赏金女王官网隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用赏金女王官网的各项功能时，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集。第一类是账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证，以及您自行设定的用户名和密码。其中密码采用SHA-256加密存储，即使数据库泄露，也无法逆向还原原始密码。第二类是实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名和身份证号码，该信息仅用于年龄验证与防沉迷系统识别，我们会通过国家认证的第三方实名验证接口进行核验，平台自身不保留身份证原件照片。

第三类是游戏行为数据：包括您的游戏角色信息、等级、装备、任务进度、对战记录、聊天记录（仅文本，不含语音）以及游戏内虚拟货币的变动记录。这些数据用于维持游戏正常运行、反作弊检测以及提供售后服务。第四类是设备与技术信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、网络类型以及大致的物理位置信息（精确到城市级别）。我们收集这些信息是为了保障账号安全、优化产品界面在不同设备上的显示效果以及进行服务器区域的智能调度。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下场景：1）核心功能提供——使用账号信息为您创建游戏角色、保存游戏进度、同步跨设备数据；2）安全风控——利用设备信息与IP地址进行异常登录检测、防止账号盗用与恶意注册，我们的AI风控系统每秒可处理超过5000次登录请求，准确率达99.2%；3）客户服务——使用您的账号信息和游戏行为数据来快速定位您反馈的问题，提供精准的解决方案；4）产品改进——通过聚合分析海量玩家的游戏行为数据（不含个人身份信息），我们能够识别游戏平衡性问题与产品界面设计缺陷，从而持续优化游戏体验。

我们承诺，绝不会将您的个人信息用于与提供服务无关的目的。若我们拟将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们会事先征求您的明示同意。在涉及数据分析时，我们一律采用数据脱敏技术，确保分析结果无法关联到具体个人。例如，在统计"新手玩家毕业率"时，我们仅计算等级数据，不涉及任何可识别个人身份的信息。

三、Cookie与追踪技术说明

为提升您的访问体验与安全保障，本平台的官网及游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态（会话Cookie，有效期至浏览器关闭）、记住您的界面偏好设置（如语言选择、音量大小）以及进行基础的访问流量统计分析。我们使用的Cookie主要分为三类：严格必要型Cookie——用于维持登录状态与防范跨站请求伪造攻击，此类Cookie无法禁用；功能型Cookie——用于记住您的个性化设置，您可以在浏览器设置中手动清除；分析型Cookie——用于匿名统计页面访问量、点击热力图等数据，帮助我们优化官网布局与教程内容的呈现方式。

需要特别说明的是，本平台不使用任何第三方广告追踪Cookie，也不参与跨站广告重定向网络。我们的游戏客户端内置的数据收集模块仅采集游戏性能相关数据（如帧率、崩溃日志），不采集您在设备上其他应用的使用信息。您可以通过浏览器设置中的"清除浏览数据"功能来删除已存储的Cookie，但这可能导致您需要重新登录官网或重置部分界面偏好。我们建议您保持Cookie的开启状态，以获得最佳的官网浏览体验。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的合法场景包括：第一，实名认证服务商——为履行国家防沉迷法规要求，我们将您的姓名与身份证号加密传输至国家新闻出版署指定的实名认证接口，该服务商仅返回"已成年/未成年"的验证结果，不保留您的原始证件信息；第二，云服务提供商——我们的服务器托管于阿里云与腾讯云，这些服务商可能接触到存储数据的底层硬件，但已与我们签署严格的数据保护协议（DPA），且仅能在维护硬件时接触加密后的数据块。

第三，支付渠道——当您进行虚拟货币充值时，订单信息（金额、订单号）会传输至微信支付、支付宝或苹果App Store等支付机构以完成交易，我们不会向支付机构提供您的游戏角色信息。第四，执法机构——在收到具有法律效力的传票、搜查令或法院判决时，我们可能依法向相关执法机构披露必要的信息。除上述情形外，任何其他第三方（包括广告联盟、数据经纪商）均无法通过我们获取您的个人信息。我们每年会委托独立的第三方安全审计机构对我们的数据共享流程进行合规审查，审计报告摘要可在官网安全中心查阅。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利，我们提供了便捷的行使渠道：

• 查阅权：您可以通过官网"账号中心-个人资料"页面查看您提交的所有基本信息（手机号、邮箱、实名状态）。游戏行为数据可通过游戏内"角色档案"界面查询。
• 更正权：若您的个人信息发生变更（如更换手机号、修改邮箱），您可在账号中心自助操作。实名认证信息因涉及防沉迷系统，如需更正请联系客服提交人工审核。
• 删除权：您可以在账号中心提交"账号注销"申请，注销流程需经过14天冷静期。注销后，我们将删除或匿名化处理您的所有个人信息，但根据《网络安全法》要求，您的交易记录日志将保留6个月以备审计。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您可通过游戏设置中的"隐私中心"随时撤回授权。
• 获取副本权：您可以申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内以结构化、通用的文件格式（如JSON）提供给您。

行使上述权利均不收取任何费用。对于重复、无端或超出现行法规要求的请求，我们可能收取合理的人工成本费。我们将在15个工作日内对您的请求作出答复，如因特殊情况需延长，将向您说明原因并告知预计完成时间。

六、信息安全保障措施

赏金女王官网采用业界领先的多层次安全防护体系，确保您的个人信息在传输、存储和处理过程中的安全。在传输层面，官网全站启用TLS 1.3加密协议，游戏客户端与服务器之间的通信采用AES-256-GCM加密算法，可有效防止数据在传输途中被窃听或篡改。在存储层面，您的密码使用加盐的bcrypt算法哈希存储（迭代次数为12轮），即使数据库泄露，暴力破解难度极高；身份证号等敏感信息使用字段级加密存储，密钥由独立的安全团队保管，与数据库管理员权限分离。

在组织层面，我们建立了严格的数据访问权限控制机制，仅授权员工在"最小必要"原则下访问玩家数据，所有访问操作均记录在不可篡改的审计日志中。我们每年至少组织一次全员信息安全培训，并定期进行红蓝对抗攻防演练。自平台成立以来，我们已累计投入超过500万元用于安全基础设施建设，并通过了等保三级测评。尽管我们采取了上述措施，但