赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类必要信息，以确保服务的正常运行与安全风控。我们遵循"最小化收集"原则，仅采集与提供服务直接相关的数据，拒绝任何形式的过度采集。

• 账号注册信息：您注册时提供的手机号码、邮箱地址、用户名及密码（经过 MD5 加盐哈希存储）。这些信息用于创建您的唯一身份标识。
• 设备与技术信息：包括 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 iOS 17.2）、浏览器类型、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）。此类信息用于保障网络安全与排查兼容性问题。
• 游戏行为数据：角色等级、装备信息、游戏内货币数量、登录/登出时间、击杀与死亡记录。这些数据是游戏逻辑运行的基础，并用于反作弊检测。
• 支付信息：当您进行充值时，我们通过持牌支付机构处理交易，我们仅获取支付结果与订单号，不存储您的银行卡号或第三方支付账户的完整信息。
• 客服沟通记录：您与客服的聊天记录、邮件往来及提交的工单截图，用于处理您的咨询与投诉。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下明确场景，绝无任何出售或变相出售用户数据的行为。所有数据处理活动均依据《中华人民共和国个人信息保护法》及 GDPR 的相关规定，以"履行合同所必需"或"基于您的同意"为合法基础。

1. 提供核心游戏服务：处理您的登录请求、同步游戏存档、计算战斗数值、发放活动奖励。若缺少必要的设备信息，我们无法保障游戏在不同型号手机上的兼容性。
2. 安全保障与风控：利用 IP 地址与设备指纹识别异常登录行为，防范撞库、盗号与支付欺诈。例如，当同一账号在 5 分钟内于两个不同省份登录时，系统将自动触发二次验证。
3. 优化产品体验：分析游戏崩溃日志（Crashlytics 数据）以定位闪退原因。我们采用匿名化聚合分析，不会针对单一用户进行画像。
4. 法律合规要求：根据监管部门要求，保留用户日志不少于 6 个月，以备网络犯罪调查。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需要将数据用于新的场景，我们会再次征求您的明确同意。

三、Cookie 与同类追踪技术说明

赏金女王官网及游戏客户端使用 Cookie、LocalStorage 及 SDK 埋点技术，以提升登录体验与统计访问数据。我们对此类技术的使用保持透明，并为您提供控制选项。

Cookie 的使用场景：1) 会话维持：在您登录官网首页入口时，Cookie 用于保持登录状态（有效期 30 天），避免每次访问都需要重新输入密码。2) 偏好记忆：记录您选择的语言、界面主题等个性化设置。3) 安全验证：在您进行敏感操作（如修改密码）时，临时 Cookie 用于 CSRF 防护。

第三方统计 SDK：我们接入友盟 +（Umeng+）SDK 用于统计日活跃用户与页面访问路径。友盟会收集您的设备 Mac 地址、唯一设备识别码（IMEI/Android ID）以生成统计标识。该数据仅用于分析维度，不会与您的个人身份信息关联。您可以在设备设置中关闭"广告跟踪"功能以限制 SDK 的数据采集。

管理选项：您可以通过浏览器设置删除或拒绝 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用官网的某些交互功能（如自动登录失效）。

四、第三方数据共享与委托处理

我们郑重承诺：赏金女王不会向任何第三方出售、出租或以其他形式转让您的个人信息。但在以下特定情形中，我们可能与关联方或合作方共享必要的数据片段，且均受本政策约束。

除上述情形外，若涉及公司合并、收购或资产转让，我们将在发生此类事件前通过官网公告与邮件通知您，并要求新的承接方继续履行本政策中的承诺。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对自身数据拥有完整的控制权。我们将免费为您提供以下权利的行使通道，并在 15 个工作日内完成处理。若您的请求涉及技术成本过高或侵犯他人权益，我们将依法说明拒绝理由。

• 查阅权：您可以通过"账号中心-个人信息"查看您注册时提供的全部资料。如需导出更详细的游戏数据，请发邮件至 [email protected]。
• 更正权：若您的手机号或邮箱填写错误，可在账号设置中自助修改。修改后 24 小时内，新联系方式将生效。
• 删除权：您有权要求删除您的账号及所有关联数据。请注意，删除操作不可逆，且出于防欺诈需要，支付流水记录将依法保留 3 年后匿名化处理。
• 撤回同意权：您可以通过关闭设备中的广告跟踪权限，撤回对 SDK 数据采集的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：账号注销入口位于"账号中心-安全设置-注销账号"。注销后，您的角色名将被释放，且无法通过任何方式恢复。

六、信息安全保障措施

赏金女王采用"纵深防御"的安全架构，从物理层、网络层、应用层全方位保护您的数据。我们已通过 ISO 27001 信息安全管理体系认证，并定期聘请外部安全公司进行渗透测试。

在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，数据库中的密码字段使用 bcrypt 算法（cost factor=10）进行哈希处理，即使数据库泄露，攻击者也难以还原原始密码。在运维层，我们的服务器部署于国内顶级 IDC 机房，具备 24 小时物理安保与双路供电，同时配置了 WAF（Web 应用防火墙）拦截 SQL 注入与 XSS 攻击。

我们建立了数据安全事件应急响应机制。若发生数据泄露事件，将在 72 小时内通过短信或邮件通知受影响的用户，并同步向属地网信办报告。2023 年，我们成功拦截了 1.2 万次恶意爬虫请求与 300 余次暴力破解尝试，未发生一起用户数据泄露事故。

七、政策更新与未成年人保护

随着法律法规的演进与业务功能的迭代，本政策可能会适时修订。重大变更（如收集目的、共享对象的变化）将在官网首页弹窗显著提示，并至少提前 7 日生效。对于重大变更，我们会通过您注册时预留的手机号发送短信通知。

赏金女王严格遵守国家关于未成年人网络保护的各项规定。我们建议未成年人在监护人指导下使用本平台，且我们不会主动收集 14 周岁以下儿童的个人信息。若监护人发现未成年人未经同意注册，请联系我们，我们将立即删除相关数据并关闭对应账号。

如您对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护专员邮箱：privacy@up-queen