赏金女王隐私保护与数据安全政策说明
本政策更新日期：2025年01月01日，生效日期：2025年01月08日。赏金女王（以下简称"本平台"或"我们"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对您的个人信息进行合法、正当、必要的处理。本政策旨在清晰、透明地向您说明我们收集哪些信息、如何使用这些信息、您如何管理自己的信息。请在使用我们的服务前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
在您使用赏金女王服务的过程中，我们会基于不同的功能场景，收集为实现该功能所必需的信息。我们遵循"最小化收集"原则，拒绝收集与游戏服务无关的个人信息。
- 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证与账号找回）及您设定的密码（经不可逆加密算法处理）。若您选择第三方授权登录（如微信、QQ），我们将获取您在第三方平台授权的唯一标识符（OpenID）、昵称及头像。
- 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、MAC地址（仅限Android平台）、设备标识符（如IDFA/OAID）、操作日志（如点击行为、页面停留时长）及崩溃日志。
- 游戏行为数据：包括您的角色等级、游戏内货币数量、装备信息、对战记录、聊天记录（仅保存最近30天，用于举报核查）。此类数据属于游戏运营的核心数据，用于反作弊检测与游戏平衡性分析。
- 充值与消费信息：当您进行游戏内充值时，我们会收集您的订单号、充值金额、支付渠道（微信/支付宝）及交易时间。我们不会收集您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接处理。
二、信息使用目的与方式
我们承诺，您的个人信息仅会在以下明确的目的下使用，且不会超出必要范围进行二次利用：
- 提供核心游戏服务：用于创建角色、保存游戏进度、同步跨端数据、发放活动奖励。
- 账号安全与身份验证：用于登录校验、检测异常登录行为、执行密码找回流程。
- 反作弊与风控：通过分析设备信息与游戏行为日志，识别并拦截外挂程序、脚本辅助、恶意退款等违规行为。该处理基于我们的合法利益，且不影响您的根本权益。
- 客户服务与支持：当您提交工单时，用于核实您的身份、查询您的游戏数据以解决问题。
- 法律合规要求：根据法院传票、政府监管要求或网络安全事件调查需要，依法配合提供必要信息。
我们不会将您的个人信息用于"个性化广告推送"。如未来业务调整需引入广告推荐，我们将单独征求您的明确同意。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
- 支付服务提供商：为完成您的充值交易，我们需将订单号与支付金额传输给微信支付或支付宝。共享字段仅限完成交易所必需的信息。
- 云服务提供商：我们的游戏服务器与数据库部署于阿里云（华东2节点）。阿里云作为数据处理者，仅能基于我们的指令维护硬件设施，无权访问业务数据。
- 司法机关或监管机构：在法律法规要求或涉及国家安全调查时，我们将依法提供必要的数据。
- 合并或收购：若本平台发生资产重组、并购或破产清算，您的个人信息可能作为资产的一部分进行转移。我们将通过站内公告或邮件通知您，并要求新承接方继续履行本政策的约束。
我们不会将您的数据用于任何第三方营销目的。所有委托处理方均需签署严格的保密协议与数据处理协议（DPA）。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-个人信息管理"页面行使大部分权利，或通过联系客服行使全部权利。
- 查阅与复制权：您有权获取我们持有的您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您发现您的手机号、昵称等信息有误，可通过"账号申诉"流程进行更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理您的信息。请注意，删除账号将导致游戏角色、元宝等虚拟财产不可恢复。
- 撤回同意权：对于基于您同意进行的处理活动（如读取设备信息），您可通过系统设置关闭相应授权。
- 注销账号权：您可在"设置-账号安全-注销账号"中发起注销。注销后，我们将于15日内删除您的全部个人信息，法律法规另有规定的除外。
- 限制处理权与投诉权：您有权要求我们暂时停止处理您的数据（如账号争议期间）。同时，您有权向网信部门或电信管理部门进行投诉举报。
六、信息安全保障措施
我们采用了"纵深防御"的安全体系来保护您的数据免受未经授权的访问、泄露、篡改或销毁：
- 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人攻击。
- 存储加密：您的密码通过bcrypt算法（成本因子12）加盐哈希后存储，即使数据库泄露，也无法逆向破解。游戏内敏感日志（如IP地址）采用AES-256进行静态加密。
- 访问控制：生产环境数据库仅允许内部跳板机访问，且所有运维操作均需通过堡垒机进行双因素认证（2FA）授权，操作日志留存6个月。
- 安全审计：我们每年委托独立第三方安全机构（如奇安信、绿盟科技）进行渗透测试与代码审计。最近一次测试报告（2024年10月）显示未发现高危漏洞。
- 应急响应：我们建立了7x24小时安全监控中心（SOC），一旦发现异常访问模式，将立即启动应急响应流程，并在72小时内通知可能受影响的用户。
七、政策更新与未成年人保护
我们可能适时修订本政策。当政策发生重大变更（如收集信息范围扩大、使用目的调整）时，我们将通过游戏内弹窗、官网公告或短信中的至少一种方式通知您。重大变更后的政策将在公示满7日后生效。若您继续使用服务，即视为接受修订后的政策。
本平台严格禁止未满18周岁的未成年人注册使用。我们不会主动收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，将立即采取删除措施。监护人如发现相关情况，可通过本政策底部的联系方式与我们联系。
若您对本政策或您的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们取得联系：隐私保护专项邮箱：[email protected]，或寄送函件至：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收。我们将在15个工作日内予以答复。