隐私说明与个人信息保护政策
赏金女王（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在帮助您了解我们在您使用本平台游戏服务（包括但不限于网站浏览、游戏客户端登录、账号注册、充值提现等）过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的服务前，仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会遵循“最小化收集”原则，仅收集与提供服务直接相关的必要信息。具体而言，我们可能收集以下几类信息：
- 账号注册信息：当您“立即注册”账号时，我们需要收集您的常用邮箱地址、手机号码（用于二次验证）、以及您自行设定的登录密码（密码将经过不可逆加密存储）。
- 实名认证信息：为响应国家关于网络游戏防沉迷及实名制的要求，我们需要收集您的真实姓名与身份证号码。此信息仅用于年龄与身份校验，不会用于其他商业用途。
- 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 MAC 地址）、IP 地址、浏览器类型、访问时间以及操作日志（如登录登出记录、游戏内行为日志、异常崩溃报告）。
- 交易与支付信息：当您进行元宝充值或发起提现申请时，我们会收集您的第三方支付账户（如支付宝账号、微信支付商户号）、提现银行卡号（仅限储蓄卡）及银行预留手机号。我们不会存储您的支付密码或银行卡 CVV 码。
- 客服沟通记录：当您与我们客服团队联系时，我们会保存您主动提供的聊天记录、截图附件及问题描述，以便跟进处理进度。
二、信息使用的目的与方式
我们收集上述信息，仅用于以下明确的目的，且不会超出合理范围进行二次利用：
- 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、同步角色数据以及实现“赏金任务”的奖励发放与提现打款功能。
- 安全保障与风控：用于检测并阻止恶意注册、暴力破解、外挂作弊、盗号及洗钱等违法违规行为。例如，我们会通过分析设备信息与 IP 登录地点，判断是否存在账号异地登录风险。
- 优化产品体验：通过分析游戏内行为日志（如副本通关率、地图卡点），我们能够针对性地优化数值平衡与服务器性能。该分析基于聚合数据，不涉及个人身份信息。
- 法律合规要求：根据《网络安全法》及监管部门要求，保留必要的日志记录不少于 6 个月，用于配合司法机关的调查取证。
我们承诺，绝不会将您的个人信息出售给任何第三方。我们也不会使用您的实名信息或联系方式进行与游戏服务无关的广告推送。
三、Cookie 与追踪技术说明
为了提升您的访问体验并保障登录态的安全性，我们的官方网站与登录器会使用 Cookie 及同类技术（如 Local Storage）。具体使用场景如下：
- 会话维持：当您登录官网“个人中心”时，我们会设置一个加密的会话 Cookie，用于标识您的登录状态，有效期为浏览器会话结束或您主动退出登录。
- 偏好记忆：记忆您选择的服务器列表排序方式、语言偏好等非敏感设置，有效期不超过 30 天。
- 安全防护：用于识别异常访问频率，当同一 IP 在短时间内发起大量请求时，Cookie 会辅助触发人机验证机制，以抵御 CC 攻击。
我们郑重承诺，本平台不使用任何第三方广告追踪 Cookie，也不会利用 Cookie 跨站点追踪您的浏览历史。您可以通过浏览器设置禁用 Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。
四、第三方数据共享政策
在特定业务场景下，我们可能需要与以下类型的第三方共享您的部分必要信息，且均会通过协议约束其数据安全责任：
| 第三方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 支付渠道商（支付宝/微信） | 订单金额、订单号、支付账户识别码 | 完成充值扣款与提现打款操作 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 接入公安系统接口进行实名比对 |
| 云服务提供商 | 服务器访问日志、运行指标 | 提供数据存储与 CDN 加速服务 |
| 司法机关 | 依法要求的特定数据 | 配合刑事案件调查或行政监管 |
除上述情况外，未经您的单独同意，我们不会向任何其他公司、组织或个人披露您的个人信息。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查询与更正：您可登录官网“个人中心-账号安全”页面，随时查看您的绑定邮箱、手机号（脱敏显示）及实名状态。如需更正手机号，请参考联系我们页面中的流程。
- 账号注销权：您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息。您需通过在线客服提交注销申请，我们将在 15 个工作日内完成审核与处理。请注意，注销账号将导致游戏内所有虚拟财产清零且不可恢复。
- 撤回同意权：对于基于您同意而进行的信息处理活动（如营销短信），您可通过短信中的退订链接或联系客服撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 获取副本权：您可以申请获取我们持有的关于您的个人信息副本。我们将在核实身份后 15 个工作日内，以电子文档形式提供。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术与管理措施来保护您的数据安全：
- 传输加密：所有关键数据（如密码、身份证号）在传输过程中均使用 TLS 1.3 协议进行加密，防止中间人窃听。
- 存储加密：数据库中的敏感字段（如银行卡号）采用 AES-256 算法进行加密存储，即使数据库泄露，攻击者也无法直接读取明文。
- 访问控制：内部员工访问用户数据实行“最小权限原则”与“双人复核”机制，所有访问操作均留有审计日志。
我们建议您也采取必要的安全措施，包括但不限于：定期修改登录密码、不向任何人透露短信验证码、在安全的网络环境下登录游戏。
随着法律法规的演变及业务功能的迭代，我们可能会适时修订本隐私政策。政策更新后，我们将在官网首页弹窗或通过站内信方式向您提示。若修订内容涉及获取您的额外授权，我们将再次征得您的明确同意。如您对本政策内容有任何疑问、意见或建议，可通过官网“联系我们”页面的邮箱或在线客服与我们取得联系。
生效日期：2024 年 01 月 01 日
最近更新日期：2024 年 10 月 15 日