赏金女王官方网站隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体而言，我们收集的信息分为以下几大类：第一类是您主动提供的信息，包括但不限于注册账号时填写的手机号码、电子邮箱地址、设置的登录密码（经MD5加密存储）、实名认证时提交的姓名与身份证号码（用于防沉迷系统核验及反洗钱审查）。第二类是设备与技术信息，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型及语言设置、网络运营商信息。

第三类是日志与行为信息，包括您在游戏内的操作日志（如登录/登出时间、在线时长、参与的活动类型）、游戏内聊天记录（仅限用于违规内容筛查，我们不会主动窥探您的正常社交内容）、虚拟物品交易记录、赏金结算与提现记录。第四类是位置信息，仅在您主动授权且用于实现特定功能（如地区排行榜展示）时，我们才会获取您的粗略地理位置（基于IP推算的城市级别精度），我们不会收集您的精确GPS定位。请特别注意，对于未满14周岁的未成年人，我们不会主动收集其个人信息，若监护人发现被监护人信息被误收集，可通过本政策末尾的联系方式要求我们立即删除。

二、信息使用目的与合法合规依据

我们收集您的个人信息，仅用于以下明确且合法的目的：（一）核心功能实现：用于创建账号、登录验证、游戏存档同步、赏金计算与发放、客服工单处理，这是履行我们与您之间服务合同所必需。（二）安全保障与风控：用于检测并阻止外挂、脚本、盗号等违规行为，保障平台公平性及您的账号资金安全，这基于我们履行法定义务及维护您重大合法权益的正当利益。（三）体验优化与产品迭代：用于分析游戏平衡性数据、服务器负载状况，以改进游戏玩法与界面设计，此场景下我们均采用去标识化或匿名化处理后的数据。

我们郑重承诺，绝不会将您的个人信息用于与平台服务无关的商业用途。在涉及营销推广（如向您推送新活动、新版本上线通知）时，我们会事先征得您的单独同意，并在每一条推送信息中提供便捷的退订方式。我们不会进行任何形式的"大数据杀熟"，即不会因您的历史消费记录或设备型号差异，在赏金概率、商品定价上实施区别对待。所有玩家的赏金掉落概率均遵循官方公布的恒定数值，不受个人画像影响。

三、Cookie及同类追踪技术的使用说明

为了向您提供更便捷的访问体验并优化网站功能，本官方网站及游戏客户端会使用Cookie、Beacon、像素标签等同类技术。Cookie是存储在您设备上的小型文本文件，我们使用Cookie的主要目的包括：（一）保持登录状态，使您无需在每次访问时重复输入账号密码；（二）记录您的界面偏好设置（如语言、清晰度选项）；（三）进行站点流量统计与来源分析，以帮助我们了解哪些页面最受欢迎，从而持续改进内容布局。我们使用的Cookie分为"会话Cookie"（关闭浏览器后即失效）与"持久Cookie"（有效期最长不超过12个月）。

您有权管理或清除Cookie。您可以通过修改浏览器设置来拒绝或删除Cookie，但请注意，如果您选择禁用Cookie，可能会导致您无法正常登录游戏、无法使用部分个性化功能，或导致页面加载速度变慢。此外，我们的广告合作方（如有）可能会在您访问我们网站时设置第三方Cookie，用于展示与您兴趣相关的广告，我们不会将此类第三方Cookie收集的信息与您的个人身份信息进行关联。我们不会使用任何具有跨站跟踪能力的追踪技术来监测您在非本平台网站上的行为。

四、第三方共享与委托处理规则

我们深知您对个人信息共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：（一）法定披露：根据法律法规、诉讼争议解决需要、或按行政、司法机关依法提出的强制性要求，我们可能会对外披露您的相关信息。（二）关联公司共享：为便于统一账号体系管理，您的信息可能会在我们的关联实体之间共享，但仅限用于本政策所述目的，且受本政策约束。（三）授权合作伙伴：我们可能会与为平台提供技术服务的第三方服务商（如云服务器提供商、短信验证码服务商、第三方支付机构）共享必要的个人信息，以完成相应的服务功能。

对于上述第三方合作伙伴，我们会在合作前对其进行严格的隐私安全能力评估，并要求其签署《数据保护协议》，明确其仅可为本政策所述目的处理您的信息，且不得用于任何其他用途。我们要求所有第三方合作伙伴必须采取不低于本平台安全标准的技术与管理措施来保护您的数据。例如，我们的支付渠道合作方（支付宝、微信支付）仅会获得您的支付订单号与应付金额，不会获取您的完整银行卡号。一旦合作关系终止，我们将要求并监督第三方立即删除所共享的数据。我们不会将您的个人信息用于任何形式的用户画像精准营销共享。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下完整的控制权：（一）查阅复制权：您可以通过"个人中心-账号设置"页面，随时查阅您的注册信息、登录日志及交易记录。您也可以向客服申请获取您的个人信息副本（以结构化、常用格式提供）。（二）更正补充权：若您发现个人信息有误或过时，可在个人中心自行修改，或联系客服申请更正。（三）删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息；您注销账号。我们将在15个工作日内完成删除处理。

（四）撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。（五）注销账号权：您可以通过"个人中心-账号安全-注销账号"路径提交注销申请。注销后，我们将立即停止为您提供服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理，法律法规另有规定的除外。请注意，账号注销为不可逆操作，您的游戏角色、虚拟资产及历史赏金记录将被一并清除。（六）投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。我们将为您提供必要的协助。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的技术手段来保护您的个人信息安全。在数据传输层面，全站启用TLS 1.3加密协议，确保您在登录、支付等场景下的数据不被窃听或篡改。在数据存储层面，您的密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。在访问控制层面，我们实行严格的权限分离制度，仅极少数经过严格背调的核心运维人员拥有数据库访问权限，且所有访问行为均被记录至不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全机构进行合规审计。

我们特别重视未成年人个人信息保护。本平台主要面向年满18周岁的成年人提供游戏服务，我们不鼓励未成年人使用本平台。若您是未满18周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后再使用我们的服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。在游戏内，我们严格执行国家新闻出版署关于防止未成年人沉迷网络游戏的规定，所有用户均需通过实名认证，未通过认证的账号将无法进入游戏。我们建议监护人开启"青少年守护模式"，以更好地保护未成年人的身心健康。

七、政策更新通知与联系我们

随着平台业务的不断发展与法律法规的更新，我们可能适时修订本政策的内容。一旦本政策发生重大变更，我们将在官方网站首页显著位置、游戏客户端登录界面及"个人中心"弹窗中发布通知，并再次获取您的同意。重大变更包括但不限于：个人信息处理目的、处理方式、处理的信息类型发生实质性变化；我们获得您的个人信息控制权的主体发生变化；我们的联系渠道发生变化。政策修订生效日期将以公告中的日期为准，您在修订生效后继续使用服务，即视为您已接受修订后的政策。

若您对本政策内容有任何疑问、意见或建议，或希望行使您在本政策中提及的各项权利，您可以通过以下方式与我们联系：

• 个人信息保护负责人专用邮箱：[email protected]
• 官方在线客服：登录客户端后点击"客服"按钮，选择"个人信息咨询"分类。
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与数据合规部（收），邮编：201203

我们将在收到您请求后的15个工作日内完成身份核验并予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼或向相关监管部门进行举报。我们将始终秉持透明、负责的态度，全力守护您的数字隐私权益。