隐私说明与个人信息保护政策

一、我们收集哪些信息及收集目的

我们仅会出于本政策所述的以下目的，收集和使用你在使用服务过程中主动提供、授权提供或由系统自动采集的个人信息：

• 账号注册信息：当你注册「赏金女王」账号时，我们会收集你的手机号码或邮箱地址，以及你设置的登录密码（加密存储）。这些信息是创建账号、实现登录验证的基础。
• 身份验证信息：为响应国家关于网络游戏实名制的要求，我们需要你提供真实姓名及身份证号码，用于防沉迷系统身份核验。该信息仅用于与权威数据源进行比对，我们不会以明文形式存储。
• 设备与日志信息：当你使用客户端时，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、浏览器类型、操作日志、登录时间等。这些信息用于保障服务安全、排查技术故障、优化产品性能。
• 游戏行为数据：包括角色等级、游戏内货币数量、道具获取记录、副本通关记录等。此类数据主要用于游戏平衡性分析、反作弊检测以及向你提供个性化的游戏推荐。

我们特别提示：对于敏感个人信息（如身份证号码），我们仅在法律法规允许的范围内、以明示同意为前提进行收集，并采取最高级别的加密措施进行保护。

二、我们如何使用Cookie及同类技术

为确保网站正常运转、为你获得更轻松的访问体验，我们会在你的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。

我们使用Cookie的主要目的包括：

• 维持登录状态：在你未退出登录的状态下，Cookie能帮助我们记住你的登录信息，避免你每次访问页面时都需要重新输入账号密码。
• 安全防护：Cookie可用于检测和防范恶意流量、撞库攻击等安全威胁。
• 偏好设置：记忆你的语言偏好、界面布局等个性化设置。

你可以在浏览器设置中管理或删除Cookie。但请注意，如果你禁用Cookie，可能会导致你无法正常登录或使用本平台的某些核心功能，例如无法参与"狂暴爆分实测"活动。

三、第三方数据共享与委托处理

我们承诺，不会向任何第三方出售你的个人信息。仅在以下特定情形下，我们可能会与第三方共享必要的、最小限度的信息：

1. 实名认证服务商：为完成实名认证，我们需要将你的姓名与身份证号码传输至国家认可的认证服务接口，该服务商仅能用于身份核验，不可用于其他任何目的。
2. 云服务提供商：我们的服务器部署于阿里云/腾讯云，他们作为数据处理者，仅能根据我们的指令存储和处理数据，无权访问你的个人数据内容。
3. 支付渠道：当你进行充值或消费时，为完成支付流程，我们需将你的订单号与支付金额传输给微信支付、支付宝等支付机构。
4. 执法机构：根据法律法规、诉讼争议解决需要，或按行政、司法机关的强制性要求，我们可能会对外共享你的个人信息。

除上述情况外，我们不会主动向任何第三方共享你的个人信息。如未来因业务需要确需共享，我们将事先征得你的明确同意，并告知你第三方的名称、共享目的与数据类型。

四、你的权利：访问、更正与删除

依据《个人信息保护法》及相关法律法规，我们保障你对个人信息的合法权利。你可以通过以下方式行使你的权利：

• 查询与复制：你可以在官网"个人中心"页面查看你的基本注册信息与登录日志。如需获取完整的个人信息副本，可通过客服邮箱提交申请。
• 更正：如果你的注册信息（如手机号码）发生变更，可在"账号安全"设置中自助修改。对于无法自助修改的信息，请联系客服协助更正。
• 删除：在以下情形下，你可以请求删除你的个人信息：我们违反法律法规或约定处理个人信息；我们停止提供服务；你已注销账号。你可以通过游戏内客服提交注销申请，账号注销后，我们将删除或匿名化处理你的全部个人信息。
• 撤回同意：对于基于你同意收集的个人信息，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动。

我们将在15个工作日内响应你的上述请求。为保障账号安全，处理敏感请求时，我们可能需要你提供账号注册时的身份信息以验证身份。

五、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位保护你的个人信息安全：

• 加密传输：网站全站启用HTTPS协议，数据传输采用TLS 1.3加密，防止数据在传输过程中被窃听或篡改。
• 加密存储：你的登录密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。身份证信息采用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据实行严格的权限审批制度与操作留痕机制，任何非授权访问都将被系统日志记录并触发告警。
• 安全审计：我们每年委托第三方安全机构进行渗透测试与等保测评，确保安全防护体系的有效性。2024年度渗透测试报告显示，系统整体安全评分达到92分（满分100）。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、短信或站内信告知你安全事件的基本情况、可能的影响、我们已采取的措施及你的应对建议。

六、未成年人保护条款

本平台积极响应国家关于未成年人网络保护的各项规定。我们特别重视对未成年人个人信息的保护。

如果你为未满18周岁的未成年人，应在你的父母或其他监护人监护、指导下共同阅读并同意本政策。我们仅在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下处理未成年人的个人信息。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过下方的联系方式与我们联系。

七、政策更新与联系我们

随着法律法规的更新以及我们业务的调整，本隐私政策可能会适时修订。未经你明确同意，我们不会削减你依据本政策所应享有的权利。

对于重大变更（如收集范围、使用目的的重大调整），我们将在官网首页或通过站内信发布显著通知。变更后的政策自通知中载明的生效之日起生效。若你继续使用我们的服务，即视为同意受修订后的政策约束。

如你对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区XX路XX号「赏金女王」法务部（收），邮编：201203

我们将在收到你的反馈后15个工作日内予以回复。如果你对我们的回复不满意，特别是认为我们的个人信息处理行为损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。