赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并持续优化产品体验，我们可能会收集以下几类必要的信息。我们仅收集与提供服务直接相关的信息，不会过度收集与业务无关的个人资料。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。这些信息是您登录游戏、使用基础功能的凭证。
• 实名认证信息：根据国家防沉迷政策及网络安全法要求，我们需要收集您的真实姓名及身份证号码，用于验证您的年龄及身份真实性。该信息仅用于合规审查，并经过不可逆加密处理。
• 设备与技术日志信息：在您使用客户端时，系统会自动采集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID）、MAC地址、游戏版本号以及操作日志（如登录时间、退出时间、游戏内关键行为）。这些数据用于保障网络安全、排查技术故障及进行反作弊分析。
• 交易与支付信息：当您在游戏内进行虚拟货币充值或道具购买时，我们会记录您的订单编号、交易金额、支付方式及交易时间。我们不会直接存储您的银行卡号或第三方支付账户的完整信息，支付过程由持牌支付机构直接处理。
• 客服与反馈信息：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图附件以及您与客服人员的沟通记录，以便处理您的请求。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个核心场景，任何超出以下范围的使用行为，我们都会在事先征得您的明确同意后进行。

1. 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、发放奖励（包括「注册翻倍」福利）、实现游戏内聊天与社交功能。
2. 保障账户与交易安全：用于风险识别、身份验证、防范和打击网络黑产、外挂程序及欺诈活动。我们会对异常登录行为进行实时监控，并在必要时临时冻结账号以保护您的财产安全。
3. 产品开发与优化分析：我们会对收集到的脱敏数据进行聚合统计分析，以了解玩家的游戏偏好、功能使用率及潜在的技术缺陷。这些分析结果有助于我们改进游戏平衡性、优化服务器性能、设计更受玩家欢迎的活动。
4. 法律合规与纠纷解决：为履行《网络安全法》、《个人信息保护法》等法律法规规定的义务，我们可能在必要时保存和使用您的信息以配合监管机构或司法机关的调查取证。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如未来业务功能发生重大变更导致信息使用目的变化，我们将通过弹窗、站内信或邮件等显著方式重新征求您的授权。

三、Cookie 与追踪技术说明

我们的官方网站及游戏登录器会使用Cookie及同类技术（如Web Beacon、SDK）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置。

具体而言，我们使用两类Cookie：必要性Cookie，这是网站运行所必需的，用于实现用户登录状态保持、会话标识及基本的反爬虫安全校验，此类Cookie无法被禁用；功能性Cookie，用于记住您的语言选择、界面布局偏好以及您最近浏览的页面，以便为您提供更个性化的内容推荐。我们不会使用第三方广告追踪Cookie来跨站追踪您的网络行为。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私。除了以下明确列举的几种情况外，我们不会向任何第三方出售、出租、交易或共享您的个人身份信息。

• 支付服务提供商：当您进行充值时，您的交易信息会传输至微信支付、支付宝等持牌支付机构以完成交易。该传输过程受SSL加密保护，且仅共享完成交易所必需的最小化信息。
• 云服务与数据分析合作伙伴：我们的游戏服务器与数据库托管于国内正规的云服务商（如阿里云、腾讯云）。这些服务商仅在为我们提供基础设施运维支持时，才能在技术层面接触到底层数据，且受严格的保密协议约束。
• 监管与司法机构：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能会依法披露您的相关信息。
• 企业并购或重组：若我们涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易的一部分被转移。我们会在此类事件发生前通过公告方式通知您，并要求新的承接方继续受本政策的约束。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您可以通过登录官网「个人中心」查看您的账号基础信息。如需获取完整的个人信息副本，可提交书面申请至我们的隐私邮箱。
• 更正权：若您发现注册信息有误（如手机号、邮箱），您可以通过自助申诉流程或联系客服进行修改。为了安全起见，修改敏感信息时可能需要您提供额外的身份验证材料。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规处理您的信息；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。您可以通过提交工单申请注销账号，账号注销后，我们将删除或匿名化处理您的全部个人信息。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。

请注意，账号注销是不可逆的操作。一旦注销，您的角色数据、虚拟财产及所有交易记录将被永久清除，且无法恢复。请在操作前谨慎考虑。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用了传输层安全协议（TLS/SSL）对数据传输通道进行加密。存储层采用AES-256高强度加密算法对敏感字段进行加密存储。同时，我们的核心数据库部署于防火墙之后，并设有入侵检测系统（IDS）与安全信息事件管理平台（SIEM），由专业安全团队7x24小时监控异常访问行为。

在未成年人保护方面，我们严格遵循国家新闻出版署关于防止未成年人沉迷网络游戏的相关规定。未满18周岁的用户将受到游戏时长限制、消费限额限制。我们建议未成年人在监护人的指导下使用本平台，并在监护人的同意下提供个人信息。若我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、政策更新通知与联系我们

随着业务的不断发展以及法律法规的更新迭代，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如收集范围缩小、使用目的调整、控制权变更等），我们将在官网首页发布显著公告，并通过站内信向您发送通知。变更后的政策自公告之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们取得联系：

隐私保护专项负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）法务部（收）

我们设立了个人信息保护专职部门，将在收到您反馈后的15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。