信息收集范围与类型
赏金女王平台（以下简称"我们"）深知个人信息对用户的重要性，并承诺严格遵守《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，以最小必要原则收集和使用用户信息。在您注册账号、登录游戏或使用官网服务时，我们可能收集以下几类信息：第一类为账号注册信息，包括您主动提供的邮箱地址、用户名、密码（经加密存储）、手机号码（选填）；第二类为设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID）、网络运营商信息；第三类为游戏行为数据，包括角色名称、等级、职业、游戏时长、击杀/死亡记录、虚拟物品获取与交易日志、聊天记录（仅限系统过滤与举报核查时调取）。
需要特别说明的是，我们不会主动收集任何与游戏无关的个人敏感信息，如身份证号码（除实名认证场景外）、银行卡号、家庭住址等。实名认证信息仅用于响应国家防沉迷政策要求，且通过加密通道传输至认证服务商进行核验，我们自身不存储完整的身份证号码明文。此外，您在与客服沟通时主动提供的截图、录屏等资料，仅用于问题定位与解决，并在处理完毕后30天内彻底删除。
信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的游戏服务与安全保障。具体而言，信息将用于以下用途：账号登录验证与身份识别、游戏版本更新与内容推送、玩家行为数据分析以优化游戏平衡性、反作弊系统检测与违规行为追踪、客服工单处理与问题回复、以及法律法规要求的合规审查。我们承诺不会将您的个人信息用于任何与上述目的无关的用途，如后续确需将信息用于新用途，我们将事先征得您的明确同意。
在数据处理方式上，我们采用了分级分类管理制度。账号密码等核心凭据使用SHA-256加盐哈希算法进行不可逆加密存储，即使数据库泄露也无法还原明文。游戏行为数据经过去标识化处理后，仅保留统计分析所需的最小字段集。所有数据访问操作均记录在审计日志中，仅授权员工在必要工作场景下可访问，且每次访问均需二次验证。数据保存期限方面，账号注册信息在账号注销后保留30天以备申诉核查，游戏行为日志保留180天，超出期限后将自动进行匿名化处理或彻底删除。
第三方数据共享政策
我们高度重视用户数据安全，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息。可能涉及数据共享的合法场景包括：第一，实名认证服务商——为响应国家防沉迷政策要求，我们需将您的姓名与身份证号传输至国家新闻出版署指定的实名认证接口进行核验，该传输过程采用国密SM4算法加密，认证服务商仅返回"通过/不通过"的布尔结果，不保留您的原始信息；第二，支付服务商——当您进行充值操作时，支付渠道（如微信支付、支付宝）需要获取您的支付账号信息以完成交易，我们仅传递订单号与金额，不接触您的支付密码或完整银行卡号；第三，云服务提供商——我们的服务器托管于阿里云与腾讯云，云厂商作为数据处理者仅提供基础设施运维，无权访问业务数据内容，且双方已签署严格的数据安全协议。
在特殊情况下，我们可能依法向司法机关或行政机关披露特定用户信息，但仅在收到正式法律文书（如调查令、协助调查函）且经内部法务审核确认合法性后执行。我们坚持"最小披露原则"，仅提供法律要求范围内的必要字段。此外，若平台发生合并、收购或资产转让等重大变更，我们将提前30天在官网显著位置发布公告，并确保数据承接方继续履行本隐私政策所约定的全部义务。除上述情形外，任何未经您明确授权的数据共享行为均被严格禁止。
用户权利：查看、修改与删除
依据《个人信息保护法》第四章的规定，您对自身个人信息享有完整的控制权。您有权随时查询我们持有的您的个人信息副本，具体操作路径为：官网登录后进入"个人中心"-"账号安全"-"数据导出"，系统将生成包含您基本注册信息与最近90天登录记录的加密压缩包，发送至您的注册邮箱。若您需要更正不准确的个人信息（如更换绑定邮箱、修改手机号码），可在"个人中心"-"账号设置"中自助操作，部分敏感信息的修改需通过原绑定方式验证后生效。
关于账号注销与数据删除，您可通过联系在线客服提交注销申请。注销流程包含三重验证（密码验证、邮箱验证码、人工审核），审核通过后账号将进入15天冷静期，期间可随时撤销注销申请。冷静期结束后，账号将被永久注销，所有角色数据、虚拟财产与个人信息将进入删除队列，并在30天内完成彻底清除。请注意，账号注销是不可逆操作，游戏内已消费的虚拟道具与剩余充值金额将无法退还。若您仅希望删除部分非必要数据（如游戏聊天记录），可通过工单系统提交申请，我们将在7个工作日内完成处理并邮件告知结果。
信息安全保障措施
我们建立了覆盖"事前预防-事中监控-事后追溯"的全链路信息安全防护体系。事前预防层面，所有数据传输采用TLS 1.3加密协议，游戏客户端与服务端通信使用动态密钥（每5分钟轮换一次）进行AES-256加密；服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），可实时拦截SQL注入、XSS跨站脚本等常见网络攻击。事中监控层面，安全团队7×24小时值守，利用UEBA（用户与实体行为分析）技术对异常登录行为（如异地登录、频繁密码错误）进行自动告警并触发二次验证。事后追溯层面，所有安全事件均记录在区块链存证平台，确保日志不可篡改，便于事后审计与溯源。
对于玩家账号安全，我们强烈建议您启用双重身份验证（2FA）功能。开启后，每次登录除密码外还需输入手机验证码或TOTP动态码，可有效防止账号被盗。我们同时提供"设备锁"功能，限制账号仅在您授权的设备上登录。需要提醒的是，任何官方人员都不会主动向您索要密码或验证码，请警惕钓鱼网站与诈骗信息。若您发现账号存在异常登录记录，请立即修改密码并联系客服冻结账号。我们承诺因平台安全漏洞导致的账号数据泄露，将承担相应的法律责任并给予合理赔偿。
政策更新通知与联系我们
随着法律法规的更新与业务功能的发展，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的改变、数据共享对象调整）将在官网首页弹窗公示30天，并通过游戏内邮件向所有注册用户发送通知。非重大变更（如措辞优化、格式调整）将在本页面直接更新并标注修订日期。您在本政策修订后继续使用我们的服务，即视为接受修订后的条款。我们建议您定期查看本页面以了解最新的隐私保护实践。
如您对本隐私政策有任何疑问、意见或投诉，可通过以下渠道与我们取得联系：官方隐私保护专用邮箱 [email protected]，该邮箱由数据保护官（DPO）直接管理，所有邮件将在5个工作日内得到回复；或致信至运营主体注册地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203），信封请注明"隐私政策咨询"字样。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区互联网信息办公室或工信部12321网络不良与垃圾信息举报受理中心进行投诉举报。我们将始终以最严谨的态度保护您的数据安全与隐私权益，感谢您对赏金女王的信任与支持。