[赏金女王]隐私保护与数据管理说明

一、信息收集范围与类型

在您使用[赏金女王]服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于您使用的功能模块：

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、自定义用户名及密码（密码经不可逆哈希算法加密存储）。手机号与邮箱仅用于账号登录验证与安全通知。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名与身份证号码。该信息将加密传输至国家新闻出版署防沉迷系统进行验证，我们仅在本地保留"已成年/未成年"的标记结果，不存储完整身份证号码。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、资源获取与消耗日志、参与活动记录。此类数据用于游戏平衡性调整与反作弊分析，不涉及现实身份识别。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型（针对官网）、游戏客户端版本号、崩溃日志。此类数据用于保障服务安全与排查技术故障。
• 充值交易记录：当您进行游戏内充值时，我们会记录支付渠道返回的交易流水号、充值金额、充值时间。我们不会收集您的完整银行卡号或第三方支付账户余额信息。

我们承诺不收集与提供服务无关的敏感个人信息，例如种族、宗教信仰、政治观点、生物识别信息等。您有权拒绝提供非必要信息，但可能影响您使用部分功能。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出必要范围进行使用：

1. 账号管理与身份验证：用于登录验证、密码找回、账号安全保护及实名认证流程。
2. 游戏服务提供：用于角色数据存储、等级与装备同步、跨服匹配、排行榜计算等核心游戏逻辑的实现。
3. "秒出分"结算处理：您的击杀记录与任务完成数据将被实时处理，以确保游戏内金币与经验奖励的即时发放。该处理过程完全自动化，不涉及人工干预。
4. 安全风控与反作弊：通过分析游戏行为数据与设备日志，识别并拦截外挂程序、盗号行为、恶意刷币等违规操作。该分析基于算法模型，不会对您的正常游戏行为产生干扰。
5. 客户服务与问题追踪：当您联系客服时，我们会调取必要的账号信息与游戏日志以快速定位并解决问题。
6. 法律合规义务：根据监管要求，保留必要的交易记录与日志文件，保存期限为自产生之日起不少于6个月。

除上述目的外，我们不会将您的个人信息用于任何形式的个性化广告推送或用户画像分析。我们也不会将您的数据出售、出租或转让给任何第三方用于其独立商业目的。

三、Cookie与追踪技术说明

[赏金女王]官网使用Cookie及类似技术以提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录官网用户中心时，我们会在您的设备上写入一个加密的会话标识符（Session ID），该Cookie在您关闭浏览器后即失效。
• 偏好记忆：我们可能使用持久性Cookie记录您的语言偏好（简体中文）与界面主题选择，有效期不超过12个月。
• 安全验证：在您进行敏感操作（如修改密码、绑定手机）时，我们可能设置临时的安全Cookie以防范跨站请求伪造（CSRF）攻击。
• 统计匿名数据：我们使用自建的第一方分析脚本统计官网页面的访问量、来源渠道与停留时长。该脚本不使用第三方追踪器，不跨站追踪您的浏览行为。

游戏客户端本身不植入任何Cookie或广告追踪SDK。客户端仅在上线时与服务器建立加密通信，传输必要的登录凭证与游戏状态数据。您可以通过浏览器设置拒绝或删除Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们仅在以下有限情形下向第三方共享必要的信息，并会通过协议约束其数据安全责任：

除上述已列明的情形外，我们不会向任何其他第三方披露您的个人信息。若因合并、分立、破产等原因涉及数据转移，我们将要求承继方继续履行本政策的全部义务，否则我们将要求其删除相关数据。

五、您的权利与行使方式

根据相关法律法规，您对自身个人信息享有以下权利。您可通过登录官网"用户中心"或联系客服行使这些权利：

• 查询与复制权：您有权获取我们持有的您的个人信息副本。您可以在用户中心查看基本资料与实名认证状态，或通过邮件申请导出完整的游戏行为数据（处理时限为15个工作日）。
• 更正权：若您发现个人信息有误，可自行在用户中心修改昵称、绑定手机等信息。实名认证信息在通过防沉迷验证后原则上不可修改，确属录入错误的，需提交人工审核。
• 删除权：在以下情形中，您可要求删除您的个人信息：处理目的已实现且不再必要、您撤回授权同意、我们违反法律收集使用信息。账号注销后，我们将于30日内删除或匿名化处理您的全部个人信息，但法律法规要求保留的交易记录除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您可随时通过客服渠道撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可在用户中心"账号安全"→"注销账号"中提交注销申请。注销为不可逆操作，账号内所有角色、金币、装备将一并清除。我们设有7天冷静期，期间可联系客服撤销注销申请。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。为保障账号安全，处理敏感请求（如导出数据、注销账号）时可能需要您通过绑定手机进行二次验证。

六、信息安全保障措施

[赏金女王]平台已建立覆盖"传输-存储-处理"全链路的信息安全防护体系：

• 传输加密：官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端与服务器之间的通信采用自定义二进制协议叠加AES-256-GCM加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：密码字段使用bcrypt算法加盐哈希存储（迭代次数为12）。身份证号码使用国密SM4算法加密后存储，密钥由独立的安全团队保管，与业务数据库物理隔离。
• 访问控制：生产环境数据库采用最小权限原则，仅允许经过双因素认证的运维人员通过跳板机访问。所有数据操作均记录审计日志，日志保留期为12个月。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并拦截SQL注入、XSS攻击、暴力破解等常见攻击行为。2024年全年共拦截恶意攻击请求超过2.1亿次。
• 应急预案：制定数据泄露应急响应预案，一旦发生安全事件，将在72小时内向主管部门报告，并通过官网公告或短信方式通知受影响用户。

尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。您也应妥善保管自己的账号密码，开启登录二次验证，避免在公共设备上保存登录状态。

七、政策更新与通知机制

我们可能适时修订本政策，以反映法律法规变化、服务功能调整或安全技术升级。重大变更包括但不限于：信息收集范围显著变化、信息使用目的改变、第三方共享范围扩大、您的权利行使方式受到影响。

对于重大变更，我们将通过以下方式之一