赏金女王官方隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的信息。这些信息主要分为三类：您主动提供的信息、我们在您使用过程中自动采集的信息、以及通过合法途径从第三方获取的信息。

您主动提供的信息包括：当您注册账号时，需要提供手机号码或电子邮箱地址以创建唯一标识；当您进行实名认证时，需要提供真实姓名及身份证号码（该信息仅用于防沉迷系统核验，并进行哈希加密存储）；当您联系客服时，可能会提供聊天记录截图、问题描述等用于解决您的问题。

自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、日志信息（如 IP 地址、访问时间、点击记录、游戏内行为日志）、位置信息（仅精确到城市级别，用于网络节点优化与安全风控）。我们承诺，自动采集的信息不会包含您的键盘输入内容、剪贴板数据或麦克风录音。

我们特别说明，为了向您提供"稳定出分"的技术保障，我们会采集您的游戏对局数据（包括但不限于出分时间戳、金额、游戏模式）。该数据的分析仅用于算法调优与反作弊检测，绝不会用于针对特定玩家的歧视性定价。

二、信息使用目的与方式

我们收集信息的目的具有明确的边界，绝不会超出必要范围进行使用。具体而言，您的信息将用于以下核心目的：

• 服务提供与维护：使用您的账号信息验证身份，确保您能正常登录游戏、参与活动并享受我们提供的各项功能。使用设备信息与日志信息排查技术故障，保障服务器的安全稳定运行。
• 安全风控与反作弊：利用 IP 地址、设备指纹及行为日志构建风控模型，识别并阻止账号盗用、批量注册、使用外挂脚本等违规行为。这是保障游戏公平环境的重要基石。
• 产品优化与算法迭代：分析海量的匿名化游戏数据，以改进我们的"稳定出分引擎"算法，提升所有玩家的体验。在此过程中，我们会通过去标识化技术确保无法追溯到特定个人。
• 合规审计与法律义务：根据《网络安全法》及相关法律法规的要求，留存必要的网络日志（留存时间不少于 6 个月），配合监管机构的调查与取证。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来我们需要将信息用于新的目的，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度、记住您的登录状态（如保持 30 天免登录）以及分析流量来源，我们会在您的浏览器或客户端中存储名为 Cookie 的小型文本文件。我们使用的 Cookie 主要分为两类：严格必要性 Cookie 与 性能分析 Cookie。

严格必要性 Cookie 是网站运行所必需的，您无法选择关闭。例如，当您登录官网首页入口时，该 Cookie 会记录您的会话标识符（Session ID），以确保您在页面跳转时保持登录状态。此类 Cookie 不会收集您的个人身份信息。

性能分析 Cookie 帮助我们了解访问者如何使用网站，例如统计页面访问量、最受欢迎的栏目等。我们使用自建的统计系统（非 Google Analytics 等第三方工具）来部署此类 Cookie，以确保数据不出境。我们不会使用任何跨站追踪 Cookie 来记录您在第三方网站上的浏览行为。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

（一）法定合作伙伴：为了完成支付功能，我们需要将您的订单号及支付金额共享给微信支付、支付宝等持牌支付机构。为了发送短信验证码，我们会将您的手机号码共享给短信服务提供商。这些合作伙伴仅能接触到履行其职责所必需的最少信息，且不得将信息用于任何其他用途。

（二）监管与司法机构：当我们收到具有法律效力的传票、搜查令或类似的司法协助请求时，或者当我们出于善意确信披露信息是保护我们的权利、保护您或其他人的安全、调查欺诈行为或响应政府要求所必要时，我们可能会披露您的相关信息。

（三）企业并购与重组：如果我们涉及合并、收购、资产出售或破产清算，您的个人信息可能作为此类交易的一部分被转移。我们将在转移前通过官网公告和弹窗形式通知您，并要求新的承接方继续受本政策的约束。

除上述情况外，我们会对所有对外提供的信息进行匿名化或去标识化处理，确保接收方无法重新识别您的个人身份。

五、您的权利与选择

根据《个人信息保护法》的规定，您对您的个人信息享有以下法定权利。您可以通过登录官网首页入口，进入"账号中心"→"隐私设置"页面来行使这些权利，或直接联系我们的数据保护官（DPO）邮箱：[email protected]。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内响应您的请求。
• 更正权：如果您发现您的个人信息（如手机号码、邮箱地址）有误，您有权要求我们进行更正。对于核心身份信息（如实名认证信息）的更正，可能需要您提供额外的身份证明文件。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 您撤回授权同意；(3) 我们违反法律、行政法规或与您的约定收集、使用个人信息。请注意，删除账号将导致您无法登录游戏，且游戏内的虚拟资产将无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
• 注销账号权：您可以在"账号中心"→"安全中心"中申请注销账号。注销流程需要 7 天的冷静期，冷静期过后账号将被永久删除。注销后，我们将根据法律法规要求对必要的日志数据进行留存，其余个人信息将在 30 天内删除或匿名化。

六、信息安全保障措施

保护您的个人信息安全是我们最重要的责任。我们采用了业界领先的技术与组织措施来防范信息的丢失、误用、未经授权的访问或披露。

技术层面：我们使用传输层安全协议（TLS 1.3）对客户端与服务器之间的所有数据进行加密。在存储层面，您的密码、身份证号码等敏感信息均经过加盐的 SHA-256 哈希算法处理，即使是内部数据库管理员也无法查看明文。我们部署了 Web 应用防火墙（WAF）与分布式拒绝服务（DDoS）防护系统