隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下类别的信息，具体范围取决于您使用的功能模块。所有信息的收集均遵循「最小必要」原则，即仅收集为您提供服务所必需的最少信息。

• 注册信息：当您创建账号时，我们会收集您提供的用户名、密码（加密存储）、手机号码或电子邮箱地址。手机号与邮箱用于账号验证与安全提醒，密码采用不可逆的加盐哈希算法存储，任何内部人员均无法读取明文密码。
• 设备与技术信息：为了保障服务器安全与游戏公平性，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及大致的网络运营商信息。这些数据仅用于风险控制与性能优化。
• 游戏行为数据：包括角色等级、登录/登出时间、击杀与被击杀记录、金币获取与消耗流水、任务完成情况等。此类数据用于游戏内数值平衡分析、反作弊检测以及向您提供个性化的活动推荐。
• 支付信息：当您进行充值操作时，支付流程由第三方持牌支付机构完成。我们仅接收支付结果通知（如订单号、支付状态），不会存储您的银行卡号、支付密码或 CVV 码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提供、维护和改进赏金女王的游戏服务。具体使用场景包括但不限于以下几个方面：

第一，账号管理与身份验证。我们使用您的注册信息来识别您的身份，处理密码重置请求，并在检测到异常登录时向您发送安全提醒。第二，游戏功能实现。游戏行为数据是支撑角色成长、排行榜计算、赏金任务分配的基础，没有这些数据，您将无法获得完整的游戏体验。第三，安全保障。设备信息与 IP 地址会被用于识别恶意攻击、脚本外挂与账号共享行为，维护公平竞技环境。

此外，我们可能基于您的游戏偏好，通过站内信或短信（需您单独授权）向您推送您可能感兴趣的活动信息。如果您不希望接收此类营销信息，可随时在「设置-通知管理」中关闭对应开关，关闭后我们将立即停止向您推送营销内容，但不会影响您接收账号安全通知等必要信息。

三、Cookie 与追踪技术说明

赏金女王平台使用 Cookie 和类似技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（Session）、语言偏好以及界面设置。例如，当您勾选「记住我」后，我们会在您的设备上放置一个有效期 30 天的加密 Cookie，使您下次访问时无需重复输入账号密码。

我们使用的 Cookie 主要分为两类：必要性 Cookie 与分析性 Cookie。必要性 Cookie 是网站运行所必需的，无法关闭；分析性 Cookie 帮助我们统计页面访问量、来源渠道等匿名数据，用于优化网站结构与运营策略。我们目前不使用任何第三方广告追踪 Cookie，也不会将您的浏览数据用于跨站广告投放。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分交互功能。

四、第三方数据共享政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景仅限于：

1. 支付服务提供商：当您发起充值时，为完成交易，我们需要将订单号与金额传输至合作的支付渠道。该等机构仅能接触到完成支付所必需的信息，并受其自身隐私政策的约束。
2. 云计算服务商：我们的服务器托管于国内知名的云服务商，该服务商仅提供底层基础设施运维，无法访问您的业务数据。所有数据在传输与存储过程中均经过加密处理。
3. 法律合规要求：当收到具有合法管辖权的司法机关（如法院、检察院）出具的正式法律文书时，我们将在法律允许的范围内配合提供必要的数据。

除上述情况外，任何第三方机构如需访问玩家数据，均需经过我们严格的内部审批流程，并签署保密协议。我们不会将您的个人信息用于与本平台无关的商业目的。

五、用户权利：查看、修改与删除

我们尊重您对个人信息的控制权。根据相关法律法规，您享有以下权利，且行使这些权利不会产生任何额外费用：

• 查询与复制权：您可以在游戏内「个人中心-账号信息」中查看您注册时提供的资料。如需导出更详细的行为数据，可提交工单申请，我们将在 15 个工作日内提供。
• 更正权：若您的手机号或邮箱发生变更，可在「账号安全」页面自助修改。修改后，原绑定信息将立即失效。
• 删除权：您可以通过联系客服申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据，但法律法规要求保留的日志记录（如安全审计日志）除外。注销操作不可逆，请谨慎决定。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如营销推送），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

为保障账号安全，在处理上述请求前，我们可能需要验证您的身份。验证方式通常为向绑定手机号发送验证码或要求您提供注册时的历史信息。我们将在验证通过后的 15 个工作日内完成处理。

六、信息安全保障措施

赏金女王采取了全方位、多层次的安全防护措施，以应对潜在的数据泄露风险。在技术层面，我们使用 TLS 1.3 加密协议保护数据传输过程；服务器端数据采用 AES-256 算法加密存储；数据库访问实行最小权限原则，不同岗位的员工仅能访问其工作所需的字段。

在管理层面，我们制定了严格的内部数据安全制度，所有接触玩家数据的员工均需签署保密协议，并定期参加安全意识培训。我们每年至少开展一次渗透测试与漏洞扫描，及时发现并修复潜在风险。同时，我们建立了数据泄露应急响应预案，一旦发生安全事件，将在 72 小时内通过站内信或短信通知受影响的玩家，并向监管部门报告。

七、政策更新与联系我们

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的调整）将在官网首页弹窗公示至少 7 日，并通过站内信向您发送通知。修订后的政策自公示期满之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层法务合规部（邮编：201203）。我们将在收到您的反馈后 15 个工作日内予以答复。