隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王平台的过程中，为了向您提供基础服务、保障账号安全以及优化产品体验，我们可能会收集以下几类核心信息。我们遵循"最小必要"原则，仅收集与实现当前业务功能直接相关的信息。

1. 账号注册信息

当您创建账号时，我们需要您提供手机号码或电子邮箱地址作为登录凭证，并设置登录密码。手机号码或邮箱属于敏感信息，仅用于账号验证与安全通知。我们不会强制要求您提供真实姓名，除非您主动进行实名认证（用于防沉迷系统或高额提现审核）。

2. 设备与日志信息

为确保网络信息安全与运行稳定性，当您使用客户端或网页时，我们会自动收集以下技术数据：设备型号、操作系统版本、唯一设备标识符（IDFV/Android ID）、IP地址、浏览器类型、语言设置、访问时间戳以及操作日志（如按钮点击、页面浏览记录）。此类信息无法直接识别您的个人身份，主要用于故障排查与反作弊分析。

3. 交易与支付信息

当您进行虚拟道具购买、赏金提现等涉及资金流转的操作时，我们会收集必要的交易记录，包括订单号、交易金额、支付渠道、交易时间及第三方支付平台提供的交易凭证号。我们不会直接存储您的银行卡号、支付密码或CVV码，此类敏感支付数据由持牌第三方支付机构（如支付宝、微信支付）直接加密处理。

4. 游戏行为数据

为了提供排行榜、赛季结算及反作弊判定依据，我们会记录您在游戏内的核心行为数据，包括但不限于角色等级、击杀数、死亡数、赏金获取数额、参与的活动记录、聊天记录（仅限文字，用于违规内容过滤）。请注意，游戏内的聊天记录属于敏感数据，我们仅在收到用户举报或系统触发敏感词过滤时，才会调取相应时间段的记录进行人工审核。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会超出必要范围对您的数据进行二次利用。具体使用目的包括：

• 基础功能提供：使用您的账号信息验证身份，以允许您登录游戏、参与赏金玩法并发放对应奖励。
• 安全保障与风控：利用设备信息与日志数据构建风控模型，识别并拦截盗号、外挂、支付欺诈等违规行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全限制。
• 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家偏好、地图热度、关卡通过率等宏观指标，从而指导我们优化游戏平衡性与界面交互逻辑。
• 法律合规要求：根据《网络安全法》及《个人信息保护法》的相关规定，我们需要将您的部分注册信息与日志数据留存不少于6个月，以备监管部门依法调取。

在数据处理方式上，我们严格遵循"去标识化"处理原则。对于用于分析统计的数据，我们会剥离手机号、邮箱等直接标识符，仅保留加密后的内部ID。对于游戏行为数据，我们采用差分隐私技术添加噪声，确保从统计数据中无法反推出特定个体的行为轨迹。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站与H5游戏界面使用了Cookie及类似技术（如Local Storage、Session Storage）。这些技术是行业通用的基础工具，并非用于侵犯您的隐私。

必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记忆安全验证码的时效性。若您禁用此类Cookie，将无法正常登录或使用核心功能。我们不会使用Cookie来追踪您在第三方网站上的活动。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、用户停留时长及点击热力图。该脚本收集的是聚合数据，且IP地址会经过哈希脱敏处理。我们不使用任何跨站追踪Cookie，也不与广告联盟共享您的浏览行为数据。您可以通过浏览器设置禁用所有Cookie，但这可能会影响部分非核心页面的显示效果。

四、第三方数据共享政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。在涉及共享的场景中，我们仅共享实现合作目的所必需的最少信息，并通过签署保密协议（NDA）要求合作方承担同等级别的安全保护责任。

1. 支付服务提供商：当您发起充值与提现操作时，您的订单信息与支付金额会传输至支付宝、微信支付或USDT代付服务商，以完成资金划转。此类服务商受到PCI DSS（支付卡行业数据安全标准）的约束。

2. 云计算与服务器托管商：我们的游戏服务器与数据库部署于阿里云（新加坡地域）及亚马逊AWS（法兰克福地域）。作为数据处理者，云服务商仅在法律要求或维护硬件稳定性时，才能接触到底层基础设施的日志，无法读取业务数据库中的明文个人数据。

3. 执法与监管机构：当收到具备法律效力的传票、搜查令或监管部门的正式书面调取要求时，我们将依法向相关机构提供必要的用户数据。在非紧急情况下，我们会尝试提前通知您（除非法律禁止），以便您了解相关进展。

除上述三类主体外，我们不会将您的数据提供给任何数据分析公司、广告联盟或征信机构。请注意，您在游戏内公开频道（如世界聊天、排行榜）发布的昵称与发言内容，对其他玩家是可见的，此类信息不属于本政策保护的私密信息范畴。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》及欧盟《通用数据保护条例》（GDPR）的相关要求，我们保障您对自身个人信息行使以下合法权利。您可以通过"联系我们"章节提供的邮箱或工单系统提交权利请求，我们将在15个工作日内予以答复。

• 知情权与查阅权：您有权通过"设置"->"隐私中心"查看我们收集了您的哪些个人信息类别及使用目的。
• 更正权：若您发现绑定的手机号、邮箱等个人信息有误，您可以在账号