赏金女王平台隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您注册账号、登录游戏、参与活动或使用客服支持时，我们可能收集以下几类信息。所有信息的收集均基于提供必要服务或法律合规要求，我们不会过度收集与业务无关的数据。

• 账号注册信息：包括用户名、加密后的密码、手机号码或电子邮箱地址（用于登录验证与安全提醒）。
• 身份验证信息：若您申请修改敏感信息或申诉账号找回，我们可能需要收集您的身份证号码（仅用于实名认证，符合国家防沉迷规定）及历史充值凭证。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、装备道具获取日志、游戏内聊天记录（仅用于反作弊与纠纷调查）。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA、客户端版本号、崩溃堆栈日志及网络延迟数据。
• 支付信息：当您进行充值或购买礼包时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不存储您的银行卡号、支付密码或CVV码。

二、信息使用目的与合法依据

我们仅将收集的信息用于明确、合法的目的，主要包含以下几类：

1. 提供核心游戏服务：创建并维护您的游戏账号，处理登录验证，同步游戏存档，确保您能正常体验怀旧版与限时礼包等功能。
2. 安全保障与反作弊：利用游戏行为数据实时监测外挂、脚本、利用漏洞等违规行为，保障公平竞技环境。例如，系统会自动分析异常高频操作并触发风控审核。
3. 客户支持与问题排查：当您提交工单时，调取必要的账号与日志信息以快速定位并解决技术问题。
4. 合规义务：根据《关于防止未成年人沉迷网络游戏的通知》，我们需验证实名信息并限制未成年人游戏时长与消费额度。
5. 服务优化与改进：在匿名化处理的前提下，分析游戏平衡性数据、地图利用率，用于版本更新决策。

我们不会将您的个人信息用于任何与上述目的无关的用途，若需用于其他场景，我们将事先征得您的单独同意。

三、Cookie、SDK与追踪技术说明

为提升访问体验与保障服务安全，我们的官方网站与客户端会使用Cookie及同类技术。具体说明如下：

Cookie使用场景：1) 会话维持：在您登录官网社区时，用于保持登录状态（有效期至会话结束）；2) 偏好记忆：存储您的语言选择与界面设置；3) 安全防护：用于识别异常登录行为与CSRF攻击防护。我们不会使用第三方广告Cookie，也不会将Cookie数据提供给任何广告联盟。

客户端内嵌SDK：为实现崩溃分析（如Bugly）、性能监控（如听云）及支付功能，客户端内集成了少量第三方SDK。这些SDK可能收集设备标识符（如IMEI/OAID）、应用版本与网络状态，但均遵循最小必要原则。我们已与第三方服务商签署数据保护协议，禁止其将数据用于自身业务或转售。您可以在客户端"设置-隐私中心"中查看当前集成的SDK列表与隐私政策链接。

日志追踪：服务器会自动记录访问日志（包括IP、访问时间、浏览页面），保留期限不超过6个月，仅用于安全审计与故障排查。

四、第三方共享与数据跨境传输

我们承诺，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，可能向第三方披露有限信息：

• 支付服务商：为完成交易，需将订单ID与支付金额传递给支付宝/微信支付等机构。
• 实名认证机构：依法将姓名与身份证号传输至国家新闻出版署认证服务接口进行核验。
• 云计算服务商：阿里云/腾讯云作为数据处理者，提供服务器存储与带宽支持。数据存储于中国大陆境内节点（主要位于杭州与上海）。
• 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，依法配合提供必要数据。

由于我们所有业务均在中国大陆境内运营，因此目前不存在向境外传输个人数据的情况。若未来因业务需要确需跨境传输，我们将依法开展个人信息保护影响评估，并征得您的单独同意。

五、您的权利与选择

依据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：登录官网账号中心，可查看基本资料与登录日志。如需导出完整数据副本，请提交工单申请，我们将在15个工作日内提供结构化文件。
• 更正权：如发现手机号、邮箱等联系方式有误，可在账号安全设置中自助修改，或联系客服人工核验后更正。
• 删除权：在满足以下条件时，您可以申请删除账号及全部数据：账号已注销超过30天、您撤回授权同意、我们停止提供服务或违反法律收集信息。删除请求将在30日内完成，但涉及防沉迷实名认证的数据将按法律要求匿名化保留。
• 注销权：您可在"账号管理-账号注销"页面发起注销流程。注销后，您的角色、装备、充值记录等将被永久清除且不可恢复。注销冷静期为7天，期间若登录账号则自动取消注销申请。
• 撤回同意权：对于基于同意处理的信息，您可在客户端"隐私中心"随时撤回授权，但这可能影响部分功能的正常使用。

六、信息安全保障措施与未成年人保护

我们采用业界领先的安全技术来保护您的数据。传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码。内部访问权限实施基于角色的最小权限控制，所有操作行为均有审计日志。我们每年定期开展渗透测试与红蓝对抗演练，2023年累计修复高危漏洞17个，未发生重大数据泄露事件。

针对未成年人保护，我们严格执行国家规定：所有玩家必须完成实名认证。未满18周岁的用户将被纳入防沉迷系统，仅可在周五、周六、周日及法定节假日的20:00-21:00登录游戏，且单次充值不得超过100元，每月累计不得超过400元。我们建议家长开启"家长监护模式"，该模式可查询未成年人账号的登录与消费记录。

若不幸发生数据安全事件，我们将按照《数据安全法》要求，在24小时内通过站内信、短信或邮件告知受影响用户，并向主管监管部门报告事件详情与处置措施。

七、政策更新通知与联系我们

随着法律法规更新或业务功能调整，我们可能适时修订本隐私政策。重大变更（如收集目的变化、数据使用范围扩大）将通过以下方式显著通知：1) 官网首页弹窗公告；2) 游戏内邮件推送；3) 公众号推文。修订后的政策将在公示满7日后生效，若您继续使用服务，即表示同意更新后的条款。我们建议您定期查看本页面以获取最新信息。

如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：上海市徐汇区宜州路188号B栋6层 法务部（数据合规组）收
• 在线反馈：游戏客户端"设置-隐私中心-问题反馈"

我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向上海市互联网信息办公室或电信用户申诉受理中心（12321）进行投诉举报。