您的个人信息用于任何形式的广告精准推送。虽然我们的游戏内可能包含道具促销活动，但该等活动的推送逻辑基于您在游戏内的行为数据（如等级、活跃度），而非基于您的浏览历史或线下消费习惯。我们亦不会将您的实名信息与游戏行为数据进行关联分析用于其他商业目的。

三、Cookie 与追踪技术说明

为了提升页面加载速度及优化产品界面交互体验，我们的官方网站及直接体验版会使用 Cookie 或同类技术（如 Local Storage、Session Storage）。我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪代码。

具体而言，我们使用“必要型 Cookie”来记忆您的登录令牌（Token），有效期为 30 天，以便您下次访问时无需重复输入账号密码。我们还使用“性能分析型 Cookie”来统计页面访问量及热力图数据，该数据经过聚合及匿名化处理，无法识别到特定个人。我们不会使用任何跨站追踪技术来监测您在其它网站上的行为。

您可以通过浏览器设置来禁用或删除 Cookie，但请注意，禁用必要型 Cookie 将导致您无法正常登录游戏或使用直接体验版。我们建议您保持 Cookie 开启状态，以获得完整的服务体验。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，除以下明确列举的几种情形外，我们不会向任何第三方出售、出租或共享您的个人信息。所有接收数据的第三方均需签署严格的保密协议及数据处理协议。

• 实名认证服务商： 为履行防沉迷义务，我们需将您的姓名及身份证号码传输至国家新闻出版署指定的实名认证接口进行比对。该传输过程采用 TLS 1.3 加密协议，认证服务商仅返回“通过”或“不通过”的布尔值，不保留您的明文数据。
• 支付渠道服务商： 当您发起充值请求时，我们需将您的用户 ID（非手机号）及订单金额传输至微信支付或支付宝以生成支付订单。支付渠道不会获取您在游戏内的角色信息。
• 云计算服务商： 我们的游戏服务器及数据库托管于阿里云及腾讯云。该等服务商仅提供底层基础设施支持，无法访问您的个人数据内容。我们已与云服务商签订数据安全保护责任书。

除上述情形外，若涉及法律诉讼、政府监管调查等合规要求，我们将在法律允许的范围内配合提供必要的数据。我们不会因商业利益向任何数据中介机构提供您的信息。

五、用户权利与数据管理

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在 15 个工作日内响应您的请求。

1. 查询与复制权： 您可以通过游戏内“设置-账号中心”查看您的注册手机号、实名状态及登录设备记录。如需导出完整的数据副本，请发送邮件至 [email protected]。
2. 更正权： 若您的手机号或绑定邮箱发生变更，您可以在账号中心自助修改。若实名信息有误，请联系客服提交人工审核。
3. 删除权： 在特定条件下，您可以申请删除您的账号及全部个人数据。请注意，删除账号将导致角色数据、虚拟财产不可恢复。我们会在收到请求后 7 个工作日内完成删除操作，但根据财务合规要求，支付记录将匿名化保存 3 年。
4. 撤回同意权： 您可以通过关闭设备权限（如通知权限）来撤回部分信息的收集。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：对数据进行加密存储，密码采用 bcrypt 加盐哈希算法；在数据传输层使用 TLS 1.3 加密协议；核心数据库部署于内网隔离环境，仅允许经过堡垒机认证的运维人员访问。

我们的安全团队每季度会进行一次漏洞扫描与渗透测试，每年聘请第三方安全审计机构进行合规审计。过去 12 个月内，我们成功拦截了超过 300 万次恶意爬虫请求及 2 万次 SQL 注入攻击尝试，未发生一起数据泄露事件。我们已建立应急响应机制，一旦发生安全事件，将在 72 小时内通过站内信及邮件向受影响用户告知。

七、政策更新与联系我们

随着法律法规的演进及产品功能的迭代，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的变更），我们将通过游戏内弹窗或官网显著位置进行不少于 7 日的公示。若您继续使用我们的服务，即视为同意修订后的政策。对于涉及您重大权益的变更，我们将单独征求您的明确同意。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至【上海市浦东新区张江高科技园区博云路 2 号 赏金女王法务部（收）】。我们将在收到您的反馈后 15 个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。