赏金女王隐私保护与数据安全政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的具体功能模块，我们可能收集以下几类数据：第一类是账号注册信息，包括你主动提供的手机号码、电子邮箱地址、自定义用户名及登录密码（密码经不可逆哈希加密存储，我们无法查看你的原始密码）。第二类是设备与日志信息，当你在手机端或 PC 端登录时，系统会自动记录设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP 地址、操作日志及崩溃日志。

第三类是游戏行为数据，包括但不限于角色等级、击杀数、爆分记录、资源获取数量、在线时长、参与活动记录。此类数据用于游戏内经济平衡分析及爆分算法优化。第四类是充值交易信息，当你进行点券充值时，我们会记录订单号、支付金额、支付渠道及交易时间。需要特别说明的是，我们不会收集你的完整银行卡号、支付密码或信用卡 CVV 码——这些信息由微信支付、支付宝等持牌支付机构直接处理，我们仅接收支付结果通知。

此外，如果你主动参与我们的玩家调研、填写问卷或通过邮件联系我们，我们会收集你自愿提供的反馈内容。请注意，请勿在沟通中透露敏感个人信息（如身份证照片、银行卡照片等），除非我们明确要求你提供以完成特定的安全验证流程。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下范围：用于创建和维护你的游戏账号，提供登录验证服务；用于计算并发放游戏内收益（包括爆分奖励、活动奖励）；用于优化游戏平衡性，分析玩家行为模式以调整爆分频率和难度曲线；用于向你发送游戏更新通知、活动预告及重要的服务变更信息（此类邮件为服务类通知，不可退订）。

我们承诺不会将你的个人信息用于任何与本平台无关的商业推广活动，更不会向任何第三方出售或出租你的个人数据。我们的数据处理行为基于「履行服务合同所必需」及「基于你的同意」两项合法基础。你可以随时通过「设置-隐私中心」撤回对营销类信息的接收授权，但撤回不影响我们基于服务必要性进行的基础数据处理。

在数据使用过程中，我们采用「最小化原则」与「目的限制原则」。例如，我们的数据分析团队仅能访问脱敏后的聚合数据（如全服平均在线时长），无法查询单一玩家的具体行为轨迹。只有客服团队在接到你的工单时，才会被系统临时授予查看特定账号基础信息的权限，且该操作会记录在案备查。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验及保障服务安全，我们的官网及游戏客户端会使用 Cookie 和同类技术（如 LocalStorage、SessionStorage）。Cookie 是存储在设备上的小型文本文件，主要用于维持登录状态（Session Cookie）、记住你的偏好设置（如语言、音量大小）以及进行基础的流量统计分析。

具体而言，我们使用以下几类 Cookie：严格必要性 Cookie——用于用户登录验证及防止跨站请求伪造攻击（CSRF），此类 Cookie 无法禁用，否则你将无法正常登录游戏；功能性 Cookie——用于记住你的界面布局选择及历史搜索记录，提升操作便捷性；分析性 Cookie——通过自建的轻量级统计脚本（非 Google Analytics 等第三方工具）了解页面访问量及热门功能模块，帮助我们优化产品设计。

我们不使用任何跨站追踪 Cookie，也不接入任何第三方广告联盟的定向广告追踪代码。所有 Cookie 数据均存储在你的设备本地，且我们设定了严格的过期时间——功能性 Cookie 最长保留 30 天，分析性 Cookie 最长保留 180 天。你可以在浏览器设置中主动清除所有 Cookie，但这可能导致你需要重新登录网站或重置部分界面偏好。

四、第三方数据共享与委托处理

我们深知数据共享是玩家最为关心的隐私议题之一。在此我们明确承诺：在未获得你单独同意的情况下，我们不会与任何非关联第三方共享能够直接识别你个人身份的信息（如姓名、手机号、邮箱）。但为了实现特定服务功能，我们不得不与以下类型的服务提供商共享必要的数据，且共享范围严格限定于完成服务所必需的最小字段。

第一类是云服务与服务器托管商。我们的服务器部署于香港、新加坡等地，因此你的游戏数据及日志信息会传输至这些地区的服务器进行存储。我们选择的云服务商均通过 ISO 27001 信息安全管理体系认证。第二类是支付渠道服务商。当你发起充值时，我们需将订单号、金额及你的账号 ID 传递给支付平台以完成交易验证。第三类是短信及邮件推送服务商。为了向你发送验证码及服务通知，我们需要将你的手机号或邮箱地址传递给对应的推送服务商。

对于上述所有第三方服务商，我们均会与其签署严格的数据处理协议（DPA），明确要求其仅可按照我们的指示处理数据，且不得将数据用于任何其他目的。我们还会定期审计第三方的安全合规状态。除上述情况外，在面临法律诉讼、政府监管要求或涉及重大公共安全利益时，我们可能会依据法律法规的强制要求披露必要的信息，但我们会在法律允许的范围内尽可能提前通知你。

五、你的权利：访问、修改与删除

根据适用的数据保护法规，你对自己的个人信息享有充分的权利。第一，知情权与访问权：你可以通过「设置-隐私中心-数据导出」功能，申请获取我们持有的关于你的全部个人信息副本。该申请将在 7 个工作日内处理完毕，数据将以结构化、机器可读的格式（如 JSON）提供。

第二，更正权：你可以在游戏内直接修改你的昵称、头像等基础资料。对于绑定的手机号或邮箱的修改，请参照「联系我们」页面中的安全验证流程。第三，删除权（被遗忘权）：你可以随时申请注销账号并删除全部个人数据。注销操作需在游戏内「设置-账号安全-注销账号」中发起，系统将进行为期 7 天的冷静期验证。冷静期结束后，你的角色数据、充值记录及个人信息将被永久删除且不可恢复。请注意，注销账号将导致游戏内所有虚拟财产（包括未使用的点券）清零，