赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于提供核心游戏功能及保障账号安全的需要，收集以下几种类型的必要信息。我们严格遵循"最小化收集"原则，仅收集与实现服务功能直接相关的信息，不会过度收集与业务无关的个人资料。

1. 您主动提供的信息

• 注册账号信息：当您创建赏金女王账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录游戏、找回账号的唯一凭证。
• 实名认证信息：根据国家防沉迷政策及法律法规要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们不会将其用于任何其他商业用途。
• 支付与交易信息：当您进行游戏充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们无权也不会存储您的完整支付敏感信息。

2. 我们自动收集的信息

• 设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、游戏客户端版本号、唯一设备识别码（如IMEI/Android ID，仅在您授权后获取）以及访问时间戳。
• 游戏行为数据：包括角色等级、游戏内操作日志、资源产出与消耗记录、副本通关记录等。此类数据主要用于游戏平衡性分析与反作弊检测。
• 网络诊断数据：包括网络延迟、网络运营商类型、丢包率等，用于优化您的网络连接体验。

二、信息使用目的与处理方式

我们承诺，所有收集到的个人信息均将用于明确、合理且与业务直接相关的目的。我们不会对您的个人信息进行与上述目的无关的二次加工或使用。具体而言，我们可能将您的信息用于以下核心场景：

1. 提供核心服务：创建并维护您的游戏账号，实现角色数据的云端同步，确保您能够正常登录游戏并参与各项玩法。
2. 交易与支付结算：处理您的充值请求，记录虚拟货币与道具的发放明细，并提供相应的交易查询与售后服务。
3. 安全风控与反作弊：利用设备信息与行为日志，识别并拦截外挂程序、盗号行为、恶意退款及垃圾注册等黑产行为。例如，我们会通过分析游戏内非人类操作轨迹来判定脚本外挂。
4. 客户服务与支持：当您联系我们的客服团队时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题并提供解决方案。
5. 合规与法律义务：根据国家网络游戏管理相关规定，我们需要记录并保存用户的登录日志与交易记录，保存期限自用户最后一次登录之日起不少于60日。

我们仅会在实现上述目的所必需的期限内，或在法律法规要求的保存期限内，保留您的个人信息。超出期限后，我们将对相关数据进行匿名化处理或彻底删除。

三、Cookie 及同类追踪技术说明

为了提升您的访问体验与安全性，我们的官方网站及游戏客户端会使用Cookie及类似的本地存储技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择），并用于统计网站流量数据。

具体而言，我们使用以下几类Cookie：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的Session ID；功能型Cookie，用于记住您的语言偏好及界面设置，提升个性化体验；分析型Cookie，我们使用自研或第三方的统计工具（如友盟+）来了解访客如何使用官网，以便我们优化页面布局与内容。我们不会使用Cookie来收集您的个人敏感信息。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您禁用Cookie，可能导致您无法正常登录游戏或使用官网的某些核心功能，例如自动登录功能将失效。关于游戏客户端内的数据缓存，主要用于加速资源加载，您可以通过客户端内置的"清理缓存"功能手动清除，但这会导致下次进入游戏时需要重新下载更新资源包。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人信息。在涉及委托第三方处理信息的场景中，我们会与其签署严格的保密协议，并要求其遵守本隐私政策及法律法规的要求。

可能涉及共享的具体场景

• 支付服务提供商：为实现充值功能，我们需要将您的订单ID及支付金额传输给微信支付、支付宝等持牌支付机构。该过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 云服务与服务器托管商：我们的游戏服务器及数据库托管于国内知名的云服务商（如阿里云、腾讯云）。这意味着您的数据将存储于其提供的物理服务器中，但我们通过加密与访问控制策略确保数据仅由我们授权的人员访问。
• 实名认证核验机构：为落实网络游戏用户账号实名注册制度，我们会将您的姓名与身份证号码传输至国家认可的第三方实名认证接口进行一致性核验，核验接口不会留存您的原始证件信息。
• 执法机构与监管机关：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法向相关机构披露您的必要信息。

除上述机构外，我们不会将您的数据提供给任何无关的商业主体进行市场营销活动。任何未经您明确同意或未在隐私政策中说明的数据共享行为，均被视为违规操作。

五、您的法定权利与行使方式

依据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在收到请求后的15个工作日内予以回复处理。

您可以行使的权利清单

• 查阅与复制权：您有权通过游戏内"账号管理"界面查看您的基本资料、实名信息及登录设备记录。如需获取个人信息副本，请发送邮件至我们的隐私保护邮箱。
• 更正权：若您发现您的个人资料（如手机号码、邮箱地址）有误，您可以在账号安全中心进行自助修改。若需修改实名认证信息，请通过人工客服渠道提交申请。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据，但法律法规要求保留的日志记录除外。

重要提示：为了保障您的账号安全，在处理上述敏感请求（如注销、删除）时，我们可能需要您提供额外的身份验证信息（如短信验证码或历史充值记录），以确认请求是由本人发起。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层面，所有数据交互均通过HTTPS/TLS加密协议进行，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码及身份证信息经过不可逆的哈希算法（如bcrypt）加密存储，即使是我们的内部员工也无法直接查看明文信息。

我们建立了严格的数据访问权限控制体系，实行"最小权限原则"与"职责分离原则"。任何员工访问用户数据均需经过双人审批，且操作行为会被记录在审计日志中，日志保存期限不少于6个月。我们每年会委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无高危安全风险。

在未成年人保护方面，我们严格响应国家新闻出版署关于防止未成年人沉迷网络游戏的通知要求。所有用户必须进行实名认证，未满18周岁的用户将受到严格的游戏时长限制（仅可在周五、周六、周日及法定节假日的每晚8点至9点登录游戏），且无法进行任何充值消费。我们建议未成年人的监护人也密切关注孩子的上网行为，共同营造健康的网络环境。

七、政策更新通知机制与联系我们

随着法律法规的演进及平台业务的调整，我们可能会适时修订本隐私政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗、游戏内邮件等显著方式通知您，并在更新后于页面顶部标注"最近更新日期"。

如果您对本隐私政策有任何疑问、意见或建议，或者发现您的个人信息权利受到侵害，您可以通过以下方式与我们取得联系：

• 隐私保护专项邮箱：[email protected]
• 数据保护负责人（DPO）：您可以在邮件主题中注明"致数据保护负责人"，