隐私说明与用户数据保护政策

一、信息收集范围与类型

我们遵循「最小必要」原则收集信息，仅收集为您提供游戏服务所必需的数据。具体分为以下三类：

• 1. 账号注册信息：包括手机号码（用于登录与找回密码）、邮箱地址（选填，用于接收安全通知）、用户名、密码（经 bcrypt 加密存储，任何人无法明文查看）。
• 2. 实名认证信息：根据国家防沉迷与网络游戏管理要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与实名比对，并传输至公安实名认证接口进行一次性核验，我方服务器不留存完整身份证照片。
• 3. 游戏行为数据：包括登录 IP 地址、设备型号（如 iPhone 15 / SM-S9180）、操作系统版本、游戏内操作日志（打怪、交易、聊天记录）、充值记录与提现流水。此类数据用于反作弊检测、出款风控与游戏平衡性分析。

我们不会收集与游戏无关的个人信息，例如通讯录、相册、GPS 精确位置（仅获取 IP 所属城市级别的大致位置用于网络优化）。

二、信息使用目的与方式

所有收集的信息均用于明确且必要的业务场景，具体如下：

1. 账号登录与身份验证：使用手机号+密码或动态验证码完成登录，确保账号操作者为本人。
2. 出款风控与反洗钱审查：当您申请提现时，我们会将您的实名信息与收款账户信息进行交叉比对，并参考游戏行为数据（如是否存在异常批量注册、脚本刷金等）进行综合风险评估。这是保障「赏金女王出款稳定」的重要技术防线。
3. 游戏内个性化推荐：基于您的等级、在线时长与任务偏好，向您推荐合适的赏金任务与活动，提升游戏体验。
4. 安全风控与异常检测：利用登录 IP 与设备信息识别盗号风险。例如，若您的账号在 30 分钟内从杭州与广州两地同时登录，系统将自动触发安全锁定并通知您。
5. 法律合规与审计：根据《网络安全法》要求，游戏日志（含聊天记录）将留存不少于 180 天，以备监管机构依法调取。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业营销，包括但不限于出售、出租或交换用户数据。

三、Cookie 与追踪技术说明

我们的官方网站与客户端会使用 Cookie 及类似技术（如 Local Storage、设备指纹）以提升访问体验与安全性。具体使用场景包括：

我们明确告知：赏金女王不使用任何形式的跨站追踪广告 Cookie，也不会将您的访问行为共享给广告联盟用于重定向营销。

四、第三方数据共享政策

我们仅在以下有限情形下向第三方提供必要的数据，并会通过协议约束其保密义务：

• 支付清算机构：当您进行充值与提现时，需将您的订单号、金额与收款账号提供给持牌支付机构（如支付宝、微信支付、银联）以完成资金划转。我方仅传递必要字段，不提供您的游戏角色信息。
• 实名认证服务商：将姓名+身份证号传输至公安部认证的接口进行比对，该服务商不得留存数据。
• 云服务与 CDN 提供商：我们使用阿里云与腾讯云进行数据存储与分发，这些服务商可能因维护需要接触到存储介质，但受保密协议约束且无法读取明文数据（数据均加密存储）。
• 监管机构：依照法律法规要求，配合公安机关、网信办等部门的调查取证。

除上述情形外，未经您的单独授权，我们不会向任何第三方出售、转让或共享您的个人信息。若未来涉及公司合并、收购或资产转让，我们将提前 30 日通过站内信与官网公告通知您，并确保数据承接方继续履行本政策。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对自身数据享有充分的权利。具体实现路径如下：

1. 查询与复制：您可在「个人中心-账号安全」中查看基本资料。如需导出全部游戏行为数据，请发送邮件至 [email protected]，我们将在 15 个工作日内提供加密数据包。
2. 更正：手机号与实名信息属于高敏感字段，如需修改请提交工单并上传手持身份证照片，审核通过后将在 3 个工作日内完成变更。
3. 删除账号：您可在「设置-注销账号」中发起注销流程。注销后，您的角色数据、充值记录与未提取的赏金将永久清除且不可恢复。系统会进行 7 天冷静期确认，期间登录账号可自动取消注销申请。
4. 撤回授权：您有权撤回对某类信息收集的同意，但请注意，撤回可能导致部分功能无法使用（例如撤回实名认证将导致无法提现）。
5. 投诉举报：若您认为我们的处理行为侵害了您的权益，可先向本公司数据保护负责人投诉（邮箱：[email protected]），或直接向杭州市余杭区网信办举报。

六、信息安全保障措施

赏金女王已建立覆盖「存储-传输-使用」全链路的安全防护体系，具体技术措施包括：

• 传输加密：全站启用 TLS 1.3 协议，所有客户端与服务器通信均经过 256 位 AES 加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（密码、身份证号）采用 SHA-256 加盐哈希存储，即使数据库泄露也无法还原原始值。
• 访问控制：实施最小权限原则，运维人员仅能通过堡垒机访问生产环境，每次操作均有审计日志。
• 入侵检测：部署了基于流量特征与行为分析的 IDS/IPS 系统，能够实时拦截 SQL 注入、暴力破解等常见攻击。
• 数据备份：每日凌晨 3:00 进行全量备份，每 2 小时进行增量备份，备份数据存储于异地灾备机房，保留周期为 30 天。

我们已于 2023 年通过网络安全等级保护三级测评（证书编号：3301xxxxx），这意味着我们的安全能力已达到非银行类金融机构的标准。尽管防护措施严密，但没有任何系统能保证 100% 安全，我们建议您也开启账号的二次验证（OTP 动态口令）功能。

七、政策更新通知与联系我们

随着法律法规更新与业务功能调整，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将采取以下方式通知：

• 在官网首页与游戏登录界面展示弹窗公告，持续 7 天；
• 通过您绑定的手机号发送短信通知；
• 在游戏内邮件系统