隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集：

• 注册信息： 您在创建账号时提供的手机号码、用户名及密码（密码经过不可逆加密存储）。手机号码用于账号登录验证与安全找回。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何营销目的。
• U地址绑定信息： 当您参与"绑定U地址送18元"活动时，我们会收集您填写的U地址字符串。该信息用于发放奖励的资格校验，并存储于加密数据库中。
• 设备与技术日志： 包括您的IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号以及访问时间戳。这些信息用于保障网络安全与排查技术故障。
• 游戏行为数据： 包括角色等级、在线时长、任务完成记录、虚拟货币及道具获取日志。此类数据用于游戏内经济平衡分析与反作弊检测。

我们特别提示，上述信息中，身份证号码与U地址属于敏感个人信息。我们将采用最高级别的加密措施（AES-256）进行存储，并设置严格的内部访问权限，除法律要求或您本人申请外，绝不向任何第三方披露。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会超范围使用您的数据：

1. 提供核心服务： 用于创建和管理您的游戏账号，保存游戏进度，发放活动奖励（如18元绑定礼包），以及实现跨设备数据同步。
2. 安全保障与风控： 利用设备信息与IP地址进行异常登录监测，防范黑客攻击、账号盗用、外挂作弊等恶意行为。我们的风控系统每日处理约50万条登录请求，拦截异常请求约2000次。
3. 合规审查： 配合国家监管机构要求，对实名认证信息进行核验，确保未成年人账号受到游戏时长与消费限额的保护。
4. 服务优化与数据分析： 在匿名化处理的前提下，分析游戏内经济系统运行状态，调整装备掉落概率与任务难度，以提升整体玩家体验。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与登录状态的持久性，我们的官网与游戏登录器会使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 会话维持： 使用会话Cookie（Session Cookie）来识别您登录后的身份，避免您在切换页面时重复输入密码。该Cookie在您关闭浏览器后即失效。
• 偏好记忆： 使用持久性Cookie存储您的界面语言选择、音量设定等个性化偏好，有效期最长为30天。
• 统计与优化： 我们使用自研的轻量级统计脚本（非第三方工具）记录页面访问量、点击热力图等聚合数据。该脚本不采集任何可识别个人身份的信息，且数据仅存储在国内服务器。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号或无法使用部分需要身份验证的功能。我们目前未使用任何跨站追踪技术（如指纹识别）来追踪您的站外行为。

四、第三方数据共享政策

在严格的业务需求与合规框架下，我们可能与以下几类第三方共享必要的用户信息，但共享范围将受到最小化原则的严格限制：

除上述情形外，我们不会向任何无关第三方出售、出租或交易您的个人信息。所有接收我们数据的第三方均需签署保密协议，并承诺仅将数据用于指定用途。一旦第三方违反协议，我们将依法追究其法律责任。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利：

• 访问权： 您有权查阅我们持有的关于您的个人信息副本，包括注册时间、登录设备记录、充值历史等。
• 更正权： 若您的手机号码或实名信息发生变更，或发现信息有误，您有权要求我们进行更正。更正请求将在15个工作日内处理完毕。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：账号已注销、我们违反法律法规收集信息、或您撤回同意。删除请求将在30日内完成。
• 注销权： 您可以在"账号安全"中心提交账号注销申请。注销后，您的角色数据、充值记录及绑定信息将被永久删除且不可恢复。注销审核期为15天，期间若账号有盗用风险，注销流程将自动终止。
• 撤回同意权： 对于基于您同意而进行的信息处理（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在验证通过后的法定期限内响应您的请求，且不会对此收取任何费用。

六、信息安全保障措施

赏金女王平台已建立了一套纵深防御的信息安全体系，从物理、网络、主机、应用、数据五个层面保护您的信息免受意外损失或非法访问。

• 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议