赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您注册账号、使用游戏服务或参与签到、提现等活动时，我们可能在以下场景中收集您的个人信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。

• 注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、电子邮箱（用于找回密码）以及您自行设置的登录密码（经不可逆加密算法存储）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与实名认证，我们不会将其用于任何营销目的。身份证信息将进行国密SM4算法加密存储。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA、游戏客户端版本号以及操作日志。此类数据不包含您设备中其他应用的信息。
• 交易与财务信息：当您进行充值或申请提现时，我们会收集您的第三方支付账户（微信/支付宝/银行卡）的加密标识符、交易流水号以及交易金额。我们不会存储您的完整银行卡号或支付密码。
• 游戏行为数据：包括角色等级、游戏内金币数量、签到记录、积分变动记录等。这些数据用于防止作弊及维护游戏公平性。

二、信息使用目的与法律依据

我们仅会在以下合法目的下使用您的个人信息，不会超出与收集时所述目的具有直接或合理关联的范围。具体处理依据为《中华人民共和国个人信息保护法》第十三条之规定。

1. 提供核心服务：用于创建和管理您的游戏账号，处理您的签到彩金发放以及提现申请（处理依据：履行合同所必需）。
2. 安全保障与风控：用于检测、预防及调查欺诈、非法交易、外挂使用等违反用户协议的行为。例如，当系统检测到同一设备短时间内注册超过5个账号时，将触发风控审核（处理依据：履行法定义务）。
3. 履行法律义务：根据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》要求，进行实名认证与未成年人时长限制。
4. 客户服务与沟通：用于回应您的咨询、投诉与建议。我们可能会通过您注册的手机号或邮箱向您发送服务通知（非营销类），如提现到账通知、版本更新公告。
5. 改进产品体验（匿名化处理）：我们会对收集的数据进行去标识化或匿名化处理后，用于分析游戏平衡性、服务器负载优化等研究。匿名化数据无法再识别您的个人身份。

三、Cookie 与类似追踪技术说明

赏金女王官网及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。这些技术主要用于以下场景：

必需性Cookie：用于维持您的登录状态（会话标识符），当您关闭浏览器时此类Cookie即失效。禁用此类Cookie将导致您无法正常登录游戏。功能性Cookie：用于记住您的界面偏好（如音量设置、画面质量选择），有效期不超过30天。分析性Cookie：我们使用自研的轻量级分析脚本（非第三方统计工具）统计页面访问量、功能使用率，以优化页面布局。该脚本不跨站跟踪，不采集您的浏览历史。

我们郑重承诺：本平台不使用任何形式的广告追踪Cookie，不会将您的游戏行为数据分享给广告联盟用于精准营销。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方提供您的个人信息：

• 支付服务商：为实现充值及提现功能，我们需要将您的订单号、支付金额及支付账户标识符传输给微信支付、支付宝或银联等持牌支付机构。我们通过API接口加密传输，并要求该等机构仅可出于完成交易之目的处理您的数据。
• 云服务提供商：我们的服务器部署于阿里云（华南区）及腾讯云（上海区）。该等云服务商仅提供底层基础设施（计算、存储、带宽），无法读取我们数据库中的业务数据。我们已与云服务商签署了严格的《数据保护协议》（DPA）。
• 执法机构：在收到具有法律效力的调查令、搜查令或法院判决时，我们会依法向公安机关或司法机关提供必要的数据。每次数据调取均需经我司法务部门双重审核。
• 集团关联公司：目前赏金女王平台由深圳赏金女王网络科技有限公司独立运营，无集团内数据共享行为。若未来发生合并、收购或资产转让，我们将提前30日在官网显著位置发布公告，并确保数据承接方继续受本政策约束。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章之规定，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"账号中心"或发送邮件至 privacy@ 邮箱来行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的工本费（10元/次）。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，可登录账号中心自行修改。实名认证信息（姓名与身份证号）在提交后30天内允许修改一次，超过30天则不可自行修改，需联系人工客服提交手持身份证照片进行核验。
• 删除权：在以下情形中，您可以请求删除您的个人信息：① 处理目的已实现、无法实现或者为实现处理目的不再必要；② 我们停止提供产品或者服务，或者保存期限已届满。当您申请注销账号时，我们将于15日内删除您的全部个人信息，但根据法律法规需要保留的日志记录（如交易流水）除外，该部分数据将匿名化处理。
• 注销账号：您可以在"账号中心-安全设置-注销账号"中发起注销流程。注销后，您的角色数据、积分余额、未提现的彩金将全部清零且不可恢复。请务必在注销前完成所有提现操作。账号注销有7天冷静期，期间您可以撤销注销申请。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。

六、信息安全保障措施与未成年人保护

我们采取了符合行业标准的技术与组织安全措施，以保护您的个人信息免遭丢失、盗用及未经授权的访问、披露、篡改或销毁。具体措施包括但不限于：

• 传输加密：所有数据传输均通过TLS 1.3协议进行加密，确保您在登录、支付等环节的数据不被窃听。
• 存储加密：数据库中的敏感字段（如身份证号、支付令牌）采用AES-256-GCM算法进行加密存储。备份数据同样进行加密处理。
• 访问控制：仅有经过授权的运维与客服人员可以访问您的数据，且每次访问均需通过双因素认证（2FA）并记录在不可篡改的审计日志中。
• 等级保护：平台已通过国家信息安全等级保护三级测评，每年由独立第三方测评机构进行复测。

未成年人特别说明：赏金女王平台禁止未满18周岁的未成年人注册及登录。在实名认证环节，若系统识别到身份证信息显示未满18周岁，将直接拒绝注册。对于冒用成年人身份信息注册的未成年人，一经发现，我们有权立即封停账号并清空未提现余额。我们建议家长开启设备端的"健康使用手机"功能，以加强对未成年人的监督。

七、政策更新与通知机制

随着法律法规的演变以及我们业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式通知您：

• 在官网首页及客户端登录界面发布弹窗公告，持续公示至少7日。
• 向您注册时提供的手机号码发送短信通知（仅限重大变更）。
• 在游戏内邮件系统中向所有活跃玩家发送站内信。

若您在本政策修订后继续使用赏金女王服务，即视为您已阅读并接受修订后的政策。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。本政策的最终解释权归深圳赏金女王网络科技有限公司所有。如您对本政策或个人信息保护有任何疑问、意见或建议，请通过 privacy@ 邮箱或邮寄至本页面"联系我们"章节所列地址与我们联系。我们设有个人信息保护负责人（DPO）岗位，将全力确保您的合法权益得到保障。