隐私说明与用户数据保护政策
赏金女王平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台产品与服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。本政策最近更新日期为2024年9月1日。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，坚决反对过度收集。具体收集的信息类型分为以下三类：第一类为账号注册信息，包括您主动提供的手机号码、电子邮箱地址、第三方平台标识（如微信/QQ的OpenID）、用户名及密码（密码经MD5加盐加密存储，我们无法查看明文）。第二类为设备与日志信息，在您使用APP时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、游戏内行为路径、崩溃日志）。
第三类为交易与支付信息，当您进行游戏内充值时，我们会收集订单号、支付金额、支付渠道（如支付宝/微信支付）及交易时间。需要特别说明的是，我们不收集您的完整银行卡号、支付密码或信用卡有效期等敏感金融数据，这些信息由支付宝、微信支付等持牌支付机构直接处理。此外，若您主动参与社区论坛、填写调查问卷或联系客服，我们可能收集您主动提交的文字内容与截图附件。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的，且不会用于超出以下范围的任何其他用途。具体包括：(1) 提供核心游戏服务——用于账号登录验证、角色数据同步、游戏版本更新推送以及排行榜计算；(2) 保障交易安全——用于处理您的充值订单、发放虚拟道具、识别并拦截欺诈性交易行为；(3) 优化产品体验——通过分析匿名化的行为日志，改进游戏平衡性、修复程序缺陷、优化服务器负载分配；(4) 合规与法律义务——根据《网络安全法》及相关法律法规要求，保留必要日志不少于6个月，配合监管部门的调查取证。
我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或向第三方出售用户画像。在开展数据分析时，我们会对数据进行去标识化处理，确保无法直接识别到具体个人。例如，我们可能统计某类道具的平均掉落率，但不会追踪特定玩家的具体掉落序列。
三、Cookie 与追踪技术说明
为了提升页面加载速度与登录状态的持久性，本平台官网及APP内嵌的WebView使用Cookie及同类技术（如LocalStorage、SessionStorage）。我们使用的Cookie主要分为两类：严格必要型Cookie，这类Cookie是维持您登录会话所必需的，例如存储会话标识符（Session ID），若禁用将导致您无法正常登录游戏；功能型Cookie，用于记住您的语言偏好、音量设置等个性化选项，存储期限不超过12个月。
本平台目前未接入任何第三方广告联盟的追踪SDK，因此不存在跨站追踪行为。我们自研的"行为分析引擎"仅采集游戏内事件数据（如副本通关时间、Boss击杀次数），且采集频率限制为每5分钟批量上报一次，最大程度降低对您网络流量的消耗。您可以在设备设置中限制广告标识符（IDFA）的获取，但这不会影响您使用游戏核心功能。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此仅在以下三种特定情形下，且遵循"最小必要"原则向第三方提供您的部分信息。第一种情形为支付服务提供商——当您发起充值时，为完成交易，我们会将您的用户ID、订单号及金额传输至支付宝、微信支付或Apple App Store服务器，此过程受SSL/TLS加密协议保护。第二种情形为云计算服务商——我们使用阿里云与腾讯云的服务器资源，您的数据存储于中国境内（华北与华东节点），云服务商仅作为基础设施提供方，无权访问您的业务数据。
第三种情形为执法与监管机构——当收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户的权利、财产或安全所必需时，我们可能披露相关信息。除上述情形外，我们不会与任何无关第三方共享您的个人信息。若未来因业务整合、并购或资产出售导致数据控制权转移，我们将提前30天通过APP弹窗及官网公告通知您，并确保承继方继续受本隐私政策约束。
五、用户权利与数据主体请求
依据《个人信息保护法》及GDPR相关精神，您对您的个人信息享有以下完整权利。第一，查询与复制权：您可以通过APP内"设置" > "个人信息"查看您的注册资料与基本档案。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。第二，更正权：若您发现个人信息有误（如手机号变更），可在"账号中心"自助修改，或联系客服人工核验后修正。
第三，删除权：在以下情形下，您有权要求我们删除您的个人信息：(a) 处理目的已实现或不再必要；(b) 您撤回授权同意；(c) 我们违反法律或约定收集使用信息。您可通过提交"账号注销"申请来实现删除权。第四，撤回同意权：您可以在设备设置中随时关闭非必要权限（如相册读取、麦克风权限），这不会影响核心游戏功能。第五，注销权：账号注销流程详见APP内说明，注销完成后，我们将于30天内删除或匿名化处理您的全部个人数据。
六、信息安全保障措施
我们已采取符合行业标准的安全防护措施以保护您的数据免受意外丢失、未经授权的访问或泄露。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议。在存储层面，您的密码采用bcrypt算法（成本因子为10）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们的运维人员采用基于角色的最小权限访问机制，任何对生产数据库的查询操作均需通过双人审批，并保留完整审计日志。
我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描。2024年上半年的测试结果显示，系统整体安全评分达到94.2分（满分100）。同时，我们建立了应急响应预案（IRP），若不幸发生数据安全事件，我们将在72小时内通过APP推送、短信或邮件方式告知您事件的基本情况、可能的影响范围以及我们已采取的补救措施，并向属地网信部门报告。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集目的的调整、第三方共享范围的扩大、数据跨境传输的引入等。对于重大变更，我们将通过以下方式显著提醒您：(1) APP启动时的弹窗公告；(2) 站内信通知；(3) 官方网站首页顶部横幅。修订后的政策将在公示满7日后生效。若您在政策更新后继续使用服务，即视为接受修订后的条款。
我们建议您定期查阅本页面，以了解最新的隐私实践。本政策的解释权及争议解决均适用中华人民共和国法律。若您对本政策或数据保护实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：数据保护负责人邮箱：[email protected]，或邮寄至【上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）】。我们将在15个工作日内对您的请求进行核查并予以回复。若您对我们的回复不满意，您有权向网信部门或消费者权益保护组织投诉。