赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于提供基础服务、保障账号安全及优化产品体验等目的，收集以下类别的信息。我们仅收集与实现服务功能直接相关的必要信息，且遵循“最少够用”原则。

• 注册账号信息：当您创建账号时，我们会收集您的用户名、密码（经过MD5加盐哈希加密存储）、手机号码或电子邮箱地址。手机号码用于账号激活与身份验证，邮箱用于接收安全通知与找回密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会以明文形式存储身份证号，而是通过国密算法SM3进行不可逆脱敏处理。
• 游戏行为数据：包括但不限于角色等级、登录/登出时间、游戏内操作日志、击杀与掉落记录、聊天记录（仅保留最近30天）。这些数据用于反作弊检测、游戏平衡性分析及客户服务争议解决。
• 设备与技术信息：我们可能收集您设备的操作系统类型、浏览器版本、IP地址、MAC地址（仅限Windows客户端）、设备唯一标识符（如硬盘序列号）。这些信息用于识别异常登录行为及提供技术兼容性支持。
• 充值交易信息：当您进行元宝充值或购买道具时，我们会记录交易流水号、支付渠道、充值金额及时间戳。我们不会存储您的银行卡号或第三方支付账号的完整信息。

二、信息使用目的与合法依据

我们承诺，您的所有个人信息仅用于以下明确列出的目的，不会超出与您约定或法律法规允许的范围进行使用。

1. 提供核心游戏服务：创建并维护您的游戏账号，验证您的登录状态，处理您的游戏内操作指令，确保“注册爆分”等奖励活动的正常发放。
2. 安全保障与风险控制：运用“猎鹰反作弊引擎”检测外挂、脚本、盗号等违规行为。通过分析设备指纹与登录行为模式，防范撞库、暴力破解等网络攻击。该处理基于我们维护平台安全的正当利益。
3. 履行法定义务：根据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，对用户进行实名认证并落实防沉迷时长限制。相关日志留存时间不少于6个月。
4. 个性化推荐与活动推送：在获得您单独同意的前提下，我们可能通过短信或邮件向您推送您可能感兴趣的新版本内容、限时活动（如双倍爆分周）信息。您可通过短信中的退订链接随时撤回授权。
5. 客户服务与争议处理：当您联系客服时，我们会调用您的账号基础信息与游戏日志，以快速定位并解决您的问题。通话录音（如有）仅用于服务质量监测。

对于涉及敏感个人信息（如身份证号）的处理，我们仅在您主动提供并完成实名认证流程时进行，且处理目的仅限于满足法律法规的强制性要求。

三、Cookie与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网使用Cookie及同类技术（如LocalStorage）。这些技术不会窃取您的隐私，仅用于维持会话状态与记住偏好设置。

• 会话Cookie：用于在您登录官网后台时维持登录状态。该Cookie为临时性，当您关闭浏览器时即被自动清除。我们不使用跨站追踪Cookie。
• 持久化Cookie：用于记住您的语言偏好（简体中文）与主题风格（暗色/亮色）。该Cookie有效期最长为12个月，您可以在浏览器设置中随时清除。
• 游戏客户端本地存储：客户端会将您的分辨率设置、音效开关、快捷键配置存储在本地配置文件中（位于安装目录下的Config.ini），该文件不上传至服务器。
• 第三方统计SDK：我们使用了友盟+SDK进行基础的数据统计（如日活跃用户数、页面点击热力图）。该SDK可能采集设备MAC地址、IMEI信息，但经过匿名化处理，无法反向识别至个人。我们未接入任何广告联盟SDK，因此不会向广告商共享您的数据用于精准营销。

您可以通过调整浏览器隐私设置来拒绝Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端的运行不依赖于Cookie。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

• 支付服务提供商：当您进行充值时，您的订单号与支付金额会传输至微信支付、支付宝等持牌支付机构以完成交易。我们通过API接口与支付机构交互，不接触您的支付密码。
• 云服务与CDN供应商：我们的服务器托管于阿里云（华北节点），并使用网宿CDN加速静态资源分发。这些供应商仅作为数据处理者，根据我们的指令处理数据，并已签署严格的数据保护协议。
• 执法机构与监管要求：在收到具有法律效力的调查令、传票或法院命令时，我们可能依法向相关机构披露必要的用户数据。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。
• 集团关联公司：目前赏金女王平台由上海乾竞网络科技有限公司独立运营，不涉及集团内跨实体数据共享。

我们明确禁止任何第三方将我们共享的数据用于本政策约定之外的任何用途。若因业务发展需要引入新的数据接收方，我们将再次征求您的单独同意。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过官网“账号管理”页面自助操作，或联系客服行使以下权利。

• 查阅与复制权：您有权登录账号后查看我们持有的关于您的个人信息副本，包括注册资料、实名信息（脱敏显示）及近90天的登录日志。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，可在“安全中心”自助修改。对于身份证号等无法自助修改的信息，请联系客服提交工单，我们将在核实身份后15个工作日内予以更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务。您可以通过提交“账号注销”申请来行使删除权。注销后，您的角色数据、元宝余额、充值记录将被永久清除且不可恢复。注销审核期为15天。
• 撤回同意权：对于基于您同意而进行的信息处理（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在“账号管理-安全中心-注销账号”处发起申请。为了保障账号资产安全，注销前需满足以下条件：账号内无剩余元宝、无未处理的投诉工单、近30天内无修改密码记录。

对于上述权利请求，我们将在15个工作日内