赏金女王「中国」官方网站隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供"赏金女王"的游戏服务、保障账号安全并持续优化产品体验，我们会在不同场景下收集以下几类必要信息。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的信息。

• 注册与登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名与密码。手机号码将用于账号激活与身份验证，邮箱用于接收重要通知。密码采用bcrypt算法加盐哈希后存储，我们无法获取您的明文密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并传输至国家新闻出版署防沉迷系统进行比对，我们不会在本地留存身份证照片或复印件。
• 设备与技术日志信息：当您使用客户端或网页试玩时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、分辨率及游戏内行为日志（如登录时间、爆分记录、地图切换）。这些数据用于排查技术故障与反作弊分析。
• 充值与交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付渠道、支付金额及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构处理，我们仅接收其返回的支付结果通知。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的游戏服务。具体用途包括但不限于以下几个方面，我们不会将您的个人信息用于与这些目的无关的用途。

核心功能实现：使用您的账号信息为您创建游戏角色、保存游戏进度、同步跨设备数据。例如，您的爆分记录与背包物品需要与您的账号绑定，以确保数据不丢失。使用您的实名信息用于防沉迷系统校验，对未成年人实施游戏时长与充值限额管理。

安全与风控：利用设备信息与IP日志构建风险控制模型，识别并拦截盗号、外挂、脚本、支付欺诈等违规行为。例如，当检测到您的账号在异常地域登录时，我们会触发二次验证流程。近一年内，该机制成功拦截了超过12万次恶意登录尝试。

产品优化与分析：对脱敏后的游戏行为数据进行统计分析，以改进"无限爆分"算法的平衡性、调整地图怪物分布密度、优化服务器性能。我们承诺，用于分析的数据均为无法识别个人身份的聚合数据。

三、Cookie 与同类追踪技术说明

我们的网站和客户端会使用Cookie、LocalStorage及类似技术来提升您的访问体验。这些技术主要用于维持登录状态、记住您的偏好设置以及进行流量统计。

具体而言，我们使用以下类型的Cookie：一是严格必要型Cookie，用于识别您是否已登录，若禁用此类Cookie，您将无法正常登录游戏或使用网站核心功能；二是偏好设置型Cookie，用于记住您选择的语言、界面布局等个性化选项，存储期限为6个月；三是统计型Cookie，我们接入自研的访问统计系统（非第三方广告分析工具），用于了解页面访问量、热门活动入口等数据，该Cookie不包含任何个人身份信息。我们不会使用任何第三方广告追踪Cookie，也不会将您的浏览行为共享给广告联盟。您可以通过浏览器设置管理或清除Cookie，但请注意，禁用必要型Cookie可能导致部分功能无法使用。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息保护，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

1. 法定合作方：为了完成支付服务，我们会与微信支付、支付宝等持牌支付机构共享必要的订单信息（如订单号、金额），但绝不共享您的身份证号、手机号等敏感信息。2. 云服务提供商：我们的服务器托管于国内头部云服务商（如阿里云、腾讯云），他们仅在技术运维层面接触加密后的数据，且受保密协议约束。3. 政府监管要求：根据法律法规、法院命令或政府主管部门的强制性要求，我们可能不得不披露您的信息。例如，配合公安机关调查网络犯罪案件。我们会要求执法机构出具正式法律文书，并仅在必要范围内提供数据。

除上述情形外，任何涉及将您的个人信息共享给第三方的行为，我们都会在共享前单独征得您的明确同意。目前，我们不存在任何将数据用于第三方营销或广告定向推送的合作关系。

五、您对个人信息的权利与行使方式

依据《个人信息保护法》，您对自己的个人信息享有以下合法权利。您可以通过登录官网"个人中心"-"账号安全"页面自助操作，或联系我们的客服团队来行使这些权利。

• 查阅与复制权：您可以随时登录账号查看我们收集的关于您的基本资料、登录日志与充值记录。如需获取完整的个人信息副本，可发送邮件至[email protected]申请导出。
• 更正权：如果您发现您绑定的手机号、邮箱等资料有误，可以在"个人中心"直接修改。实名认证信息（姓名与身份证号）在防沉迷系统绑定后，仅支持每年修改一次，且需通过人工审核。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意收集信息、您主动注销账号。账号注销后，我们将在15个工作日内删除您的所有个人数据，但依据法律要求需要留存的日志（如交易记录）将匿名化处理后保留。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如推送营销短信），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在"账号安全"-"注销账号"页面提交注销申请。注销为不可逆操作，您的角色、金币、装备将全部清空，请谨慎操作。

六、信息安全保障措施与未成年人保护

我们采取了行业领先的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码使用bcrypt加盐哈希，身份证号使用AES-256加密后分片存储。我们每年定期举办内部数据安全培训，并对核心系统进行渗透测试与漏洞扫描，每季度至少一次。

对于未成年人保护，我们严格执行国家新闻出版署的防沉迷规定：未满18周岁的用户，法定节假日每日游戏时长不得超过3小时，其他时间每日不得超过1.5小时；未满8周岁的用户不得充值，8周岁至16周岁用户单次充值不得超过50元人民币，每月累计不得超过200元。我们建议未成年人的监护人为孩子开启"青少年模式"，该模式将自动过滤聊天中的敏感信息并限制社交功能。如果监护人发现未成年人未经同意提供了个人信息，请立即联系我们，我们将尽快删除相关数据并关闭对应账号。

七、政策更新通知机制与联系我们

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗公示，且公示期不少于7日。若您继续使用我们的服务，即视为同意修订后的政策。对于非重大变更（如错别字修正、文案润色），我们将在本页面底部更新版本日期，不再单独弹窗通知。

如果您对本隐私政策有任何疑问、意见或投诉，可通过以下渠道联系我们：
隐私保护专用邮箱：[email protected]（该邮箱由数据保护官直接查阅）；
在线客服：官网右下角"在线客服"浮窗，选择"隐私相关"分类；
邮寄地址：北京市朝阳区XX路XX号XX大厦18层，赏金女王法务部（收），邮编100020。
我们承诺在收到您的请求后15个工作日内予以回复。如您对我们的处理结果不满意，您还有权向网信部门或工信部门进行投诉举报。本政策版本生效日期：2025年1月1日。