[赏金女王]官网隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用[赏金女王]平台的过程中，我们会基于最小必要原则，收集以下几类必要信息，以保障基础功能的正常运行。若您拒绝提供，可能无法正常使用对应功能。

• 注册账号信息：当您注册[赏金女王]账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过MD5加盐加密存储）。若您使用[赏金女王]邀请码进行注册，我们还会记录该邀请码对应的发放者ID，用于发放邀请奖励。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们会通过加密通道传输至公安实名认证接口进行核验，但不会在本地服务器明文留存。
• 设备与日志信息：当您使用客户端或访问官网时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流日志。此类信息用于排查网络故障、优化服务器部署及安全风控分析。
• 游戏行为数据：为保障游戏公平性与反作弊审查，我们会记录您的角色等级、在线时长、击杀/死亡数据、交易流水、物品获取记录。这些数据仅用于内部数据分析，不会关联至您的真实身份。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与您达成服务契约无关的用途。具体使用场景包括：

1. 服务提供与维护：用于账号登录验证、游戏存档同步、客服工单处理、版本更新推送。例如，当您联系客服时，我们需要调取您的角色信息以快速定位问题。
2. 安全风控与反作弊：基于设备信息与行为日志构建风控模型，识别并拦截脚本外挂、盗号登录、恶意退款等异常行为。我们会对异常IP段进行实时拦截，2024年全年累计拦截恶意登录尝试超过120万次。
3. 个性化推荐（非强制）：基于您的游戏行为数据（如偏好职业、活跃时段），我们可能会在游戏内推送您可能感兴趣的活动公告。您可以在"系统设置-隐私中心"中关闭个性化推荐功能，关闭后您仍会收到全量活动通知，但不再进行精准筛选。
4. 法律合规要求：当收到司法机关依法出具的调查令或协助函时，我们将在法律允许的范围内提供必要的数据。

我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"，也不会利用数据分析对用户进行画像歧视。所有数据处理活动均遵循《中华人民共和国个人信息保护法》的相关规定。

三、Cookie 与追踪技术说明

我们的官网与客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

必要型Cookie：用于维持登录状态（Token存储）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie无法关闭，否则将导致您无法正常登录。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、来源渠道及用户停留时长。该脚本不采集任何可识别个人身份的信息，所有数据均经过聚合与匿名化处理。

广告追踪限制：我们郑重承诺，[赏金女王]官网及客户端内不存在任何第三方广告联盟的追踪代码。您不会收到基于浏览记录的跨站广告推送。我们仅会在游戏内推送自营活动公告。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）或客户端"设置-隐私中心"来管理或清除本地存储的Cookie数据。但请注意，清除必要型Cookie可能导致您需要重新登录。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们与第三方合作遵循"最小必要授权"原则，并要求合作方签署严格的保密协议。

除上述合作方外，我们不会将您的数据提供给任何其他商业机构。在涉及公司合并、收购或资产转让时，我们将提前通知您，并要求承继方继续履行本政策的约束。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过登录官网"个人中心-账号安全"页面或联系客服来行使这些权利。

• 查阅与复制权：您有权查阅我们持有的您的个人信息副本。您可以在"个人中心"查看您的注册信息、实名状态与登录日志。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，可以在"账号安全-联系方式管理"中自助修改。实名认证信息在首次绑定后原则上不可修改，除非提供公安机关出具的姓名变更证明。
• 删除权：您有权要求我们删除您的个人信息。您可以在"账号安全-注销账号"中发起注销流程。注销后，您的角色数据、充值记录、邀请关系将被永久删除且不可恢复。注销审核期为15天，期间若您登录账号，注销申请将自动撤销。
• 撤回同意权：对于非必要信息的收集（如个性化推荐），您可以在"系统设置-隐私中心"中随时撤回授权。
• 可携带权：在技术可行的范围内，您可以申请导出您的游戏行为数据（如充值流水、角色信息）的电子副本。

我们将在15个工作日内响应您的权利请求。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理费用或予以拒绝，但会向您说明理由。

六、信息安全保障措施

我们采用了业内主流的纵深防御体系来保护您的数据安全，具体包括：

传输加密层：官网全站启用TLS 1.3加密协议，游戏客户端与服务器之间的通信采用私有加密协议（基于AES-256-GCM），确保数据在传输过程中不被窃听或篡改。

存储加密层：数据库中您的密码字段使用bcrypt算法（cost=12）进行哈希存储，而非可逆加密。实名信息使用独立的硬件安全模块（HSM）密钥进行加密，该密钥由专人保管，并遵循"双人双密"原则。