赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册信息：当你创建账号时，我们会收集你的用户名、加密后的登录密码、注册邮箱或手机号码。其中，密码采用bcrypt算法进行不可逆加密存储，即使数据库泄露，攻击者也无法逆向破解原始密码。手机号码仅用于二次验证与账号找回，不会用于任何营销目的。

2. 设备与技术日志信息：在您使用客户端的过程中，我们会自动收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、客户端版本号以及操作日志。这些数据用于排查网络故障、打击外挂行为及保障服务器安全，存储期限不超过6个月。

3. 游戏行为数据：为了不断优化"翻倍"玩法的数值平衡，我们会记录您的对局结果、牌型组合、虚拟货币收支流水等脱敏后的游戏数据。请注意，此类数据不包含任何可识别您个人身份的信息，且会经过聚合分析处理。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均仅用于以下明确用途，绝不会超出合理范畴进行二次利用。

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与游戏对局、使用"翻倍"功能及领取奖励。
• 安全保障与风控：利用设备信息与日志数据分析异常登录行为，识别并拦截撞库、盗号及使用自动化脚本的违规行为。这一处理基于我们维护平台安全性的合法利益。
• 客户服务支持：当您联系客服时，我们需要调取您的账号基础信息与工单记录，以便快速定位问题。通话录音（如有）仅用于服务质量监控。
• 法律合规义务：当监管机构依法要求时，我们可能需要在法律允许的范围内披露特定数据。

我们不会将您的个人信息用于"用户画像"或自动化决策，除非是为了防范欺诈行为所必需。我们也不会出售或出租您的任何个人信息给第三方。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用情况如下：

1. 严格必要的Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持与安全防护。例如，会话Cookie会在您关闭浏览器时自动删除。禁用此类Cookie将导致您无法正常登录游戏。

2. 性能与分析Cookie：我们使用自建的Matomo分析平台（而非Google Analytics）来统计页面访问量、来源渠道及热门活动点击率。该工具默认开启IP匿名化处理，且不会跨站追踪您的行为。我们不会使用任何第三方广告追踪Cookie来向您推送个性化广告。

3. 管理Cookie设置：您可以通过浏览器设置或客户端内的"隐私设置"选项来管理Cookie偏好。但请注意，关闭非必要Cookie可能会影响部分功能的展示效果，例如活动弹窗提醒。我们不会使用Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在赏金女王的运营过程中，我们仅与以下类型的服务提供商进行必要的数据交互，且均会与其签署严格的数据处理协议（DPA），要求其遵守本隐私政策并采取足够的安全措施。

1. 云服务与CDN提供商：我们的服务器托管于阿里云香港节点，并使用Cloudflare CDN服务。这意味着您的IP地址与访问日志可能会经过这些服务提供商的设备，但它们仅作为数据处理者，不得将数据用于任何其他目的。

2. 支付渠道：当您进行虚拟货币充值时，交易行为发生在微信支付、支付宝或Apple Pay等第三方支付平台上。我们仅接收支付结果的确认通知，不接触也不存储您的银行卡号、支付密码等敏感金融信息。

3. 技术支持与客服系统：我们使用第三方工单系统（如Zendesk）来管理客服邮件。您的联系邮箱与工单内容会存储在该系统内，存储地点位于美国。我们已启用数据传输加密与访问审计功能。

除上述情况外，我们仅在以下特殊情形下可能披露您的信息：1. 依据法律法规或法院、政府机关的强制性要求；2. 为保护本平台用户或公众的人身财产安全所必需；3. 在本平台发生合并、收购或资产转让时，我们会要求承继方继续遵守本政策。

五、您的权利：访问、修改与删除

根据适用法律，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

1. 访问权：您可以通过官网"个人中心-账号信息"页面查看您的注册资料。如需获取我们持有的关于您的特定数据副本，可发送邮件至[email protected]提出申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正权：若您的绑定手机号或邮箱发生变化，可在"安全设置"中自助修改。如需更正更复杂的身份信息，请联系人工客服核验身份后处理。

3. 删除权（被遗忘权）：您可以在"账号管理-注销账号"功能中申请彻底删除账号。注销后，我们将于7天冷静期结束后，删除或匿名化处理您的所有个人数据。游戏对局记录将保留最长90天用于法律纠纷排查，逾期彻底清除。

4. 撤回同意权：对于基于您同意而进行的处理活动（如推送通知），您可随时在客户端内关闭授权。撤回同意不影响撤回前基于同意进行的处理的合法性。

请注意，为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们不会因您行使合法权利而对您收取任何费用，但明显无意义或重复过度的请求除外。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，涵盖技术与管理两个层面。

在技术层面，所有数据传输均通过TLS 1.3加密协议进行，防止中间人窃听。服务器端数据存储采用AES-256算法加密。我们的网络安全团队部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监控异常流量。同时，我们每季度会委托第三方安全公司进行渗透测试与漏洞扫描，2024年累计修复高危漏洞17个，无一造成实际数据泄露。

在管理层面，我们实施了严格的内部数据访问权限控制。仅极少数经过背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均有详细日志记录。我们定期为员工提供隐私保护与数据安全培训，并将数据安全绩效纳入员工考核指标。尽管如此，互联网环境并非绝对安全，我们建议您也采取积极措施保护自身账号，例如使用高强度密码并定期更换，启用二次验证功能。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。所有变更将在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过游戏内弹窗、邮件或短信等显著方式另行通知您，并在获得您的明确同意后才实施新的处理方式。

我们建议您定期查阅本页面，以了解我们如何保护您的信息。如果您对本政策有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]
数据保护官（DPO）：王