一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息：

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号码与邮箱仅用于账号验证与安全通知，不会向任何第三方公开。
• 实名认证信息：根据相关法律法规要求，您需提供真实姓名与身份证号码完成实名认证。该信息经加密后存储于独立的安全区域，仅用于年龄验证与防沉迷系统判断。
• 设备与技术信息：为保障服务稳定与安全，我们会自动收集您的设备型号、操作系统版本、IP 地址、浏览器类型、唯一设备标识符（如 IDFA/IMEI，在您授权后获取）、网络类型及大致地理位置（精确到城市级别）。
• 游戏行为数据：包括您的游戏登录/登出时间、游戏内操作日志、道具获取与消耗记录、对战数据、聊天记录（仅保存最近 30 天）等，用于反作弊检测、游戏平衡性分析与客服纠纷处理。
• 交易信息：当您进行充值或提现操作时，我们会收集订单号、支付金额、支付渠道、交易时间等必要信息。完整的银行卡号或第三方支付账户信息由支付机构直接收集，我们不会存储您的完整支付凭证。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会超出合理范围使用您的个人信息：

• 提供核心服务：创建并维护您的游戏账号，实现登录验证、角色数据同步、游戏进程保存等功能。
• 奖励发放与结算：核实您的获奖资格，并通过您选择的渠道发放奖金、扶持基金或实物奖品。该过程需使用您的实名信息与联系方式。
• 安全与风控：检测并阻止作弊行为（如外挂、脚本、盗号）、异常登录、支付欺诈等风险，保障平台与玩家的共同利益。
• 客户服务：处理您的咨询、投诉与建议，提供技术支持与问题排查。
• 服务优化与研发：对脱敏后的游戏行为数据进行统计分析，用于改进玩法设计、平衡数值、优化服务器性能。我们使用差分隐私技术确保分析结果无法追溯到具体个人。
• 法律合规：履行法律法规规定的义务，包括配合监管机构调查、法院传票等法定程序。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像"等与游戏服务无关的商业目的，除非另行获得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与平台安全性，我们及我们的合作伙伴在您的设备上使用 Cookie、Beacon 及类似技术。具体说明如下：

• 必要型 Cookie：此类 Cookie 是平台运行所必需的，用于维持您的登录状态（Session ID）、记忆语言偏好与界面设置。禁用此类 Cookie 将导致您无法正常使用平台服务。
• 分析型 Cookie：我们使用自研或第三方的统计工具（如友盟、Firebase Analytics）来了解页面访问量、来源渠道、功能使用热度等聚合数据。这些工具仅收集匿名化信息，无法识别您的个人身份。我们已与相关服务商签署数据处理协议，禁止其将您的数据用于其他任何用途。
• 功能型 Cookie：用于记录您在游戏内的个性化设置（如快捷键配置、画质偏好），以便您下次登录时自动加载。
• 广告与追踪：目前平台不投放第三方个性化广告，因此不设置广告追踪型 Cookie。若未来业务调整涉及此类技术，我们将提前 30 日通过站内信与邮件双重通知，并征得您的单独同意。

您可以通过浏览器设置管理或删除 Cookie。请注意，删除必要型 Cookie 可能导致您需要重新登录，但不会影响您的账号数据安全。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：为实现充值、提现功能，我们需要将您的订单号、支付金额与实名信息传递给持牌支付机构（如支付宝、微信支付、银联等）。这些机构仅能在完成交易所必需的范围内使用您的信息，并受到严格的保密义务约束。
• 云服务与技术支持方：我们的服务器托管于阿里云与腾讯云，其提供基础设施服务。这些服务商已通过 ISO 27001 认证，并签署了严格的数据保护协议，不得访问您的业务数据。
• 实名认证服务商：为完成法定实名认证，我们会将您的姓名与身份证号码加密传输至权威认证机构进行比对。认证完成后，我们仅存储"认证通过"的结果，不保留原始证件影像。
• 法律要求或政府指令：当收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内进行必要披露，并尽可能通知您（除非法律禁止）。

除上述情形外，任何涉及将您的个人信息传输给第三方的行为，我们都会事先征得您的明示同意，并通过弹窗或协议页面的形式向您完整披露接收方信息与目的。

五、您的权利与选择

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过"设置-账号安全-隐私中心"路径或联系客服行使这些权利：

• 访问权：您有权查询我们持有的您的个人信息，包括注册信息、实名状态、设备登录历史等。我们将在 15 个工作日内向您提供副本。
• 更正权：若您发现个人信息有误或过时，您有权要求我们进行更正。例如修改绑定手机号、邮箱等。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经同意使用信息、您注销账号后满 180 天。请注意，删除请求可能导致您无法继续使用相关服务。
• 撤回同意权：对于基于您同意而进行的信息处理（如非必要型 Cookie），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请。我们将在 7 个工作日内完成审核与处理。账号注销后，您的所有游戏数据将被匿名化处理或删除，但法律法规要求保留的日志（如充值记录）将按最短期限保留。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息免受未经授权的访问、泄露、篡改或毁损：

• 传输加密：所有数据交互均通过 SSL/TLS 256 位加密通道进行，确保数据在传输过程中的机密性与完整性。
• 存储加密：敏感字段（如密码、身份证号）采用 AES-256 算法加密后存储，密钥由独立的安全团队通过硬件加密机（HSM）管理，实行严格的密钥轮换制度。
• 访问控制：内部员工访问玩家数据实行最小权限原则与双人审批机制，所有访问行为均记录在不可篡改的审计日志中，并定期接受内部与外部审计。
• 安全监测：我们部署了 7×24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），能够实时发现并阻断恶意攻击行为。2024 年全年，我们成功拦截了超过 2,100 万次恶意请求，未发生一起数据泄露事件。
• 应急响应：我们制定了完善的数据安全事件应急预案，并每年举行两次攻防演练。若不幸发生安全事件，我们将在 72 小时内通过站内信、邮件或短信向受影响的玩家告知事件详情、影响范围与补救措施。

七、政策更新与通知机制

随着业务发展与法律法规变化，我们可能会适时修订本隐私说明。更新机制如下：

• 通知方式：对于重大变更（如收集目的、使用范围、共享对象的实质性改变），我们将通过站内弹窗、游戏内公告、注册邮箱邮件等显著方式提前 15 日通知您。
• 生效日期：修订后的隐私说明将在通知期结束后生效。若您继续使用平台服务，即视为您已阅读并接受修订后的内容。
<