赏金女王平台隐私保护与数据管理政策

我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并持续优化产品体验，本平台在以下场景中收集必要的信息。我们严格遵循最小化收集原则，仅采集与提供服务直接相关的数据类型。具体收集范围分为四大类：第一类为账号注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及加密密码。手机号码用于账号登录验证与安全通知，邮箱用于接收重要政策更新与密码找回。第二类为设备与技术信息，当你在下载或运行《赏金女王》APP时，系统会自动采集设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率及客户端版本号。这些信息用于保障网络安全、排查兼容性故障及统计不同设备的使用分布。

第三类为游戏行为数据，包括但不限于角色等级、职业、在线时长、副本通关记录、击杀与死亡数据、虚拟货币及物品的获取与消耗流水、聊天记录（仅限文字与语音转文字内容）。游戏行为数据的收集目的是维持游戏经济系统平衡、检测外挂脚本及提供个性化攻略推荐。第四类为支付与交易信息，当你使用充值服务时，我们会通过合法的支付渠道（如微信支付、支付宝、Apple Pay）完成交易，但我们仅获取支付结果、订单号及交易金额，并不存储你的完整银行卡号或支付密码。支付处理由具备PCI-DSS认证的第三方支付机构完成，你的敏感支付信息直接传输至该机构，本平台服务器不进行中转或留存。

信息使用的目的与合法依据

本平台对收集到的个人信息的使用目的明确限定于以下七个方面，任何超出该范围的使用行为都将重新征得你的单独同意。第一，账号创建与登录验证——使用手机号或邮箱完成身份核验，确保账号的唯一性与安全性。第二，游戏核心功能运营——包括角色数据同步、排行榜计算、跨服匹配、公会系统运作等，这些功能必须依赖你的游戏行为数据才能正常执行。第三，客户支持服务——当你联系客服时，我们需要调取你的账号信息与游戏日志来定位问题，以便提供准确的解决方案。第四，安全风控与反作弊——利用设备信息与行为数据建立风控模型，识别并拦截外挂程序、盗号行为与支付欺诈，保护全体玩家的利益。第五，个性化内容推荐——基于你的等级、职业与游戏进度，推送相关的实战攻略解析文章与活动通知，你可以随时在"设置-隐私中心"中关闭个性化推荐功能。第六，法律合规义务——根据监管要求，配合司法机关进行必要的用户数据调取。

在合法依据方面，我们处理个人信息的法律基础包括：你通过注册或勾选同意而给予的明确授权；为履行与你之间的服务协议所必需的数据处理；为履行平台所承担的法定合规义务；以及基于我们的正当商业利益（如网络安全维护、欺诈预防），且该等利益不与你的基本权利和自由相冲突。我们不会将你的个人信息用于与收集目的无关的用途，如需变更处理目的，我们将再次向你告知并征得同意。

Cookie与同类追踪技术的使用说明

本平台的官方网站与APP客户端使用Cookie、Beacon及SDK等同类技术来提升服务体验。Cookie是存储在设备上的小型文本文件，主要分为两类：一是严格必要性Cookie，这类Cookie是网站运行所必需的，例如用于维持登录状态（Session Cookie）与防范跨站请求伪造攻击。没有此类Cookie，你将无法正常登录或进行游戏操作。二是分析性Cookie，我们使用自研及第三方统计工具（如友盟+）来收集匿名化的访问数据，包括页面停留时长、点击流路径、功能使用频率等，帮助我们理解用户行为模式，从而优化界面布局与功能设计。这些分析数据经过聚合处理，无法直接识别你的个人身份。

关于第三方SDK的信息采集，我们的APP中集成了用于推送通知、社交分享（微信/QQ）、支付及数据统计的第三方SDK。这些SDK可能会收集你的设备信息（如设备型号、操作系统）与网络状态，其数据处理行为受相应第三方隐私政策约束。我们会在首次启动APP时通过弹窗向你明示SDK列表及用途，你可通过"设置-隐私中心-SDK管理"查看详情或撤回授权。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用严格必要性Cookie可能导致无法登录或部分功能异常。APP端不提供关闭分析性Cookie的开关，但你可以通过卸载APP或重置广告标识符（IDFA）来限制追踪。

