隐私说明与用户数据保护政策

一、信息收集的范围与类型

在您注册、登录及使用[赏金女王]官网平台各项功能的过程中，我们会在必要的最小范围内收集您的个人信息。这些信息主要分为两大类：基础账户信息与游戏行为信息。基础账户信息包括您在注册时主动提供的用户名、密码（经加密存储）、手机号码（用于验证与找回密码）以及选填的电子邮箱地址。手机号码属于敏感信息，我们仅将其用于账户安全验证，不会用于任何形式的营销推送。

游戏行为信息是指您在游戏服务器内产生的数据记录，具体包括：角色名称、等级、职业、登录/登出时间日志、IP地址、设备型号、操作系统版本以及游戏内击杀、掉落、交易等行为日志。需要特别说明的是，为了保障"签到送彩金"活动的公平性，我们会记录您每日的签到时间戳与彩金领取记录。此外，当您参与论坛互动或联系客服时，我们还会收集您主动提交的咨询内容与截图附件。我们不会收集与游戏服务无关的个人敏感信息，如身份证号码、银行卡号等，除非您主动发起大额提现或账号申诉流程。

二、信息使用目的与合法性基础

我们收集上述信息的核心目的在于向您提供稳定、安全的游戏服务并持续优化产品体验。具体而言，您的账户信息用于创建游戏角色、验证身份、发放签到彩金及处理虚拟财产流转。您的设备型号与操作系统版本信息，用于我们技术团队进行客户端兼容性分析与故障排查。游戏行为日志则主要用于反作弊检测、游戏经济系统平衡分析以及服务器负载调控。例如，当系统检测到某账号在极短时间内完成大量异常交易时，会触发风控模型进行审查，以保护您的虚拟资产安全。

在部分情况下，我们也会基于您的主动授权或法律要求处理信息。例如，当您参与"赏金女王争霸赛"等电竞赛事时，我们会在征得您明确同意后，收集您的收件人姓名、地址与电话，用于邮寄实体奖品。我们承诺，所有信息处理行为均遵循"合法、正当、必要"原则，绝不进行超出服务范畴的数据挖掘与滥用。我们不会将您的个人信息用于任何与平台服务无关的商业活动，如第三方广告精准投放。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验并保障登录状态的有效性，[赏金女王]官网及其游戏登录器会使用Cookie及同类技术（如Web Beacon）。Cookie是存储在您本地设备上的小型文本文件，它能够帮助我们识别您的浏览器或客户端身份。在您登录官网时，Cookie用于维持您的会话状态，避免您每次浏览页面时都需要重复输入账号密码。在游戏内，我们使用本地存储技术记录您的游戏画质设置与快捷键配置。

我们郑重承诺，本平台使用的Cookie不包含任何恶意代码，亦不会用于跨站点追踪您的互联网浏览记录。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录官网个人中心或参与部分需要身份验证的活动。我们不会使用任何具有指纹识别功能的追踪脚本，亦未接入任何第三方广告联盟的追踪SDK。在游戏客户端内，我们仅使用自研的日志上报组件，用于收集崩溃日志与性能指标，该组件不涉及任何用户隐私数据的回传。

四、第三方数据共享与委托处理

本平台高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一种情形是"必要委托处理"：为了向您提供服务，我们会将部分数据处理工作委托给可信赖的合作伙伴。例如，我们的短信验证码服务由国内头部云通讯服务商提供，在此过程中，您的手机号码会传输至该服务商以完成验证码发送，但该服务商仅能在加密通道内使用该信息，且禁止用于任何其他目的。我们的服务器托管于阿里云与腾讯云，云服务商可能在法律合规框架内接触到底层硬件日志。

第二种情形是"法律合规要求"：当国家有权机关依照法定程序要求我们披露用户信息时，我们将严格依据法律文书配合提供相关信息。第三种情形是"涉及重大权益保护"：当发生账号盗用、诈骗等涉嫌违法犯罪行为时，为了维护其他用户的合法权益，我们可能会在最小必要范围内向公安机关或受害方披露违规账号的注册信息。除上述情况外，我们不会将您的个人信息进行任何形式的跨境传输。所有数据均存储于中华人民共和国境内的数据中心。

五、您的权利与选择

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有广泛的控制权。您有权随时查阅、复制我们持有的关于您的个人信息。您可以通过官网"个人中心-账号信息"页面查看您的注册资料与登录日志。若您发现信息有误或需要更新（如更换手机号），您可以自行在设置页面操作，或联系客服协助更正。

您有权要求我们删除您的个人信息。请注意，删除账号（即"注销账号"）是一项不可逆的操作。一旦注销，您的角色数据、游戏进度、彩金余额及所有虚拟物品将被永久清空。您可以通过"个人中心-账号管理-注销账号"发起注销流程，系统将验证您的身份并设有7天的冷静期，冷静期内您可以随时撤销注销申请。此外，您有权撤回对我们处理您信息的授权同意，但撤回同意可能会影响您继续使用依赖该信息的功能。若您对我们的数据处理行为有异议，您有权向上海市浦东新区网信部门进行投诉举报。

六、信息安全保障措施

保护您的个人信息安全是我们最重要的责任。在技术层面，我们采用了多层次的安全防护体系。数据传输方面，官网全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.3加密隧道，有效防止数据在传输过程中被窃听或篡改。数据存储方面，您的账户密码采用加盐的bcrypt算法进行单向哈希加密存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。我们的数据库部署了严格的访问控制列表，仅授权运维人员可通过堡垒机进行访问操作，且所有操作均留有审计日志。

在制度层面，我们建立了内部数据安全管理制度，与所有可能接触用户数据的员工签署了保密协议，并定期开展数据安全培训。我们每年会委托第三方安全机构进行渗透测试与漏洞扫描，确保系统不存在已知的高危漏洞。同时，我们设立了专门的安全应急响应小组，一旦发生数据安全事件，将立即启动应急预案，控制事态影响，并在法律规定的时间内（通常为72小时内）通过站内信或短信方式告知受影响的用户。我们承诺定期审查并更新本安全策略，以应对不断演变的网络安全威胁。

七、政策更新与联系我们

随着法律法规的更新以及平台业务的调整，我们可能会适时修订本隐私说明。一旦发生重大变更，我们将在官网首页显著位置发布公告，并通过游戏内邮件或短信向您发送通知。重大变更包括但不限于：个人信息处理目的的变化、个人信息控制者的变更、共享对象的重大调整等。修订后的政策自公告发布之日起7日后生效。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系。我们的个人信息保护负责人将在15个工作日内对您的反馈予以答复。

• 联系邮箱：[email protected]
• 联系电话：400-666-2016 (转隐私保护专线)
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收

请您在发送邮件或信函时，务必在主题或内容中注明"隐私政策咨询"，以便我们更快地识别并处理您的