赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们仅收集为您提供基础服务所必需的最少信息。根据收集目的不同，信息可分为以下三类：

1. 账号注册与实名信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。根据国家防沉迷政策要求，您还需提供真实姓名及身份证号码进行实名认证。上述信息仅用于身份核验与年龄识别，我们不会将实名信息用于任何营销目的。

2. 设备与日志信息

为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、对局记录、异常行为日志）。此类信息属于维持服务运行的必要数据。

3. 交易与支付信息

当您进行游戏内充值时，为完成支付流程，我们会收集您的订单号、支付金额、支付渠道及交易时间。请注意，完整的银行卡号、支付密码等敏感支付信息由支付宝、微信支付等第三方支付平台直接处理，我们无法也不曾存储此类数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息将仅用于以下明确目的，且不会超出必要范围进行使用：

• 服务提供与维护：用于账号登录验证、游戏存档同步、客服支持响应及版本更新推送。
• 安全风控与反作弊：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号行为及恶意退款等风险操作。我们的反作弊系统每日处理约200万条对局数据。
• 合规义务履行：依据法律法规要求，配合监管部门进行数据查询、留存及报告。例如，实名信息将按照网络游戏管理相关规定进行留存。
• 服务优化与数据分析：在匿名化处理后，我们可能使用聚合数据（如DAU、关卡通过率）进行游戏平衡性调整与用户体验改进。此过程不涉及个人身份识别信息。

我们不会将您的个人信息用于与上述目的无关的用途。若未来因业务发展需变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

赏金女王官网及游戏客户端会使用Cookie及同类技术（如Local Storage、像素标签）以提升访问体验与保障服务安全。具体使用场景如下：

严格必要型Cookie：此类Cookie是您登录账号、保持会话状态所必需的，例如记录您的登录令牌（Token）。若禁用此类Cookie，您将无法正常使用游戏服务。该类Cookie的存活周期不超过48小时。

功能型Cookie：用于记忆您的语言偏好、音量设置、界面布局等个性化选项。此类Cookie通常持久保存于您的设备中，有效期为1年，您可随时通过浏览器设置进行清除。

分析型Cookie：我们使用自研或第三方（如友盟+）统计工具，以匿名形式收集页面访问量、点击热力图等数据，用于优化官网布局与活动页面设计。该类数据不包含您的账号ID或实名信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要型Cookie将导致您需要重新登录，且部分功能可能无法正常工作。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

支付服务提供商：为完成您的充值交易，我们需将订单号及金额传输至支付宝、微信支付或Apple/Google支付平台。这些平台独立处理您的支付信息，并遵循其自身隐私政策。

数据分析服务商：为优化产品体验，我们可能委托具备资质的分析服务商处理匿名化的行为数据。我们与合作方签署了严格的数据处理协议（DPA），要求其不得尝试重新识别数据主体。

监管与司法机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们将在法律允许的范围内配合提供必要的数据。我们会对每一起请求进行合法性审查，对明显超范围或不合规的请求予以拒绝。

除上述情形外，若涉及公司合并、收购或资产转让，我们将提前通知您，并确保数据承接方继续受本政策约束。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使相关权利：

1. 查阅权：您有权查阅我们持有的您的个人信息副本，包括基本资料、实名状态及登录设备记录。
2. 更正权：若您发现个人信息有误，如手机号已停用，您有权要求我们及时更正。涉及实名信息修改的，需通过人工客服核验身份后处理。
3. 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。删除请求将在15个工作日内处理完毕。
4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可通过客服渠道申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但依据法律要求需保留的日志记录（如交易记录）除外。

我们将在15个工作日内（法定节假日顺延）对您的权利请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的数据安全：技术上，所有数据传输均使用TLS 1.3加密协议；存储层面，敏感信息采用AES-256算法加密；管理层面，我们建立了严格的数据访问权限控制体系，仅授权员工在业务必需时方可访问最小必要数据，并签署保密协议。

为了应对潜在的数据泄露风险，我们制定了《数据安全事件应急预案》，并每半年进行一次数据安全应急演练。若不幸发生安全事件，我们将通过站内信、邮件或电话等渠道在72小时内告知您，并向相关监管部门报告。

本政策将根据法律法规变动及产品功能更新进行适时修订。重大变更（如信息收集范围扩大、使用目的改变）将在官网首页显著位置公示30天，并重新征得您的同意。对于非重大变更，我们将在版本更新日志中予以提示。若您继续使用服务，即视为接受修订后的政策。

如您对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：隐私保护负责人邮箱：[email protected]，或邮寄至上海市徐汇区漕河泾开发区宜州路188号（收件人：法务部-数据保护办公室）。我们将在15个工作日内给予答复。