赏金女王隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您注册账号、登录游戏或使用官网服务的过程中，我们仅在实现功能所必需的最小范围内收集您的个人信息。具体包括以下三大类：第一类是账号注册信息，包含您主动提供的手机号码、电子邮箱地址、用户名及加密存储的密码哈希值。根据游戏防沉迷系统的强制要求，我们还会收集您的真实姓名与身份证号码，该信息仅用于实名认证与年龄验证，并经过不可逆的加密处理（SHA-256加盐哈希）后存储于独立的安全模块中。

第二类是设备与技术日志信息。当您使用客户端时，系统会自动采集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、独立设备标识符（IDFV/IMEI，仅在您授权后获取）、以及游戏内的行为日志（如登录时间、操作记录、异常崩溃日志）。这些信息以匿名化形式存储，我们无法通过此类信息单独识别您的个人身份。第三类是充值交易信息，当您进行虚拟货币充值时，我们会记录订单号、支付渠道、交易金额与交易时间，但不会存储您的完整银行卡号或第三方支付账户信息，支付过程均由持有央行支付牌照的合规支付机构完成。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下六个方面：（1）提供核心游戏服务——包括创建账号、登录验证、存档同步及游戏内行为计算；（2）履行法定义务——如依据《关于防止未成年人沉迷网络游戏的通知》实施实名认证、时长限制与消费限额；（3）保障账户与交易安全——通过分析登录行为特征识别异常登录、盗号风险及外挂作弊行为，我们的风控系统每日分析超过1.2亿条行为数据；（4）改善产品体验——基于匿名化的用户行为统计来优化游戏数值平衡、关卡设计及服务器资源分配；（5）发送服务通知——仅在涉及安全警告、版本更新、重大活动时通过邮件或短信与您联系；（6）法律合规与纠纷解决——在涉及诉讼、仲裁或监管调查时提供必要的数据支持。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途，包括但不限于精准广告营销、用户画像出售或任何形式的第三方商业推广。对于游戏内推荐内容，我们采用基于游戏行为的算法推荐，而非基于个人身份信息的画像推荐。当我们需要将信息用于本政策未载明的其他用途时，我们将再次征求您的单独同意。

三、Cookie、SDK与追踪技术说明

赏金女王官网与游戏客户端使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升服务体验。我们使用的Cookie分为两类：必要性Cookie（用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击，此类Cookie无法禁用）与功能性Cookie（用于记录您的界面设置、历史搜索词等个性化偏好）。我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据共享给广告联盟。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要性Cookie可能导致您无法正常登录或使用部分核心功能。

游戏客户端内嵌了少量第三方SDK，均为提供服务所必需的功能模块，具体包括：极光推送SDK（用于发送游戏公告与活动通知）、腾讯Bugly崩溃分析SDK（用于收集崩溃日志以优化稳定性）、以及易宝支付/微信支付/支付宝支付SDK（用于处理充值交易）。上述SDK仅会获取实现其功能所必需的最少信息（如设备型号、网络状态、崩溃堆栈），且均已在国家工信部备案。我们不会接入任何未经备案或涉及数据买卖的第三方SDK，并会每年对SDK列表进行合规性复审与更新公示。

四、第三方数据共享与跨境传输政策

我们深知数据共享的敏感性，因此制定了严格的"最小必要、授权同意、匿名优先"共享原则。除以下四种情形外，我们不会向任何第三方机构或个人出售、出租或共享您的个人信息：（1）获得您的明确单独同意后共享；（2）根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求进行披露，我们会在法律允许的范围内向您通知此类请求（除非法律禁止）；（3）与我们合作的合规服务商共享，包括云服务提供商（阿里云/腾讯云）、短信服务商、支付机构，这些合作伙伴均需签署严格的保密协议与数据处理协议（DPA），且仅能在我们的指令下处理数据；（4）在公司合并、分立、破产清算等资产重组情形下，我们会要求继受方继续履行本政策的全部义务，否则我们将要求其重新获得您的授权。