第三方数据共享与跨境传输政策

我们高度重视用户数据安全，承诺不会出售、出租或以其他方式交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享最小限度的数据：第一，支付服务提供商——当你在平台内充值时，需将订单号、金额及设备标识共享给微信支付、支付宝或Apple Pay以完成交易。第二，云计算服务商——我们的服务器部署于阿里云（华东2区），云服务商仅提供基础设施运维支持，无法访问业务数据明文。第三，客户服务与工单系统——我们使用第三方客服系统（如美洽）来处理用户咨询，该系统仅存储对话记录与工单内容。第四，数据分析服务商——用于聚合统计的第三方工具，我们通过技术手段确保其无法逆向识别个人身份。

在跨境传输方面，目前本平台所有服务器均部署在中国大陆境内，因此你的个人信息不会被传输至境外。如果未来因业务发展需要将数据转移至境外，我们将严格依据《个人信息保护法》第三十八条至第四十三条的规定，通过国家网信部门组织的安全评估、获得专业机构认证或与接收方签订标准合同条款等方式，确保跨境传输的合法性。同时，我们会单独征得你的明确同意，并告知境外接收方的名称、联系方式、处理目的与方式。法律另有规定的除外，我们不会向任何境外的司法或执法机构主动提供用户数据。

用户权利：访问、更正、删除与撤回同意

依据《个人信息保护法》第四章的规定，你对本平台持有的个人信息享有广泛的权利。具体包括：第一，访问权——你可以通过APP内"设置-账号与安全-个人信息"路径，随时查看你的基本资料与账号信息。如需查阅游戏行为日志，可向客服邮箱提交书面请求，我们将在15个工作日内提供相关记录的副本。第二，更正权——发现个人信息有误时，你有权要求更正。手机号与邮箱的修改需通过双重验证，游戏内昵称与头像可随时自行修改。第三，删除权——在以下情形中，你可以要求删除个人信息：处理目的已实现或无法实现；你撤回同意；我们违反法律或约定处理信息；我们停止提供服务。删除请求请发送至[email protected]，我们将在15个工作日内完成核查与删除操作。

第四，撤回同意权——对于基于你同意而进行的信息处理，你有权随时撤回。撤回路径包括：关闭个性化推荐（设置-隐私中心）、关闭SDK授权（设置-隐私中心-SDK管理）、注销账号（设置-账号与安全-注销账号）。请注意，撤回同意不影响撤回前基于同意进行的处理的合法性。第五，注销账号权——你可以通过上述注销路径申请删除账号及全部相关数据。账号注销后，你的角色信息、虚拟财产及历史日志将被永久删除且不可恢复。注销流程需经过7天冷静期，期间登录账号可自动取消注销申请。第六，投诉举报权——若你认为我们的数据处理行为侵害了你的合法权益，你有权向上海市徐汇区网信部门或工信部门进行投诉。

信息安全保障措施与数据留存期限

本平台建立了覆盖"端-管-云"的全链路安全防护体系。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止中间人攻击与数据窃听。在存储层，你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。游戏行为数据与个人身份信息实行逻辑隔离存储，降低批量泄露风险。在运维层，我们部署了Web应用防火墙（WAF）、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护，2024年全年成功拦截恶意攻击请求超过8,700万次。同时，我们每年委托第三方安全机构进行渗透测试与合规审计，并已通过等级保护三级测评。

在数据留存期限方面，我们遵循"最短必要时间"原则。账号注册信息在账号存续期间持续保留，注销后立即删除。游戏行为日志保留期限为自产生之日起18个月，用于反作弊审计与用户纠纷追溯，超期后自动匿名化处理。客服沟通记录保留36个月，用于服务质量改进与争议解决。支付订单信息依据税法要求保留5年。安全日志（如登录IP、设备指纹）保留6个月。当法定留存期限届满或你行使删除权后，我们将通过不可逆的擦除或匿名化方式处理数据，确保无法重新识别个人身份。

政策更新通知机制与联系我们

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。重大变更的定义包括：信息处理目的变更、收集范围显著扩大、数据共享对象变更、你行使权利的方式发生重大调整。对于重大变更，我们将通过以下三种方式中的至少两种进行显著通知：一是在APP登录页及官网首页展示弹窗或横幅公告，持续