赏金女王官方网站隐私保护与用户数据政策

一、我们收集哪些信息及收集方式

在你使用本平台服务的过程中，我们会遵循合法、正当、必要的原则，收集实现产品功能所必要的信息。我们不会收集与提供服务无关的个人信息。主要收集的信息类型如下：

1. 注册与登录信息

当你通过注册入口创建账号时，我们需要你提供手机号码、用户名及密码。手机号码将作为你登录的唯一凭证，并用于接收验证码与安全提醒。若你使用第三方平台（如微信、QQ）授权登录，我们会收集你的第三方账号唯一标识（OpenID）及昵称、头像信息，用于绑定与快速登录。

2. 游戏行为数据

为了保障游戏公平性与打击外挂，我们会自动记录你的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内行为日志（如打怪数量、道具获取、交易记录）。这些数据仅用于反作弊分析与游戏平衡性调整，不涉及你的真实身份信息。

3. 设备与网络信息

为保障网络安全与运营安全，我们会收集你的设备信息（如设备标识符IMEI/MEID/Android ID）、网络类型（WiFi/4G/5G）、运营商名称、浏览器类型。上述信息将用于生成风险控制画像，防止恶意注册与撞库攻击。

二、我们如何使用所收集的信息

我们收集的信息将用于以下核心目的，未经你的明确同意，我们不会将信息用于其他用途：

• 提供核心服务：用于创建账号、登录验证、发放游戏道具、保存游戏进度、提供客户支持等。
• 安全保障：用于检测及防范可能存在的欺诈、恶意攻击、外挂程序等违反游戏规则或法律法规的行为。
• 产品优化：用于分析游戏平衡性、服务器负载情况，以便我们改进产品体验，修复BUG。
• 合规审计：用于配合监管机构要求的网络安全审查或用户数据统计。

我们承诺，我们不会向任何第三方出售你的个人信息。在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有主体继续受此政策的约束，否则我们将要求该主体重新向你征求授权同意。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并提供个性化体验，我们的官方网站及游戏启动器会使用Cookie及同类技术。Cookie是存储在设备终端上的小型文本文件，用于记录你的偏好设置（如语言选择、记住密码状态）。

我们使用的Cookie主要分为以下几类：一是严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录状态的Session Cookie。二是性能分析型Cookie，我们通过自建的统计系统（非第三方工具）收集匿名访问数据（如页面访问量、访问来源），用于分析官网运营状况。三是功能型Cookie，用于记住你的账号名与界面偏好设置。

你可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用Cookie，可能会导致你无法正常登录或使用网站的某些核心功能。我们目前未采用任何跨站追踪技术来追踪你在其他网站上的浏览行为。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。仅在以下特定情形下，我们可能会向第三方共享你的必要信息，且均会签署严格的保密协议：

1. 云服务提供商：我们的服务器与数据库托管于华为云与阿里云。这些服务商仅在为我们提供基础设施运维支持时，可接触到存储在服务器上的加密数据，且无法解密读取。

2. 支付服务机构：当你进行游戏充值或购买特权卡时，交易由微信支付或支付宝等持牌支付机构处理。我们仅接收支付结果通知（如支付成功/失败），不会接触也不存储你的完整银行卡号或支付密码。

3. 短信服务商：用于发送验证码与账号安全通知，服务商仅能接触到你的手机号码明文，且禁止用于任何其他商业目的。

除上述情况外，我们不会向任何无关第三方提供、出售或出租你的个人信息。若因法律法规要求或按司法机关、行政机关的强制性命令需要披露，我们会在法律允许的范围内提前通知你（紧急情况除外）。

五、你的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，你对你的个人信息享有以下权利。你可以通过以下途径行使这些权利：

1. 访问权

你可以登录官网账号中心，随时查询你的基本资料、登录日志与消费记录。如果你需要获取完整的个人信息副本，可以通过客服邮箱提交书面请求。

2. 更正权

当你的个人信息（如手机号码、绑定邮箱）发生变更时，你可以通过"账号安全"页面进行在线修改。出于安全考虑，部分敏感信息的修改可能需要通过旧手机验证码进行二次确认。

3. 删除权

在以下情形下，你可以向我们提出删除个人信息的请求：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供产品或者服务，或者保存期限已届满；你撤回授权同意。你可以通过提交工单申请注销账号，注销后我们将删除或匿名化处理你的所有个人信息，但法律法规另有规定的除外（如需要保留的财务记录）。

4. 撤回同意权

对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护你的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，官网全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.3加密传输。在存储层面，你的登录密码经过加盐的SHA-256哈希算法处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。在访问控制层面，我们的运维人员均需通过双因素认证（2FA）