赏金女王官方隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。这些信息主要分为三类：一是您主动提供的信息，二是我们在您使用服务过程中自动采集的信息，三是通过合法合规的第三方共享获得的信息。

主动提供的信息：当您注册账号时，需要提供您的手机号码或邮箱地址用于创建登录凭证；当您使用"首充入口"进行充值交易时，我们会收集您的游戏角色名、区服信息以及支付渠道提供的交易凭证号（我们不存储您的完整银行卡号或支付密码）。当您联系客服进行问题反馈时，我们会记录您提供的联系方式与问题描述内容。

自动采集的信息：为了保障游戏安全与运行稳定，我们会通过日志系统记录您的设备型号、操作系统版本、IP地址、登录时间、游戏内行为日志（如打怪数量、经验获取记录）以及客户端版本号。这些信息仅用于异常行为检测与游戏平衡性分析。

二、信息使用目的与合法合规基础

我们收集您的个人信息，仅用于以下明确且合法的目的：首先是核心功能的实现，包括账号登录验证、游戏存档同步、充值元宝发放与到账确认。其次是安全风控，例如利用IP地址与设备指纹识别异常登录行为，防范盗号与洗钱风险。最后是服务优化，我们会基于聚合后的脱敏数据（不包含个人身份信息）分析游戏玩法热度，用于调整装备爆率与活动排期。

我们不会将您的个人信息用于与上述目的无关的用途。如未来业务发展确需变更使用目的，我们将再次征得您的明示同意。我们处理您个人信息的法律依据包括：与您签订的服务协议、您的单独同意、履行法定义务以及基于公共利益或合法权益的考虑。在跨境传输方面，目前我们所有服务器均部署在中国境内，您的数据不会传输至境外。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与安全验证效率，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。我们使用Cookie的主要场景包括：保持您的登录状态（有效期最长7天，勾选"记住我"后延长至30天）、记住您的界面偏好设置（如音量大小、画质档位）以及用于防跨站请求伪造（CSRF）的令牌校验。

我们不会使用第三方广告Cookie来追踪您的浏览行为。在官网层面，我们使用自研的统计脚本记录页面访问量（PV/UV），该脚本不包含任何跨域跟踪功能。您可以通过浏览器设置中的"清除浏览数据"功能来删除已存储的Cookie，但请注意，禁用Cookie可能会导致您需要频繁重新登录，且部分安全校验功能（如滑块验证）可能无法正常使用。客户端内的数据缓存仅用于加速资源加载，不包含任何个人身份标识。

四、第三方数据共享与委托处理规则

我们高度重视您的数据隐私，承诺不会出售、出租或以其他任何形式向第三方泄露您的个人信息，但以下特定情形除外：第一，获得您的明确单独同意后；第二，根据法律法规、诉讼争议解决需要或行政/司法机关的强制性要求；第三，为维护本平台及其他用户或社会公众的合法权益所必需。

在委托处理方面，我们与少数服务提供商（如云服务器运营商、短信验证码服务商、支付渠道）合作时，会与其签署严格的《数据委托处理协议》，明确其仅能按照我们的指示处理数据，且必须采取不低于行业标准的安全防护措施。我们会对合作方进行定期安全审计。例如，我们的短信服务商仅能获取您的手机号码用于发送验证码，不得存储或转用。支付渠道仅能获取交易流水号与金额，无法获取您的账号密码等游戏数据。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对自己在本平台存储的个人信息享有广泛的权利。具体包括：查询权——您可以通过官网"个人中心"查看您的注册信息与登录日志；更正权——若您的手机号或邮箱发生变更，可在"账号安全"页面自助修改；删除权——您可以通过提交客服工单申请删除您的账号及全部个人数据。

注销权：您可以在"个人中心-账号管理-注销账号"处发起注销流程。注销为不可逆操作，一旦确认，您的角色数据、充值记录、排行榜名次将被永久清除。为了防止误操作，注销申请有7天的冷静期，期间您可以登录账号取消注销。冷静期结束后，系统将自动执行数据清除任务。我们承诺在收到您的注销申请后15个工作日内完成全部个人信息的删除或匿名化处理。

撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。您可以通过关闭客户端内的"个性化推荐"开关或联系客服来实现。撤回同意不影响撤回前基于您同意已进行的处理活动的合法性。

六、信息安全保障措施与数据存储期限

本平台采用全方位的技术与管理措施保障您的数据安全。在传输层面，所有数据交互均通过TLS 1.3加密协议进行。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。在运维层面，我们实行严格的权限分离制度，核心数据库访问需经过双人审批与操作审计。

我们建立了数据分类分级制度，根据数据的重要程度设置不同的存储期限。常规的日志数据（如登录IP）保留期限为6个月，超过期限后将自动进行脱敏处理。账号注册信息与充值记录根据《网络游戏管理暂行办法》要求，需保留不少于180天，但我们会在您注销账号后的15个工作日内彻底删除。游戏内的行为日志（如打宝记录）保留30天，用于处理潜在的装备找回申诉。

尽管我们有如此严密的防护措施，但请您理解，互联网环境并非绝对安全。请您务必协助我们共同维护账号安全：不要将密码告知他人，不在公共电脑上勾选"记住密码"，定期修改密码（建议每90天更换一次）。若您发现个人信息发生泄露，请立即通过本政策底部的联系方式通知我们，我们将启动应急响应预案，并在72小时内向监管部门报告。

七、政策更新通知机制与未成年人保护

随着法律法规的更新与业务功能的迭代，本隐私政策可能适时进行调整。我们将在官网首页发布显著公告，并通过游戏内邮件向注册用户发送通知。重大变更（如信息使用目的改变、控制权变更导致的数据转移）将在变更生效前至少30日进行公示。您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。

本平台严格禁止未成年人（未满18周岁）注册或使用游戏服务。我们会在注册环节通过实名认证接口校验您的身份信息。若经核实发现您未满18周岁，我们将立即终止服务并清除相关数据。我们建议未成年人的监护人也应关注并指导子女的网上行为，共同营造健康的网络环境。若您是监护人且发现被监护人未经您同意注册了本平台账号，请通过下方联系方式与我们联系，我们将第一时间协助处理。