隐私说明与个人信息保护政策

一、我们收集哪些信息以及如何收集

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们会在您使用过程中收集以下几类必要的信息。这些信息的收集均基于合法、正当、必要的原则，且我们仅收集与提供服务直接相关的信息。

• 注册账号信息： 当您创建赏金女王账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（加密存储）。手机号或邮箱将作为您登录的唯一凭证。根据相关法律法规要求，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于防沉迷系统核验，并进行不可逆的哈希处理。
• 设备与日志信息： 为确保网络运营安全与反作弊检测，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、国际移动设备识别码（IMEI）、浏览器类型及访问时间。这些信息属于必要信息，若您拒绝提供，我们将无法为您提供稳定的连接服务。
• 游戏行为数据： 为了提升游戏平衡性与您的体验，我们会记录您的游戏内操作日志、任务完成记录、赛事预测结果（不包含具体投注金额敏感信息）、成就达成情况等。这些数据经过匿名化处理后，将用于分析游戏玩法热度与数值平衡调整。
• 交易信息： 当您使用充值或兑换服务时，我们会收集您的交易记录、订单号及支付渠道提供的必要凭证。我们不会存储您的完整银行卡号或第三方支付账号信息，仅保留支付渠道返回的交易流水号。

我们特别提示：您在使用社区论坛、聊天频道等功能时，您主动发布的信息（包括文字、图片）将被视为公开信息。请您在发布时注意保护个人隐私，避免透露联系方式、住址等敏感内容。

二、我们如何使用收集的信息

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于与您无关的商业用途。具体而言，您的信息将用于以下场景：

1. 账号注册与登录验证： 用于验证您的身份，确保是您本人在操作账号，防止账号被盗用。
2. 提供核心游戏功能： 包括但不限于同步游戏进度、结算赏金奖励、发放活动补偿、实现跨设备数据同步。
3. 安全风险识别与防御： 利用设备信息与日志信息，检测并阻止黑客攻击、脚本外挂、撞库尝试等恶意行为。我们的风控系统每天分析超过 5,000 万条日志数据，以保障平台安全。
4. 产品优化与个性化推荐： 基于您的游戏行为数据（非敏感信息），分析您可能感兴趣的游戏模式或活动，并在游戏内为您推送相关的推荐内容。您可以在设置中关闭个性化推荐功能。
5. 法律合规与审计： 根据《网络安全法》等相关法律法规的要求，保留必要的网络日志不少于 6 个月，以备监管部门依法查询。

我们承诺，不会对您的个人信息进行任何形式的"大数据杀熟"，即不会因您的消费习惯或设备型号而差异化定价。所有游戏内道具与服务的价格对所有用户公开且一致。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别您的登录状态，我们的官方网站与游戏启动器会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择、界面主题）。

具体而言，我们使用以下几类 Cookie：严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，例如维持您的登录会话（Session ID），您无法选择关闭；功能型 Cookie： 用于记住您的语言偏好与音量设置，提升您的个性化体验；分析型 Cookie： 我们使用自研的轻量级分析脚本（非 Google Analytics）统计页面访问量、来源渠道等聚合数据，该脚本不采集您的个人敏感信息。

我们目前不与任何第三方广告网络合作，因此不会在您访问我们网站时投放第三方追踪 Cookie。您可以通过浏览器的设置功能来删除或阻止 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用部分网站功能。我们的游戏客户端不包含任何形式的跨应用追踪器（SDK）。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下情形外，不会向任何第三方出售、出租或共享您的个人信息：

• 关联公司内部共享： 为便于统一管理账号体系，您的注册信息可能会在赏金女王运营主体的关联公司之间共享，但仅限用于账号验证与安全风控。
• 授权合作伙伴： 仅为完成支付服务之目的，我们会将您的订单号及支付金额传递给持牌支付机构（如支付宝、微信支付）。我们与合作伙伴签订的合同中明确约定了数据保护义务，并要求其不得将您的信息用于任何其他用途。
• 云计算服务商： 我们的游戏服务器托管于阿里云及 AWS 的海外节点。这意味着您的部分日志数据可能会存储在位于新加坡或法兰克福的数据中心。我们已与云服务商签署了严格的数据处理协议（DPA），确保其处理行为符合 GDPR 及中国《个人信息保护法》的标准。
• 行政或司法机关要求： 如果我们确信法律法规要求或相关政府机关的命令需要披露您的信息，我们将会在法律允许的范围内进行配合。在非紧急情况下，我们会尝试通知您（除非法律禁止）。

除了上述情况，我们不会将能够识别您个人身份的信息（如姓名、身份证号）与任何第三方共享。对于经过匿名化处理的数据（无法识别特定个人），我们可能用于行业研究或数据统计。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及 GDPR 的相关规定，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制： 您可以通过登录官网账号中心，查询您的注册信息、登录日志及充值记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正与补充： 如果您发现您的个人信息（如手机号码）有误，您可以在账号中心自行修改。对于实名认证信息，由于涉及防沉迷系统核验，如需更正，请提交人工审核申请。
• 删除权： 在以下情形中，您可以向我们提出删除个人信息的请求：① 我们违反法律法规收集、使用您的个人信息；② 我们未征得您的同意收集信息；③ 您主动注销账号。请注意，账号注销后，您的所有游戏数据（包括但不限于角色等级、虚拟货币余额、成就记录）将被永久清空且无法恢复。注销审核期为 15 天。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号： 您可以在官网"账号中心-安全设置"中发起账号注销流程。注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在 15 个工作日内或法律法规规定的期限内作出答复。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用传输层安全协议（TLS 1.3）加密您的所有数据传输；在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库