赏金女王平台隐私保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们会遵循"最小化收集"原则，即只收集与提供服务直接相关的必要信息。

1.1 您主动提供的信息

• 注册账号信息：当您注册成为本平台用户时，您需要提供手机号码或邮箱地址，并创建登录密码。手机号码属于敏感信息，我们仅用于账号创建与安全验证。
• 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及身份证号码完成实名认证。该信息属于敏感个人信息，我们采用加密算法存储，且仅用于年龄验证与防沉迷识别。
• 支付相关信息：当您使用充值功能时，我们会收集您的第三方支付账户（如微信支付、支付宝）的订单号与交易流水号。我们不会存储您的完整银行卡号或支付密码。

1.2 我们自动收集的信息

• 设备信息：为了保障服务安全与反作弊需要，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括访问时间、点击记录、对局结果、崩溃日志等。这些数据用于故障排查与玩法优化。
• 位置信息：我们仅收集您所在的城市级模糊位置信息（基于 IP 地址推断），用于统计分析不同地区的网络质量，不会收集您的精确实时定位。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合理且必要的用途，绝不会超出与您约定的范围使用。

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放奖励、结算虚拟币等基础功能。
2. 安全保障与风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂、盗号、恶意刷单等违规行为。我们会对异常登录行为进行二次验证。
3. 产品优化与研发：分析用户对"赏金女王"不同玩法的偏好，用于改进"放水时间"算法的精准度。我们仅使用脱敏后的聚合数据，无法识别到特定个人。
4. 合规审计：根据《网络安全法》及游戏行业监管要求，保留用户注册信息及操作日志不少于 180 天，以备监管部门依法调取。

我们不会将您的个人信息用于"个性化广告"推送。本平台内的所有活动与福利推送均基于站内信或公告形式，不涉及跨平台的数据追踪。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务稳定性，本平台网站及客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。

• 必要型 Cookie：用于维持您的登录状态（Session ID），有效期为 30 天。若禁用此类 Cookie，您将无法正常登录。
• 功能型 Cookie：用于记住您的界面语言偏好（如简体中文）、音量设置等个性化选项，有效期 1 年。
• 分析型 Cookie：我们使用自研的统计系统（非第三方工具），收集页面访问量、按钮点击率等数据。该数据经过聚合处理，不包含个人敏感信息。

我们郑重声明：本平台不使用任何第三方广告追踪器（如 Google Ads、Meta Pixel），也不会将您的浏览行为共享给任何广告联盟。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要型 Cookie 将导致部分功能无法使用。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

除上述表格外，我们不会将您的数据提供给任何其他第三方。涉及公司合并、收购或资产转让时，我们会要求继任方继续遵守本政策的约束，否则我们将要求其重新获得您的授权。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端内"我的-设置-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名状态、对局记录。
• 更正权：若您发现您的个人信息有误，您有权要求我们进行更正。例如，手机号更换可通过安全验证后自助修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现；(2) 您撤回授权；(3) 我们违反法律收集使用。请注意，若删除信息会影响法定义务履行（如税务记录），我们可能无法完全删除。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后不影响撤回前基于同意的处理效力。
• 注销账号权：您有权注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志除外。

我们不会因您行使上述权利而对您实行歧视性待遇，包括降低服务质量或差异定价。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，全方位守护您的数据安全。

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，密钥长度为 256 位。
• 存储加密：数据库中的敏感字段（如身份证号、密码）采用 AES-256 算法加密存储，密码字段额外加盐哈希处理。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数经过严格背调的运维人员拥有生产环境数据库的访问权限，且所有访问操作均有审计日志。
• 安全监测：部署 7x24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），日均拦截恶意扫描攻击约 1.2 万次。
• 应急响应：我们制定了《数据安全事件应急预案》，若不幸发生安全事件，我们将在 72 小时内通过站内信、邮件或短信方式告知您，并向属地网信部门报告。

我们定期（每半年）委托独立第三方安全机构进行渗透测试与代码审计，确保安全防护体系的有效性。

七、政策更新与通知机制

随着法律法规的演进与业务功能的变化，我们可能适时修订本政策。重大变更包括但不限于：个人信息的处理目的、处理方式发生重大改变