赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您注册、登录、游戏对战及使用客服服务的过程中，我们可能收集以下几类必要信息，以确保基础功能的正常运行与网络安全管理：

• 注册信息：包括您的手机号码（用于创建账号与身份验证）、用户名、加密后的登录密码。手机号码属于敏感信息，我们仅用于账号找回与安全通知，不会用于营销推广。
• 设备信息：为保障游戏反作弊检测与适配性，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（如Android ID/IDFV）、IP地址、MAC地址（仅限局域网内）。上述信息用于生成设备指纹，以识别异常登录行为。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括但不限于登录/登出时间、游戏对局记录、爆分触发记录、虚拟货币流水、崩溃日志。该日志数据会进行脱敏处理后存储，存储周期不超过6个月。
• 位置信息：我们仅在您主动授权后获取粗略位置信息（基于IP推断的城市级别），用于区分地区网络节点优化及法律合规的地域限制判断。我们不会收集您的精确GPS坐标。

二、信息使用的目的与合法性基础

我们仅会在法律允许的范围内，基于以下合法基础使用您的个人信息：第一，为履行与您之间的服务协议所必需（如创建账号、发放爆分奖励）；第二，基于您的明确同意（如推送活动通知）；第三，为履行法定义务（如配合司法机关调查）；第四，基于我们的正当利益（如提升产品安全性、进行内部数据统计分析）。

具体使用场景包括：用于身份验证与账号安全保护；用于提供"新人连胡"等个性化玩法推荐；用于对游戏平衡性进行大数据分析（数据经过匿名化处理，无法识别特定个人）；用于向您发送系统通知、版本更新提醒及您主动订阅的营销信息。我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，也不会进行所谓的"大数据杀熟"。

三、Cookie 与类似追踪技术的使用说明

本平台的网页版与客户端内嵌浏览器组件会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验与安全验证。我们使用两类Cookie：第一类是"严格必要型Cookie"，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录状态（Session ID）及防范跨站请求伪造攻击（CSRF Token）。第二类是"分析性能型Cookie"，用于匿名统计页面访问量、点击热力图，帮助我们优化产品界面布局，该类Cookie不包含个人身份信息。

我们目前未接入任何第三方广告联盟的追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用"严格必要型Cookie"将导致您无法正常登录游戏账号。我们不会使用任何指纹追踪技术跨站识别您的身份。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商仅作为数据处理者，根据我们的指令存储数据，无权将数据用于任何其他目的。
• 支付渠道：当您进行虚拟积分充值或提现时，相关交易信息（如订单号、金额）会传输至持牌第三方支付机构（如支付宝、微信支付）以完成结算。我们仅共享完成交易所必需的最小化信息。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定后，我们可能被强制要求披露特定用户的必要信息。我们会对此类请求进行严格的形式审查。
• 集团内部关联公司：为优化技术架构，我们可能会与集团内负责数据分析的关联公司共享脱敏后的统计信息，该信息无法直接识别您的身份。

任何第三方在获得我们共享的信息后，均需签署严格的保密协议，并承诺仅在本政策允许的范围内处理数据。我们不会将您的个人信息用于第三方自身的营销目的。

五、您享有的权利与行使方式

根据《个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过客户端内的"设置-账号与安全-个人信息管理"页面或发送邮件至[email protected]来行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。对于重复超出合理频次的请求，我们可能会收取一定的人工成本费用。
2. 更正权：如果您发现您的个人资料（如绑定邮箱）有误，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息、或法律法规规定的其他情形。请注意，删除账号信息将导致游戏进度不可恢复。
4. 撤回同意权：对于基于您同意进行的处理活动（如推送通知），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您有权通过客户端内"注销账号"功能来终止使用本平台服务。注销流程详见联系我们页面中的常见问题解答。

我们将在15个工作日内对您的请求进行响应。为保障安全，您可能需要提供身份证明文件或回答账户绑定问题以验证身份。

六、信息安全保障措施

我们采用业内领先的技术手段与管理流程来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。在密钥管理层面，我们使用硬件安全模块（HSM）存储用于数据加密的根密钥，并实行密钥轮换机制。

在内部管理层面，我们实行严格的数据分级分类与访问控制策略，仅有经过授权的极少数运维人员（需通过双因素认证）才能接触到生产环境中的原始数据。我们定期（每季度）聘请独立第三方安全机构进行渗透测试与漏洞扫描。同时，我们建立了应急响应预案（IRP），一旦发生安全事件，我们将在法律要求的时限内（48小时内）通过邮件、站内信或电话方式告知受影响的用户。

七、未成年人保护特别条款

本平台的服务主要面向年满18周岁的成年人。我们不会在明知情况下收集未满14周岁的未成年人的个人信息。若您为未成年人，请在监护人陪同下阅读本政策，并务必在监护人同意的前提下使用我们的服务。我们建议家长开启设备自带的"健康使用手机"或"家长控制"功能，以防止未成年人沉迷游戏。如果我们发现误收集了未满14周岁儿童的个人信息，我们将立即启动删除程序，并关闭相关账号。

八、政策更新与联系我们

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。政策发生重大变更时（例如收集信息范围扩大、使用目的改变），我们将在客户端内以弹窗形式或通过您绑定的邮箱向您发送显著通知，并在本页面顶部更新生效日期。重大变更后的政策自公布之日起7日后生效，若您继续使用服务，即视为接受修订后的政策。

如您对本政策内容或您的个人信息权益有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员（DPO）：发送邮件至[email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8楼法务部（邮编201203）。我们将在收到您反馈的15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信主管部门进行投诉举报。