赏金女王官网隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循合法、正当、必要的原则，收集实现产品功能所必要的信息。我们仅收集与提供游戏服务直接相关的数据，具体分为以下几大类：

• 账号注册信息：当您创建游戏账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经加密存储）。手机号码是您找回账号、接收每日签到领红包验证码的重要凭证。
• 实名认证信息：为了响应国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会通过国家新闻出版署的防沉迷系统接口进行比对，本平台不直接留存您的完整身份证照片。
• 设备与日志信息：当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、Mac地址（仅限客户端）、设备识别码（IDFA/IMEI，仅在您授权后获取）以及操作日志（如登录时间、点击行为、崩溃日志）。此类信息用于保障网络安全与优化产品界面。
• 交易与支付信息：当您进行游戏内充值时，我们会收集您的充值订单号、交易金额及支付渠道信息（如微信/支付宝的OpenID）。请注意，您的完整银行卡号或第三方支付密码由微信、支付宝等支付机构直接采集，本平台无法也不予接触。
• 活动参与信息：您参与每日签到领红包、老哥推荐等活动时，我们会记录您的签到时间、领取记录、推荐关系链等数据，用于发放奖励和防止作弊刷取行为。

二、信息的使用目的与处理方式

我们收集上述信息，仅用于向您提供更优质的服务体验，具体用途包括但不限于以下几个方面。我们承诺，绝不会将您的个人信息用于与赏金女王服务无关的用途，更不会向第三方出售任何个人数据。

首先，核心账号管理功能：我们需要利用您的注册信息来创建和维护您的游戏角色档案，确保您能够安全登录并体验跨服务器的数据互通功能。其次，奖励发放与风控：每日签到领红包功能需要核验您的身份唯一性，以防止恶意注册多个小号刷取红包资金。我们会通过比对设备信息与手机号，对异常注册行为进行拦截，这既是对平台资金的保护，也是对广大正常玩家利益的维护。

第三，产品优化与分析：我们会将收集到的日志信息进行脱敏处理后，用于分析服务器的负载情况和玩家行为路径，以便我们调整游戏内怪物刷新频率、优化产品界面的交互逻辑，并针对性地修复导致客户端闪退的系统BUG。第四，法律合规与安全：在涉及欺诈调查、法律纠纷或政府监管要求时，我们可能会依法保留并披露必要的用户数据。

我们采用加密传输（HTTPS/TLS）和加密存储（AES-256）技术来处理您的敏感数据。在数据使用环节，我们实施了严格的内部权限管控，只有经过授权的核心运维人员才能在特定场景下（如您提交工单求助时）访问您的账号数据，且所有访问行为均记录在审计日志中，随时可追溯。

三、Cookie 与追踪技术使用说明

为了让您获得更便捷的访问体验，并帮助我们更有效地诊断服务器问题，本平台的网页端和客户端会使用Cookie及同类追踪技术（如Beacon、SDK）。这些技术是互联网行业通用的基础技术。

在官网浏览层面，我们使用会话Cookie来维持您的登录状态，避免您每次刷新页面都需要重新输入账号密码。我们还使用持久性Cookie来记录您的语言偏好和界面主题设置。在游戏客户端内，我们使用轻量级的本地存储（Local Storage）来缓存您的音效设置和快捷键配置，这些数据仅保存在您的设备上，不会上传至服务器。

我们郑重承诺：本平台部署的所有Cookie均不包含任何恶意代码，且我们不会使用Cookie追踪您在第三方网站上的浏览历史。我们可能会接入第三方数据分析工具（如友盟+或TalkingData）来统计应用崩溃率和用户活跃度，但这些SDK收集的数据是匿名化的，且仅用于技术优化。您可以通过浏览器设置清除或拒绝Cookie，但请注意，禁用Cookie后，您可能无法正常使用每日签到等需要维持会话状态的功能，或需要频繁重新登录。

四、第三方数据共享与委托处理

本平台非常重视您的隐私，除以下特定情形外，我们不会主动共享或转让您的个人信息至第三方。若未来因业务发展需要变更共享对象，我们将再次征求您的明确授权同意。

1. 支付服务提供商：当您发起充值请求时，您的订单信息会通过加密接口传输至微信支付、支付宝或苹果内购（App Store）系统，以完成扣款指令。共享的信息仅限于完成交易所必需的订单号与金额。

2. 云服务与CDN厂商：我们的服务器托管于阿里云或腾讯云机房，日志数据可能存储于这些云服务商的服务器中，但云服务商仅提供基础设施支持，无权访问您的业务数据内容。

3. 防沉迷实名认证系统：根据国家法规要求，您的姓名与身份证号码将传输至国家新闻出版署指定的实名认证接口进行比对，本平台不保留认证过程中的原始明文数据。

4. 法律强制披露：在涉及国家安全调查、刑事案件侦查、诉讼仲裁等法定情形下，若有权机关出具正式的法律文书，我们将依法向相关部门提供必要的用户数据。我们会要求上述所有第三方合作伙伴签署严格的保密协议，并仅在必要的最小范围内处理您的信息。

五、您的权利与数据管理机制

依据《中华人民共和国个人信息保护法》，您对自身在本平台产生的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查询与复制权：您可以通过官网"个人中心"或游戏内"账号管理"界面，随时查看您的注册信息、登录设备记录及充值历史。如需导出数据副本，请发送邮件至隐私保护邮箱申请。
• 更正权：若您发现绑定的手机号或邮箱填写错误，可在账号管理页面自行修改（需通过旧手机验证）。若您的实名认证信息有误，请联系客服提交人工审核进行更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您也可以通过申请注销账号来达到删除大部分个人信息的目的。注销账号后，我们将根据法律规定的期限（通常为15-30天）删除或匿名化处理您的所有数据。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如推送营销短信），您可以通过短信退订或联系客服的方式撤回授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号指引：您可以在游戏内"系统设置"->"账号安全"中申请注销账号。请注意，注销账号将导致您的角色数据、公会关系及未领取的每日签到红包奖励全部清零且无法恢复，请谨慎操作。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机验证码或进行人脸识别）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。

六、信息安全保障措施与未成年人保护

赏金女王平台已建立了一套纵深防御的信息安全体系。在数据传输层面，所有接口均强制启用TLS 1.3加密协议；在数据存储层面，核心数据库采用AES-256透明数据加密（TDE）技术。我们的服务器均部署于国内顶级Tier III+数据中心，具备异地灾备能力，数据持久性高达99.999%。

我们设立了专职的信息安全团队，7×24小时监控异常流量与恶意攻击行为。同时，我们每年至少开展两次渗透测试与漏洞扫描，并委托外部安全公司进行合规审计。若不幸发生数据安全事件，我们将按照《网络安全法》的要求，在事件