赏金女王官网隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王官网及其游戏服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集：

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经加密存储）。根据国家实名制要求，我们还会收集您的真实姓名与身份证号码用于实名认证，该信息仅用于防沉迷系统核验，不对外展示。
• 游戏行为数据：包括角色等级、在线时长、游戏内操作日志、副本通关记录、道具获取与消费记录等。此类数据用于游戏平衡性分析、反作弊检测及个性化活动推荐。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如MAC地址）、网络类型及大致地理位置（精确到城市级别）。
• 支付与交易信息：当您进行虚拟货币充值时，我们会通过持牌支付机构完成交易，我们仅获取支付结果、订单号与充值金额，不存储您的银行卡号或第三方支付账户详情。
• 客服沟通记录：当您联系客服时，我们会保存您主动提供的联系方式、问题描述、截图及对话记录，用于服务质量改进与纠纷处理。

我们特别提示，本平台不主动收集任何形式的生物识别信息（如指纹、面部信息）及健康类敏感个人信息。若未来因功能需要增加新的收集类型，我们将通过弹窗或公告形式单独征得您的明确同意。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将被用于以下场景：

1. 服务提供与运营：创建并维护您的游戏账号，处理登录验证、存档同步、版本更新推送及"注册送58"等福利活动的资格核验与奖励发放。
2. 安全保障与风控：检测并阻止脚本外挂、账号盗用、恶意刷币、支付欺诈等违规行为。例如，当系统检测到同一设备短时间内注册超过5个账号时，将自动触发风控审核。
3. 个性化推荐：在获得您授权的前提下，基于您的游戏行为数据（如职业偏好、活跃时段）向您推送可能感兴趣的限时活动与礼包信息。您可在"设置-隐私中心"中随时关闭该功能。
4. 数据分析与产品优化：对脱敏后的聚合数据进行分析，以改进服务器架构、调整数值平衡、优化副本难度曲线。我们保证所有分析均使用匿名化数据，无法追溯到个人。
5. 法律合规要求：根据《网络安全法》《个人信息保护法》及相关法律法规要求，配合司法机关进行必要的调查取证工作。

除上述目的外，我们不会将您的个人信息用于与原本收集目的无关的场景。如确需变更使用目的，我们将再次征得您的明示同意。

三、Cookie与同类追踪技术说明

为提升您的访问体验并保障服务安全，本平台官网及游戏客户端会使用Cookie、Beacon及SDK等同类技术。具体说明如下：

• 必要型Cookie：用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则将导致无法正常登录。
• 分析型Cookie：我们使用自研及第三方统计工具（如友盟+）收集匿名访问数据，包括页面停留时长、点击热力图、访问来源等，用于优化官网布局与新手攻略内容的呈现效果。
• 广告投放技术：仅在您同意的前提下，我们可能与合作伙伴共享脱敏的设备标识，用于在合法广告平台进行用户找回与定向触达。您可通过设备设置中的"限制广告跟踪"选项进行控制。

您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能会导致您无法使用部分核心功能。本平台不会在游戏客户端中植入任何形式的间谍软件或键盘记录程序。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此制定了严格的对外共享原则。除以下情形外，本平台不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：包括云服务提供商（阿里云）、支付渠道（微信支付、支付宝）、短信验证码服务商。这些合作伙伴仅能在完成委托事项所必需的范围内接触您的数据，且须遵守与我们签订的保密协议与数据处理协议。
• 实名认证机构：为履行网络游戏实名制要求，我们会将您的姓名与身份证号加密传输至国家新闻出版署认证的实名验证接口，该接口仅返回"通过/不通过"的验证结果，不留存原始数据。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能被强制要求披露特定信息。我们会对此类请求进行严格的形式审查，拒绝明显超范围或非法的请求。
• 合并或收购场景：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移，我们将通过站内信或公告形式提前通知您。

我们郑重承诺，从未授权任何第三方以"官方合作"名义进行账号代练、私下交易或游戏币倒卖行为。请勿轻信非官方渠道的"内部渠道"信息，以免造成财产损失。

五、您享有的权利与行使方式

根据《个人信息保护法》的规定，您对自己在本平台产生的个人信息享有以下完整权利，我们将提供便捷的渠道保障您行使这些权利：

所有权利请求将在15个工作日内予以答复并处理。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理成本费用或予以拒绝，但会向您说明具体理由。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已建立覆盖"传输-存储-使用-销毁"全生命周期的安全防护体系：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。游戏客户端与服务器之间采用独立研发的私有加密协议。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，身份证号等敏感字段使用AES-256进行加密存储。备份数据同样保持加密状态。
• 访问控制：实施基于角色的最小权限访问控制（RBAC），仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作