隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息。依据最小化原则，我们收集的信息分为以下几类：

• 账号注册信息： 当您创建赏金女王账号时，我们需要收集您的手机号码、电子邮箱及您设定的用户名与密码。手机号与邮箱用于身份验证及找回密码。
• 设备与技术信息： 为保障游戏运行安全与反作弊检测，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）以及网络类型（Wi-Fi/4G/5G）。
• 游戏行为数据： 包括您的角色等级、游戏日志、击杀与死亡记录、连爆触发记录、虚拟货币及道具获取与消耗日志。这些数据用于游戏平衡性调整及彩金发放核算。
• 交易信息： 当您进行充值或提现时，我们会记录订单号、交易金额、支付渠道流水号。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接加密处理。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，未经您的单独同意，我们不会将信息用于其他用途：

1. 提供核心服务： 用于创建和维护您的游戏账号，处理您的登录请求，结算并发放"连爆送彩金"奖励，保障游戏核心功能的正常运行。
2. 安全与风控： 利用设备信息与行为数据构建反作弊模型，检测并拦截外挂、盗号、支付欺诈等违规行为。例如，当检测到同一设备在短时间内登录超过 5 个账号时，系统将触发安全锁定。
3. 客户服务： 当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题并提供解决方案。
4. 产品优化与分析： 我们会对游戏行为数据进行聚合统计（去标识化处理），以分析游戏关卡难度、爆率合理性，从而优化您的游戏体验。该分析不涉及个人身份信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 Local Storage）来提升您的访问体验。具体使用场景如下：

• 会话维持： 我们使用必要的 Session Cookie 来保持您的登录状态，避免您每次刷新页面都需要重新输入密码。该 Cookie 在您关闭浏览器后即失效。
• 偏好设置： 我们使用持久性 Cookie 来记录您的界面语言偏好、音效开关状态以及上次选择的游戏大区，以便为您提供个性化的界面体验。
• 分析与统计： 我们使用自研的轻量级追踪像素（非第三方广告追踪）来统计页面访问量、来源渠道及功能点击率。该数据仅用于内部运营分析，不涉及跨站追踪。

您的选择： 您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用核心 Cookie 可能导致您无法正常登录游戏或无法使用部分关键功能（如自动登录）。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商： 为实现充值及提现功能，我们需要将您的订单号及支付金额共享给与我们有合作关系的持牌第三方支付机构（如支付宝、微信支付、银联商务）。他们仅能访问完成交易所必需的最少字段。
2. 云计算服务商： 我们的服务器托管于阿里云及腾讯云。这些云服务商仅提供基础设施支持，并根据合同约定承担保密义务，无权访问您的业务数据。
3. 监管与执法机构： 依据法律法规要求、诉讼裁判文书或政府主管部门的强制性要求，我们可能需要在特定范围内披露您的信息。

除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将事先征求您的明确同意，并通过弹窗或站内信形式告知您具体的共享范围与目的。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。您可以通过以下途径行使您的权利：

• 查询与访问： 您可以在客户端内的"个人中心-账号安全"页面查看您的手机号、邮箱绑定情况以及近 30 天的登录设备记录。
• 更正与修改： 您可以在"个人中心"内自助修改您的昵称、头像及绑定的手机号（需通过原手机号验证）。
• 注销账号： 您有权申请注销您的游戏账号。请在客服处提交注销申请，我们将在 15 个工作日内完成审核与处理。账号注销后，您的所有游戏数据（包括但不限于角色等级、彩金余额、充值记录）将被永久删除且不可恢复。请注意，若您账号内存在未结算的彩金，请在注销前先行提现。
• 撤回同意： 对于非必要的个人信息收集（如个性化推荐），您可以在设置中随时关闭授权。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：

• 传输加密： 所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 您的密码采用加盐的 bcrypt 算法（迭代次数为 10 次）进行哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制： 内部员工访问用户数据遵循"最小权限"原则，并实行严格的日志审计。任何未授权访问行为都会触发实时告警。
• 灾备恢复： 核心数据库采用"两地三中心"的容灾架构，每日凌晨进行全量备份，每 30 分钟进行增量备份，确保数据可恢复性达到 99.99%。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集范围缩减或扩大、使用目的改变）将通过以下方式通知您：

1. 在官网首页及客户端登录界面展示弹窗公告，持续公示 7 天。
2. 向您绑定的邮箱发送邮件通知。
3. 在您下次登录时，以强制阅读确认的形式展示更新摘要。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。

八、联系我们与申诉渠道

如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息可能被泄露，请通过以下渠道与我们联系：

• 隐私保护专员邮箱： [email protected] (该邮箱由专人负责，不处理游戏业务咨询)
• 邮寄地址： 中国大陆地区用户可联系在线客服获取我们注册地址的邮寄信息，以便提交书面请求。

我们将在收到您的请求后 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。