关于跨境传输，目前我们的全部服务器均部署在中国大陆境内（北京、上海、广州三地可用区），您的个人信息不会传输至境外。若未来因业务拓展需要开通海外服务器并涉及数据出境，我们将严格依据《个人信息出境标准合同办法》的规定，通过国家网信部门组织的安全评估或签订标准合同，并在传输前单独征得您的授权同意。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整的法定权利：（1）查阅复制权——您可以通过游戏内"账号管理"页面或联系客服，获取我们持有的您的个人信息副本；（2）更正补充权——当您的个人信息（如手机号、邮箱）发生变更或不准确时，您可以随时在账号设置中自行修改，或要求我们予以更正；（3）删除权——在以下情形下您可以要求我们删除您的个人信息：处理目的已实现或无法实现、您撤回授权同意、我们违反法律法规收集使用信息、以及法律规定的其他情形。请注意，删除账号将导致游戏角色数据不可恢复，请谨慎操作；（4）撤回同意权——您可以通过关闭相应功能或联系客服撤回对某项处理的同意，撤回不影响撤回前基于同意进行的处理的合法性；（5）注销账号权——您可以在"账号安全中心"提交注销申请，我们将在15个工作日内完成审核与数据清除（法律法规要求保留的日志除外）；（6）投诉举报权——您有权向网信、电信、公安等监管部门进行投诉举报。

为保障账户安全，在受理上述权利请求前，我们可能需要验证您的身份（通常为短信验证码+身份证后四位验证）。我们承诺在15个工作日内（复杂情况可延长至30个工作日）完成处理并答复。对于合理的请求，我们不收取任何费用；对于重复、无实质内容或超出合理范围的请求，我们可能会收取一定成本费用或予以拒绝，并说明理由。

六、信息安全保障措施与数据存储期限

赏金女王已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。在技术层面，我们采用传输层TLS 1.3加密协议保护所有网络通信；静态存储的数据使用AES-256-GCM算法进行加密；数据库访问实行最小权限原则与双人审批机制。在管理层面，我们制定了《数据安全管理制度》与《个人信息安全事件应急预案》，每年至少开展两次全员隐私合规培训，并委托独立第三方机构每年进行一次渗透测试与等保测评。2024年度，我们的安全团队共拦截并阻断各类网络攻击尝试超过2.3亿次，成功处置高危漏洞12个，未发生一起数据泄露事件。

关于数据存储期限，我们遵循"存储期限最小化"原则：账号注册信息（手机号、邮箱、密码哈希）在您注销账号后立即删除；实名认证信息（姓名+身份证号）在您注销账号后保留3年（依据《网络安全法》关于日志留存的要求），到期后自动匿名化处理；游戏行为日志保留180天；充值交易记录依据《会计法》要求保留5年；安全风控数据保留1年。超出上述期限后，相关数据将被自动删除或经过匿名化聚合处理，无法再关联到您的个人身份。

七、政策更新通知与联系我们

随着法律法规的演变与产品功能的迭代，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集范围扩大、使用目的变化、共享对象调整），我们将通过官网弹窗、游戏内公告或注册邮箱发送显著通知，并在变更生效前至少提前7日征求您的再次同意。对于非重大变更（如措辞优化、格式调整），我们将在本页面发布更新版本并更新页面顶部的"生效日期"。我们建议您定期查看本页面以获取最新信息。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下途径与我们联系：个人信息保护负责人邮箱： [email protected]（邮件主题请注明"隐私咨询"）；数据保护专线： 400-888-2025 转 9号线（工作时间：工作日9:00-18:00）；邮寄地址： 北京市朝阳区建国路88号SOHO现代城A座35层，法务与数据合规部收（邮编100022）。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向北京市互联网信息办公室或国家网信办举报受理中心进行投诉。

生效日期：2025年01月01日 | 最后更新日期：2025年06月01日 | 版本