隐私说明：赏金女王平台用户数据保护政策
赏金女王平台（以下简称“本平台”）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全行业领先的安全技术与管理措施，保护您的个人信息安全。本政策旨在透明化地说明我们收集哪些信息、如何使用、何时共享以及您所拥有的权利。
一、我们收集的信息范围与类型
在您使用“赏金女王首页入口”及相关服务时，为了保障基础功能及法律合规要求，我们可能收集以下类别的信息：
- 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号用于创建账号及身份验证。
- 设备与技术日志：当您访问我们的网站或使用客户端时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、以及访问时间与点击流日志。
- 游戏行为数据：包括角色等级、战斗数据、虚拟道具获取与消耗记录、游戏内聊天记录（仅用于反作弊与纠纷仲裁）。
- 财务与交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付渠道、交易金额及时间，但绝不存储您的银行卡号或第三方支付账户的完整信息。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且必要的目的，不会超出合理范围对您的信息进行二次利用：
- 核心服务提供：用于创建账号、登录验证、保存游戏进度、实现跨设备数据同步。
- 安全与风控：利用设备信息与行为数据构建反作弊模型，检测并拦截外挂、盗号及恶意退款行为。在“赢麻了实测分享版”中，我们通过分析行为轨迹来识别脚本挂机，以维护公平环境。
- 客户服务：当您提交工单或联系客服时，我们需要调取您的账号基础信息及问题相关的操作日志，以便快速定位并解决您的问题。
- 法律合规：根据法院传票、政府监管要求或网络安全法规定，在必要限度内保存并提供相关数据。
我们郑重承诺：绝不将您的个人信息用于任何形式的广告精准投放，绝不向第三方出售或租赁您的任何数据。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage）。具体应用场景如下：
- 会话维持：用于在您登录后保持在线状态，避免重复输入密码。该Cookie为临时性质，关闭浏览器即失效。
- 偏好记忆：记录您的界面语言选择、音量大小等设置项，存储于您的本地设备中，有效期最长不超过1年。
- 统计与优化：我们使用自研的埋点分析系统（非Google Analytics等第三方工具），统计页面访问热力图及功能使用率，用于优化产品设计。该数据经过聚合与匿名化处理，无法追溯到个人。
您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录游戏或使用部分个性化功能。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方共享必要的数据，但共享范围严格限定在“最小必要”原则内：
| 第三方类型 | 共享数据内容 | 共享目的 |
|---|---|---|
| 云服务提供商（如阿里云） | 服务器访问日志、加密后的数据库备份 | 保障游戏稳定运行与数据容灾恢复 |
| 支付渠道（微信/支付宝） | 订单编号、支付金额、时间戳 | 完成交易流程及对账 |
| 实名认证服务商 | 姓名、身份证号码（加密传输） | 响应国家防沉迷政策要求 |
| 执法或监管机构 | 依据法律要求提供特定数据 | 配合案件调查与网络安全管理 |
除上述场景外，我们不会向任何其他第三方披露您的个人信息。所有合作方均需签署严格的保密协议，并受到我们的安全审计。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对自身数据拥有充分的主导权。您可以通过以下途径行使您的权利：
- 查询与复制：您可以在游戏内“设置-账号安全”中查看绑定的手机号、邮箱及实名状态。如需导出完整数据副本，请发送邮件至 [email protected]。
- 更正信息：若您的手机号或邮箱发生变更，可在登录后通过“账号管理”页面自助修改，需通过原绑定方式验证。
- 注销账号：您可以在“账号管理-注销账号”中申请永久注销。注销后，您的所有角色数据、虚拟财产及个人信息将在15个工作日内被不可逆地删除。请注意，注销后无法恢复。
- 撤回同意：对于非必要的个性化推送功能，您可以在“设置-消息通知”中随时关闭。
我们将在收到请求后的15个工作日内完成审核与处理。对于恶意重复、无实质技术含量的请求，我们有权收取合理的人工成本费。
六、信息安全保障措施
保护您的数据免受未授权访问是我们安全团队的首要任务。我们部署了以下多层防护体系：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储，密码额外加盐哈希（bcrypt）。
- 访问控制：内部员工访问用户数据需通过双因素认证（2FA），且所有操作均记录在不可篡改的审计日志中。
- 定期渗透测试：每年委托第三方安全公司进行不少于2次的红蓝对抗演练，近三年未发生重大数据泄露事件。
七、政策更新与通知机制
随着法律法规的演进及业务功能的迭代，我们可能适时修订本隐私政策。一旦发生重大变更（如数据收集范围扩大、共享对象增加），我们将通过以下方式显著提醒您：
- 在“赏金女王首页入口”网站顶部展示弹窗公告，持续7天。
- 向您的绑定邮箱发送邮件通知。
- 在游戏内登录界面展示变更摘要。
重大变更后的政策将在公示期满后自动生效。若您继续使用服务，即视为接受修订后的政策。本政策版本生效日期为2024年10月1日。如您对本政策有任何疑问，请联系我们的数据保护官（DPO）：[email protected]。