隐私说明与个人信息保护政策
《赏金女王》平台（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的产品或服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下类别的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的必要信息。
- 账号注册信息： 您注册游戏账号时提供的手机号码、电子邮箱地址、用户名及密码（密码以加密形式存储，我们无法查看明文）。
- 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并接入国家新闻出版署防沉迷系统进行比对，我们不会存储身份证照片原件。
- 设备与日志信息：
- 交易信息： 当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、支付方式、支付金额及交易时间。为了保障您的资金安全，我们不会收集您的完整银行卡号或第三方支付账户密码。
- 互动信息：
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确的目的。未经您的单独同意，我们不会将您的个人信息用于与本政策目的无关的用途。
- 提供核心服务： 用于创建账号、登录验证、保存游戏进度、同步跨端数据以及发放奖励。
- 安全风控： 利用设备信息与日志数据构建反作弊模型，检测、预防和处置针对游戏的攻击、外挂、盗号等安全风险。例如，我们会分析 IP 登录频率来识别异常登录行为。
- 产品优化： 分析游戏内行为数据（非个人身份信息），以改进游戏平衡性、优化界面设计及提升服务器性能。
- 客户服务： 当您联系我们时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
- 法律合规： 配合政府主管部门的监管要求，履行网络信息安全义务。
重要声明： 我们不会对您的个人信息进行商业化利用，如出售或出租您的数据。若未来涉及资产重组、并购等交易导致用户信息转移，我们将提前以公告或站内信形式通知您。
四、第三方数据共享政策
我们高度重视您的数据安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：
- 支付服务商： 当您发起充值时，为完成支付指令，我们会将您的订单号及支付金额传输至微信支付、支付宝或苹果 App Store 等支付机构。我们通过 API 接口加密传输，支付机构仅能获取完成交易所需的最少信息。
- 实名认证服务商： 为执行国家防沉迷政策，我们会将您的姓名与身份证号码加密传输至国家新闻出版署指定的实名认证系统进行比对。该过程为实时接口调用，我们与认证服务商签署了严格的保密协议。
- 云计算服务商： 我们的服务器托管于阿里云及腾讯云等可信云服务商。此类服务商仅提供基础设施支持（如计算、存储、带宽），无权访问您的个人业务数据。
- 执法机构： 根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能会在法律允许的范围内披露您的必要信息。
除上述情况外，若需向其他第三方共享您的信息，我们将单独向您征求授权同意。
五、您的权利与选择
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“联系我们”章节中提供的渠道行使这些权利，我们将在 15 个工作日内予以响应。
- 查阅与复制权： 您有权登录账号查看您的个人资料、登录日志及充值记录。您也可以通过邮件申请获取我们持有的您的个人信息副本。
- 更正权： 若您发现您的绑定手机号、邮箱等资料有误，可以在“账号设置”中自行修改，或联系客服协助更正实名信息（实名信息仅可更正一次）。
- 删除权： 在以下情形中，您可以向我们提出删除个人信息的请求：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务等。请注意，删除账号将导致游戏角色、虚拟财产等无法恢复，操作需谨慎。
- 撤回同意权： 对于基于您同意收集的信息（如个性化推送），您可以在设置中关闭相关功能，或通过邮件撤回授权。
- 注销账号权： 您可以在“账号管理-安全中心”中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求需要保留的日志记录（如交易记录）除外。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的个人信息不被泄露、篡改或丢失。
在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码经过加盐的 PBKDF2 算法哈希处理后存储，即使数据库被攻破，攻击者也无法逆向破解明文密码。身份证号码等敏感信息使用 AES-256 算法加密存储。在管理层面，我们建立了严格的数据访问权限控制体系，仅授权员工在“最小必要”原则下访问用户数据，并实施操作留痕审计。同时，我们定期开展员工信息安全培训，并委托第三方安全团队每半年进行一次全面的渗透测试与漏洞扫描。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码及验证码，切勿在第三方平台泄露。若您发现账号异常，请立即修改密码并联系客服冻结账号。
七、政策更新通知机制
随着法律法规的更新以及业务的发展，我们可能适时修订本政策的内容。对于重大变更（如收集信息范围扩大、使用目的改变等），我们将通过官网首页弹窗、游戏内公告或您预留的邮箱/手机号向您发送显著通知。
本政策的最新版本日期为 2025 年 01 月 01 日，自发布之日起生效。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。
八、联系我们与隐私投诉
若您对本政策内容有任何疑问、意见或建议，或您认为您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系。我们设立了个人信息保护专职负责人（DPO）团队。
请将您的问题及诉求发送至隐私保护专用邮箱：[email protected]，邮件主题请注明“隐私相关”。我们将在收到邮件后的 15 个工作日内完成核查与回复。若您对我们的处理方式不满意，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。