赏金女王官网隐私保护与用户数据说明

一、我们收集的信息范围与类型

在您使用赏金女王入口服务的过程中，为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的信息。

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过MD5加盐加密存储）。若您使用第三方授权登录（如微信、QQ），我们会获取您在第三方平台公开的头像、昵称及唯一ID标识。
• 设备与日志信息：为保障服务安全及进行故障排查，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限WiFi环境下）、浏览器类型、访问时间、操作日志、崩溃日志等信息。此类信息属于无法直接识别您个人身份的间接信息。
• 游戏行为数据：为维持游戏平衡与反作弊检测，我们会收集您的角色等级、在线时长、对战记录、资源产出与消耗、聊天记录（仅限文字，用于违规内容过滤）等数据。请注意，聊天记录在服务器端保留期限为30天，到期后自动清除。
• 充值与交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额及交易时间。根据国家法律法规要求，此类交易记录需在后台保存至少5年以备审计。

二、信息使用目的与处理方式

我们收集上述信息，仅用于以下明确且合法的目的，绝不会超出与您约定范围使用您的信息。若需将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

1. 提供核心服务：用于创建并维护您的游戏账号，实现登录验证、进度保存、排行榜展示等功能。
2. 安全保障与风控：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、盗号行为及恶意攻击。例如，当同一IP地址在短时间内发起超过100次登录请求时，系统将自动触发安全验证。
3. 产品优化与研发：分析聚合后的游戏行为数据（已去标识化），用于调整游戏数值平衡、优化服务器架构、开发新玩法。我们保证用于分析的数据不包含您的个人敏感信息。
4. 合规与法律义务：根据《网络安全法》及网络游戏管理相关法规要求，配合国家监管机构进行数据调取，或用于处理用户之间的纠纷仲裁。

三、Cookie及类似追踪技术的使用说明

为了让您获得更轻松的访问体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的一小段文本文件，它本身不包含任何可识别的个人隐私信息。

我们使用Cookie的主要目的包括：维持您的登录状态（有效期为7天，若勾选"记住我"则延长至30天）；记录您的语言偏好与界面设置；进行基本的流量统计分析（如页面访问量PV、独立访客UV）。我们不会使用任何第三方广告追踪Cookie来向您推送跨站广告。您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。在游戏客户端内，我们使用独立的本地存储技术来缓存地图资源与用户设置，该数据仅存储在您的设备上，不会主动上传至服务器。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们始终坚持"必要且最小化"的共享原则。

• 支付服务提供商：当您进行充值操作时，为完成交易，我们会将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。我们不会向支付机构提供您的手机号码或账号密码。
• 云服务与技术支持方：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），其技术人员在极少数情况下（如硬件故障维修）可能接触到存储介质，但均签署了严格的保密协议，且无法读取加密后的数据文件。
• 政府监管机构：依据法律法规、诉讼仲裁需要，或按国家有关机关依法提出的强制性要求，我们可能被迫共享您的必要信息。例如，根据公安部门的反诈协查指令，我们需在24小时内提供涉嫌诈骗账号的登录日志。

对于任何第三方共享行为，我们都会通过合同约束其数据安全责任，并要求其不得将信息用于本政策约定之外的任何其他用途。

五、您享有的权利与行使方式

根据《个人信息保护法》，您作为个人信息主体，享有对您个人信息的查阅、复制、更正、删除、撤回同意及注销账号的权利。具体行使方式如下：

1. 查阅与更正：您可登录官网"个人中心"或游戏内"账号管理"界面，随时查看您的绑定手机、邮箱等基本信息，并可进行修改。出于安全考虑，修改敏感信息（如更换绑定手机）需要经过原手机号的二次验证。
2. 删除与注销：您可以通过联系在线客服或发送邮件至support邮箱申请注销账号。注销流程为：提交申请 -> 15天冷静期（防止误操作） -> 正式注销。注销后，您的所有角色数据、充值记录及个人信息将在法定期限（通常为30天）后被彻底删除或匿名化处理。
3. 撤回同意：对于非必要的信息收集（如个性化推荐），您可以在设置中随时关闭授权。撤回不影响撤回前基于您同意已进行的处理活动的合法性。
4. 投诉举报：若您认为我们的处理行为侵害了您的合法权益，您有权向上海市徐汇区网信部门或电信管理部门进行投诉。我们将在收到您的投诉后15个工作日内进行核查与回复。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码使用bcrypt算法（成本因子为10）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。

我们建立了内部数据分级分类管理制度，只有经过授权的核心运维人员（不超过5人）才能访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。同时，我们每半年会委托第三方安全公司进行渗透测试与漏洞扫描，2025年度共发现并修复中高风险漏洞17个。

特别地，本平台严格禁止未成年人（未满18周岁）注册及登录。我们在注册环节设置了实名认证闸口，通过与公安系统数据接口比对验证用户年龄信息。若发现疑似未成年人使用成年人身份信息注册，一经核实，我们将立即封禁账号并退还其未消费的充值金额。

七、政策更新通知与联系我们

随着业务的发展及法律法规的更新，我们可能适时修订本隐私说明的条款。对于重大变更（如收集范围缩减、使用目的调整等），我们将在官网首页发布显著公告，并通过您注册时预留的手机号发送短信通知。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。

如您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 在线客服：官网首页右下角"在线客服"入口（服务时间每日08:00-次日01:00）
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B8栋602室（收件人：法务部-数据合规组）