隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于您所使用的功能与服务：

1. 账号注册信息

当您注册赏金女王账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号与身份验证。同时，您需要自行设置用户名与登录密码。我们仅存储密码的加密哈希值（采用SHA-256加盐算法），任何工作人员均无法查看您的明文密码。

2. 实名认证信息

根据国家法律法规关于网络游戏实名制的要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，并通过国家认证接口进行核验。该等敏感信息将进行加密存储，且仅用于实名认证用途，不会用于其他任何目的。

3. 游戏行为数据

为保障游戏公平性与反作弊需要，我们将收集您的游戏行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（击杀、掉落、交易、聊天等）、异常行为特征数据。该类数据以匿名化形式存储，与您的个人身份信息隔离。

4. 充值消费记录

当您进行游戏币充值或购买增值服务时，我们将记录您的充值订单号、支付渠道、支付金额、支付时间等信息，用于订单核对与争议处理。我们不会收集您的完整银行卡号或第三方支付账户密码。

5. 设备与技术信息

为提升服务稳定性与安全性，我们会自动收集您的设备信息（如设备标识符、MAC地址）、网络状态（Wi-Fi/移动网络）、操作系统版本、客户端版本号、崩溃日志等。该类信息主要用于故障排查与性能优化。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会超范围使用您的个人信息：

• 提供核心服务：创建与管理您的游戏账号，验证您的登录状态，保存游戏进度，发放奖励与活动福利。
• 安全保障与风控：检测并阻止外挂、盗号、诈骗、洗钱等违法违规行为。例如，通过分析游戏行为数据识别异常刷怪模式，以维护公平竞技环境。
• 客户服务：处理您的咨询、投诉与建议，提供技术支持，进行账号申诉的身份核验。
• 法律合规：履行网络安全法、个人信息保护法等法律法规规定的义务，配合司法机关依法调取数据。
• 服务优化与研发：在匿名化处理的前提下，分析玩家行为趋势，用于改进游戏平衡性、优化服务器性能、开发新玩法。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像"等与游戏服务无关的商业营销目的。若未来需要将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

赏金女王官网及客户端使用Cookie及类似追踪技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

必要型Cookie：用于维持您的登录状态（Session ID）、记住语言偏好、防范跨站请求伪造攻击（CSRF Token）。此类Cookie为提供服务所必需，无法禁用。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方）统计页面访问量、访问来源、停留时长等聚合数据，以改善网站内容布局。所有分析数据均经过匿名化处理，不包含任何个人身份信息。

广告追踪：本平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。您访问本平台的行为不会被用于在其他网站向您展示广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用平台核心功能。客户端内的数据存储（如本地设置缓存）不会上传至服务器，仅用于提升启动速度。

四、第三方数据共享政策

我们高度重视您的个人信息保护，除以下场景外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

• 实名认证服务商：为完成法定实名认证流程，我们将您的姓名与身份证号码传输至国家认证接口（由公安部/文旅部指定机构运营），该传输过程采用国密SM4加密通道。服务商仅返回"认证通过/失败"结果，不会留存您的原始证件信息。
• 支付服务机构：当您使用微信支付、支付宝等第三方支付渠道时，我们将跳转至对应支付页面，支付过程由该机构独立完成。我们仅接收支付结果通知（成功/失败/金额），不接触您的支付敏感信息。
• 云服务提供商：我们使用阿里云与腾讯云的基础设施（服务器、数据库、CDN）。云服务商作为数据处理者，仅能按我们的指令维护系统，不得访问或使用您的个人数据。我们已与云服务商签署了严格的数据保护协议（DPA）。
• 执法与监管机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法向有权机关提供必要的个人信息。我们将严格审查请求的合法性，并在法律允许范围内通知您（除非法律禁止）。

除上述情形外，我们不会将您的个人信息出售、出租或共享给任何第三方用于其独立商业目的。若未来发生公司合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将重新征得您的授权。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可通过本页面底部的联系方式行使相关权利，我们将在15个工作日内予以答复：

1. 查询与复制权

您有权登录账号后通过"个人中心-账号信息"页面查看您的注册资料、实名认证状态（脱敏显示）、充值记录等。如需获取完整的个人信息副本，可提交书面请求，我们将以结构化、常用、机器可读的格式向您提供。

2. 更正权

若您发现您的个人信息（如绑定手机号、邮箱）有误，可自行在"账号设置"中修改。实名认证信息一经核验通过，无法自行修改。如确因公安机关变更身份证信息等特殊情况，请联系客服提交证明材料进行人工更正。

3. 删除权

在以下情形中，您有权请求我们删除您的个人信息：①处理目的已实现或无法实现；②您撤回授权同意；③我们违反法律或约定处理信息