赏金女王隐私说明与数据保护政策

一、我们收集哪些信息及收集方式

我们仅收集与提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

1. 核心账号信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址、您自行设定的用户名及密码。手机号与邮箱将作为您登录和找回密码的唯一凭证。根据国家防沉迷政策要求，我们还会收集您的真实姓名及身份证号码用于实名认证，该信息仅用于与公安系统接口进行比对验证，我们不会明文存储您的完整身份证号码，而是存储经过哈希算法处理后的不可逆密文。

2. 游戏行为日志数据

为了维护游戏平衡、优化爆分系统算法及排查故障，我们会自动记录您的游戏行为日志。这包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀怪物数量、爆分触发时间与数值）、聊天记录（仅保留最近30天）。请注意，游戏内聊天记录会经过敏感词过滤，但完整内容仅用于安全审计，我们不会对外公开。

3. 设备与网络信息

当您使用客户端时，我们会收集您的设备标识符（如IMEI/IDFA，仅在您授权后获取）、MAC地址、网络类型及运营商信息。此类信息用于生成唯一设备指纹，以识别和打击多开器、脚本外挂等违规行为。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出必要范围进行使用：

• 提供核心服务：用于创建和维护您的游戏账号，同步您的爆分积分数据，确保您能正常参与游戏进程。
• 发放奖励与提现审核：当您申请将爆分积分兑换为现金奖励时，我们需要核实您的身份信息与游戏行为数据，以防止欺诈性刷分行为。在此过程中，我们会对您的提现频率、积分来源进行风控分析。
• 安全风控与反作弊：利用设备信息与行为日志，运行"玄武"反作弊引擎，对疑似使用外挂、盗号等行为进行实时拦截与事后追溯。
• 优化产品体验：分析游戏行为日志中的聚合数据（不包含个人身份信息），用于调整爆率平衡、改进玩法设计。例如，我们会分析不同地图的玩家停留时长，以决定是否增加怪物刷新点。
• 法律合规与纠纷处理：在涉及法律纠纷、监管要求或用户投诉时，依据相关法律法规，配合有权机关进行调查。

我们承诺，绝不会将您的个人信息用于与上述目的无关的营销活动。若未来我们需要将信息用于其他用途，我们将再次征求您的单独同意。

三、Cookie与追踪技术说明

我们的官网和客户端会使用Cookie及类似技术（如Beacon、像素标签）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器或客户端实例。

具体使用场景包括：会话维持：当您登录官网个人中心时，Cookie用于维持您的登录状态（有效期24小时），避免您每次刷新页面都需要重新输入密码。偏好记忆：记录您选择的战区、语言偏好等设置。安全验证：当检测到异常登录行为时，我们会通过Cookie设置安全验证标记，要求您进行二次验证。

我们不会在Cookie中存储您的明文密码或身份证号。您可以通过浏览器设置禁用Cookie，但请注意，这可能导致您无法正常登录或使用部分需要身份验证的功能。我们目前未使用任何形式的第三方广告追踪Cookie，也不会将您的访问数据共享给广告联盟用于跨站行为分析。

四、第三方数据共享政策

我们高度重视您的隐私，除了以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。可能的共享场景如下：

• 实名认证服务商：为履行防沉迷义务，我们会将您的姓名与身份证号码加密传输至国家新闻出版署指定的实名认证接口服务商。该服务商仅能返回"通过"或"不通过"的校验结果，无法留存您的原始信息。
• 支付渠道：当您进行充值或提现操作时，为完成资金流转，我们需要将您的订单号、支付金额及提现账户信息（如支付宝账号）提供给微信支付、支付宝等持牌支付机构。我们仅传输完成交易所必需的最少字段。
• 云服务提供商：我们的服务器部署于阿里云及腾讯云，这些云服务商可能因维护需要接触到存储于云端的加密数据。我们已与云服务商签署了严格的数据保护协议（DPA），禁止其访问除运维日志外的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法向公安机关、司法机关提供必要的信息。

除上述情况外，任何涉及将您的数据共享给第三方的操作，我们都会在官网公告栏提前发布通知，并征求您的单独授权。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过官网"个人中心-账号设置"页面或联系在线客服行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、实名状态、登录日志概览。我们将在15个工作日内提供电子版信息。
• 更正权：若您发现您的手机号、邮箱等绑定信息有误，您可以随时在账号设置中自行修改。若需更正实名认证信息，请联系客服提交人工审核。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们不再为您提供服务。请注意，删除账号将导致您的角色数据、爆分积分及未提取的奖励全部清零且不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以通过客服渠道申请注销账号。注销流程需要7天冷静期，期间账号将被冻结。冷静期结束后，您的所有数据将被永久匿名化处理。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法进行哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。

我们建立了内部数据分级分类管理制度，仅有极少数经过严格背景审查的核心运维人员拥有数据库的生产环境访问权限，且所有敏感操作均会触发双人复核机制与操作日志审计。我们还定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描。2024年上半年的测试中，我们未发现高危及以上级别的安全漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码及验证码，切勿在非官方渠道透露给任何人。若您发现账号出现异常登录，请立即通过紧急热线联系我们冻结账号。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的调整，本隐私说明可能不时进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变等），我们将在官网首页弹窗或通过游戏内邮件向您发送显著通知，并在变更生效前至少提前7天公示。对于非重大变更（如文字表述的优化），我们将在本页面底部更新"最后修订日期"。

若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与争议解决

如您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 个人信息保护负责人邮箱：[email protected]
• 在线客服：官网右下角"赏金精灵"窗口，输入"人工-隐私"即可转接至隐私专员。
• 邮寄地址：上海市浦东新区张江高科技园区晨晖路88号 赏金女王法务部（收）邮编：201203

我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。