赏金女王平台隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，信息分为以下三类：

1. 账号注册信息：当你创建赏金女王账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证与密码找回）、自定义的用户名及密码（密码经过不可逆的 bcrypt 加密存储）。如果你使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台的唯一 OpenID 及公开头像、昵称信息，但不会获取你的任何私密信息。

2. 游戏行为数据：为保障游戏环境公平与运营分析，我们会记录你的游戏行为日志，包括但不限于：角色等级、经验值、道具获取与消耗记录、副本通关记录、聊天记录（仅保存最近 30 天）、登录/登出时间与 IP 地址。这些数据用于反作弊检测、游戏平衡性调整以及客户服务时的背景查询。

3. 设备与技术信息：当你使用客户端或访问官网时，我们会自动收集设备相关信息，包括设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（仅限移动端）、网络类型（Wi-Fi/4G/5G）及粗略的地理位置信息（精确到城市级别）。我们不会收集你的精确 GPS 定位。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息均用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括：

• 服务提供与维护：使用账号信息为你创建登录凭证，使用设备信息保障客户端兼容性，使用网络信息优化服务器路由分配。
• 安全风控与反作弊：基于游戏行为数据与设备信息建立风控模型，检测并拦截外挂、脚本、盗号等违规行为。此处理基于「履行法定义务」与「保护用户重大合法权益」的合法依据。
• 客户服务与支持：当你提交工单或联系客服时，我们会调取必要的账号信息与行为日志用于问题定位与解决。
• 产品优化与数据分析：对脱敏后的游戏行为数据进行统计与分析，用于改进玩法设计、平衡数值、优化服务器性能。分析过程中使用的均为无法识别个人身份的聚合数据。
• 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户纠纷时，按法定程序提供必要的数据。

我们不会将你的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售或出租你的个人数据。我们也不会基于你的游戏行为数据进行跨平台的个性化广告推送。

三、Cookie 与同类追踪技术说明

赏金女王官网及客户端使用 Cookie 和 Local Storage 技术来提升你的访问体验。具体使用场景如下：

必要 Cookie：用于维持登录状态（会话标识）、记住你的语言偏好与界面设置。这些 Cookie 为提供服务所必需，无法关闭。若禁用，你将无法正常登录或使用官网的核心功能。此类 Cookie 的有效期最长为 30 天，关闭浏览器后即失效。

分析性 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面浏览量、访问来源、停留时长等。这些数据仅用于了解官网内容的受欢迎程度，以优化信息架构。分析性 Cookie 不包含任何个人身份信息，且默认有效期不超过 1 年。你可以在浏览器设置中禁用此类 Cookie，但这不会影响核心功能的使用。

客户端程序同样使用本地存储技术（Local Storage）缓存游戏设置、账号切换令牌（加密）及地图资源索引。这些数据仅存储在你自己设备的客户端安装目录中，我们无法远程读取。特别说明：我们不会在客户端中植入任何广告追踪 SDK，也不会使用任何跨站追踪技术监控你在其他网站的浏览行为。

四、第三方数据共享与委托处理

我们高度重视数据安全，除以下明确列出的情形外，我们不会向任何第三方共享你的个人信息：

1. 支付服务提供商：当你进行充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅向支付机构传递必要的订单号与金额信息，你的完整银行卡号、支付密码等敏感信息由支付机构直接采集并处理，我们无法接触。支付机构的数据处理行为受其自身隐私政策约束。

2. 云服务与服务器托管商：我们的服务器部署于国内头部云服务商（阿里云、腾讯云）的数据中心。云服务商仅提供基础设施运维支持，作为数据处理者按照我们的指令行事，无权将数据用于任何其他目的。我们已与云服务商签署了严格的数据处理协议（DPA），明确数据安全责任边界。

3. 实名认证服务：根据国家防沉迷政策要求，我们需要对用户进行实名认证。实名认证信息（姓名 + 身份证号）将通过加密通道传输至国家新闻出版署指定的认证接口进行核验。我们仅保留核验结果（「已成年」或「未成年」），不保留完整的身份证号码。

4. 执法与监管机构：在法律法规要求或收到具有法律效力的调查令、传票