隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下几类，具体收集场景与目的如下表所示：

请注意，我们不会主动收集与游戏服务无关的个人信息，例如您的通讯录、照片、地理位置（非IP定位）等敏感数据。在特定活动中（如线下玩家见面会），若需要收集额外信息，我们会单独向您告知并获得您的明确同意。

二、信息使用目的与方式

我们承诺，仅在法律法规允许的范围内，并基于以下明确目的使用您的个人信息：

• 核心功能提供： 用于验证您的身份、创建游戏角色、保存游戏进度、处理虚拟货币交易，确保您能正常登录并体验游戏的全部核心功能。
• 安全风控保障： 利用您的设备信息与行为日志，构建反外挂、反盗号的风控模型，识别并阻止恶意注册、账号盗用、外挂作弊等危害平台安全的行为，保护您与其他玩家的合法权益。
• 客户服务支持： 当您联系我们的客服团队时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题并提供解决方案。
• 产品优化与研发： 我们会对匿名化处理后的游戏行为数据（不包含个人身份信息）进行统计分析，用于理解玩家偏好，优化游戏数值设计，开发更受玩家欢迎的新玩法。
• 法律合规要求： 根据法院传票、政府监管要求或适用法律法规的强制性规定，我们可能需要保存并在必要时向有权机关披露您的部分信息。

我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将重新征求您的授权同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术（如Beacon、像素标签等）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session），以便您无需在每次页面跳转时重复输入密码。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录会话，若禁用则无法正常登录）；性能分析型Cookie（如统计访问量、页面点击热力图，用于优化官网布局）；偏好设置型Cookie（用于记住您的语言选择或界面显示设置）。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用您的浏览记录向您推送跨站广告。

您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常使用平台的某些交互功能，例如保持登录状态或自动填充表单。游戏客户端内的数据上报机制不依赖于浏览器Cookie，该机制仅传输必要的设备指纹信息用于反作弊识别。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售您的任何个人信息。在特定必要场景下，我们可能会与以下类型的第三方共享去标识化或必要的信息，且均会通过协议约束其保密义务：

• 支付服务提供商： 当您进行充值操作时，为了完成交易，我们需要将您的订单号、支付金额及必要的身份验证信息传递给支付宝、微信支付等持牌支付机构，但不会向其提供您的游戏密码。
• 实名认证服务商： 为完成国家要求的防沉迷实名认证，我们会将您的姓名与身份证号码加密传输至公安实名认证接口进行比对，认证完成后，我们仅留存"已成年/未成年"的认证结果标记，不保留您的完整身份证号明文。
• 云服务与技术支持方： 我们的服务器托管于阿里云、腾讯云等合规数据中心，这些服务商仅在基础设施维护层面接触到底层数据，无法读取具体的业务数据内容。
• 执法与监管机构： 在法律强制要求或涉及重大公共利益（如国家安全调查）时，我们将依法向相关机构提供必要的数据。

除上述情况外，若因公司合并、分立、破产清算等事宜需转移个人信息，我们将要求继受方继续履行本政策的责任与义务，否则我们将要求其重新获取您的授权。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过平台"设置-账号安全中心"页面或联系客服来行使这些权利：

• 查阅与复制权： 您有权访问您的账号基础信息、注册时间、登录日志等，并有权获取我们持有的您的个人信息副本。
• 更正权： 当您发现您的个人信息（如绑定的手机号）有误时，您有权请求我们进行更正。出于安全考虑，修改敏感信息可能需要通过多重验证。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务等。请注意，删除账号将导致游戏角色及相关虚拟财产不可恢复。
• 撤回同意权： 对于基于您同意而进行的信息处理活动（如接收营销短信），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可以通过客服渠道申请注销您的账号。我们将在15个工作日内完成审核与处理。注销后，我们将依法删除或匿名化处理您的个人信息，但根据法律法规需保留的日志记录（如交易记录）除外。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输： 所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 加密存储： 您的登录密码采用bcrypt加盐哈希算法存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
• 访问控制： 我们建立了严格的内部数据权限管理体系，仅授权员工在业务必需的最小范围内访问用户数据，所有访问操作均记录在审计日志中。
• 网络安全防护： 平台网络边界部署了下一代防火墙与入侵检测系统，并定期聘请第三方安全公司进行渗透测试与漏洞扫描。自运营以来，未发生重大数据安全事件。

尽管如此，请您理解，互联网环境并非绝对安全，我们强烈建议您也采取积极措施保护个人信息安全，例如：使用复杂且唯一的密码、不向任何人透露您的验证码、定期修改密码、在公共网络环境下谨慎登录等。

七、政策更新与通知机制

我们可能会适时