赏金女王隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于不同功能场景收集为实现服务所必需的信息。我们严格遵循"最小化收集"原则，仅收集与提供游戏服务、保障账号安全、履行法定义务直接相关的信息。具体收集信息类型如下：

1. 账号注册信息

当您创建账号时，我们需要收集您的邮箱地址、自定义用户名及密码（经哈希加密存储）。邮箱地址是您找回密码、接收安全通知的唯一凭证。我们不会收集您的真实姓名、身份证号等敏感身份信息，除非您主动进行实名认证——该认证通过公安部身份认证接口完成，本平台不存储您的完整身份证号码，仅保留"已认证"状态标记及出生年份信息。

2. 游戏行为数据

为保障游戏公平性及优化经济系统，我们会记录您的游戏行为日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（打怪数量、金币获取与消耗流水、交易记录、连胡触发记录等）。此类数据主要用于反作弊检测、经济系统平衡分析及客户服务支持。游戏行为数据将进行匿名化处理，无法单独识别您的个人身份。

3. 支付与提现信息

当您进行金币充值或提现操作时，我们会收集必要的交易信息，包括：第三方支付渠道（支付宝、微信支付）返回的交易流水号、交易金额、交易时间。对于提现操作，我们还需收集您的收款账户信息（支付宝账号或微信实名信息），该信息仅用于完成资金划转，并受支付渠道的加密协议保护。本平台不存储您的银行卡号、支付密码等敏感金融数据。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息将仅用于以下明确目的，不会超出必要范围进行任何形式的滥用。具体使用场景包括：

• 服务提供与运营：用于创建和管理您的游戏账号，提供登录验证、游戏存档同步、客服支持等基础功能。
• 安全保障与风控：利用登录IP、设备信息进行异常行为检测，防范账号被盗、恶意注册、外挂作弊等风险。当检测到高风险操作时，我们可能临时限制部分功能并通知您进行身份验证。
• 经济系统维护：分析金币产出与消耗数据，动态调整游戏内经济参数，确保提现零手续费政策的可持续性，维护全体玩家的虚拟财产价值。
• 合规审计：依据《网络安全法》及相关法律法规要求，留存网络日志不少于6个月，配合公安机关的合法调查需求。
• 服务优化与通知：基于您的游戏行为偏好（如常用游戏版本），推送相关的版本更新公告、活动提醒。我们不会向您发送任何第三方营销广告信息。

在涉及个人信息使用的重大变更时，我们将在官网首页显著位置发布公告，并通过站内信或邮件方式通知您。未经您的明确同意，我们不会将您的个人信息用于上述目的之外的任何新场景。

三、Cookie 与追踪技术说明

为提升您的访问体验及保障服务安全，本平台会使用Cookie及同类技术（如Local Storage、Session Storage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、服务器偏好）。我们使用的Cookie类型及用途如下：

• 必要型Cookie：用于维持您的登录会话，防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则将导致您无法正常登录游戏。
• 功能型Cookie：记住您的界面偏好（如经典复古版/高爆率连胡版选择）、音量设置等，有效期30天。
• 分析型Cookie：我们使用自建的统计系统（非第三方工具）收集匿名访问数据，包括页面访问量、访问来源、停留时长等。所有分析数据均经过聚合处理，无法识别个人身份。

我们郑重承诺：本平台不使用任何第三方广告Cookie，不参与任何跨站追踪广告网络。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致游戏客户端无法正常加载。游戏客户端内嵌的SDK不包含任何第三方追踪模块，所有数据采集均指向本平台自有服务器。

四、第三方数据共享与委托处理

本平台高度重视您的个人信息安全，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。可能涉及数据共享的有限场景包括：

1. 支付服务提供商：为实现充值与提现功能，我们需要将您的交易金额、订单号及必要的身份验证信息传输至支付宝或微信支付官方接口。这些服务商已获得PCI-DSS认证，并遵循其独立的隐私政策处理您的支付数据。我们仅获取支付结果回执，不存储您的完整支付凭证。

2. 实名认证服务商：我们委托具备合法资质的第三方身份验证机构（如国政通）进行实名认证比对。在认证过程中，您的姓名与身份证号将直接通过加密通道传输至该机构，本平台服务器不经过或留存此类敏感信息。

3. 云计算服务商：我们的服务器部署于阿里云、腾讯云等合规云服务商。这些服务商仅提供基础设施运维支持，无权访问您的业务数据。我们与云服务商签订了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

4. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内配合提供必要的信息。在非紧急情况下，我们会尝试通知您相关请求（除非法律禁止）。

除上述情形外，任何涉及将个人信息共享至第三方的行为，我们都会事先征得您的明确同意，并通过弹窗或邮件形式向您披露接收方名称、数据类型及共享目的。

五、您享有的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下完整的权利。您可以通过登录官网后进入"账号中心-隐私设置"页面，或联系客服邮箱（[email protected]）行使相关权利。我们将在15个工作日内对您的请求进行响应。

• 查询权：您有权获取我们持有的关于您的个人信息副本。首次查询免费，后续重复查询将收取合理的技术成本费（10金币/次）。
• 更正权：若您发现绑定的邮箱、手机号等信息有误，可通过账号中心自行修改，或联系客服协助更正。实名认证信息一旦通过，除法定情形外不可修改。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。注销账号后，我们将于15日内删除您的全部个人信息及游戏数据，但依据法律要求需保留的日志记录（如交易流水）除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可在"账号中心-安全设置"中自助申请注销账号。注销为不可逆操作，账号内剩余金币将无法提