赏金女王隐私保护与用户数据说明

一、信息收集的范围与类型

在您使用赏金女王的H5入口及相关服务时，为了向您提供基础的游戏服务并保障账号安全，我们可能会收集以下类别的信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码将作为您登录和找回账号的核心凭证。
• 设备与技术日志信息：为保障游戏运行的稳定性与安全性，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备标识符（如IDFA/OAID）以及访问时间与点击日志。
• 游戏行为数据：包括您的角色等级、游戏内虚拟资产数量、任务完成进度、对战记录、聊天记录（仅用于举报核查）等。这些数据用于维持游戏平衡与提供售后服务。
• 交易信息：当您进行虚拟道具购买或充值操作时，我们会收集订单号、交易金额、支付渠道（如微信/支付宝）及交易时间。我们不会存储您的完整银行卡号或支付密码。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏体验，绝不会在未经您授权的情况下将信息用于其他商业用途。具体使用场景包括但不限于以下几点。

首先，用于创建账号并验证您的身份，确保游戏存档的独立性与安全性。其次，用于游戏的正常运行与功能实现，例如加载您的角色数据、同步跨端进度、匹配对战对手等。此外，我们会利用技术日志信息对游戏服务器进行监控与优化，排查卡顿、闪退等技术故障，提升整体服务的流畅度。

在保障您的权益方面，我们可能会使用您的联系方式（邮箱或手机）向您发送重要的服务通知，例如安全提醒、版本更新公告、账号异常登录警告等。对于营销性质的推送（如新活动上线、礼包促销），我们会通过游戏内邮件或弹窗进行，并在显著位置提供"关闭推送"的选项。我们承诺，不会向第三方出售或出租您的任何个人信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的访问体验，我们的H5站点会使用Cookie及同类技术（如LocalStorage）。这些技术文件存储在您的设备本地，用于记住您的登录状态（Token）、语言偏好以及音量设置等个性化选项。

我们使用的Cookie主要分为两类：必要性Cookie与功能性Cookie。必要性Cookie是维持网站基本运行所必需的，例如用于用户会话管理的Cookie，您无法选择关闭这类Cookie。功能性Cookie用于记住您的选择，例如自动登录状态，以便为您提供更加个性化的体验。

我们郑重承诺，本平台不使用任何第三方广告追踪Cookie，也不会将您的浏览行为数据共享给广告联盟。您可以通过浏览器的隐私设置来清除或阻止Cookie的写入，但请注意，这可能会导致您需要重新登录账号，且部分游戏功能（如自动登录）可能无法正常使用。

四、第三方数据共享政策

在特定情况下，为了实现服务功能或满足法律法规要求，我们可能会与关联方或合作伙伴共享必要的脱敏数据。我们仅会共享提供服务所必需的最少信息，并要求所有接收方严格遵守保密义务与数据安全规范。

主要共享场景包括：支付服务提供商（如支付宝、微信支付）——为完成您的交易指令，我们会向其传递订单号与支付金额，但不会提供您的账号密码；云服务与CDN供应商——用于托管游戏服务器与加速资源分发，他们仅在技术运维层面接触数据，无权使用数据；数据分析服务商——我们可能使用统计工具（如友盟或Firebase）分析用户行为趋势，但上报的数据会进行匿名化与聚合化处理，无法识别到具体个人。

除了上述情况，我们不会向任何第三方机构或个人提供您的个人信息。但在以下特殊情形下，我们可能会依法披露您的信息：根据法律法规的强制要求、应司法机关或行政机关的合法程序要求、为维护社会公共利益或保护其他用户重大合法权益所必需时。

五、您的权利与数据管理

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下法定权利，您可以通过本页面底部的联系方式向我们行使这些权利。

1. 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。
2. 更正与补充权：如果您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行修改或补充。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。
4. 注销账号权：您可以在游戏内"设置-账号中心"申请注销账号。注销后，我们将删除或匿名化处理您的所有角色数据与个人信息，且该操作不可逆转。
5. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。

为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机验证码）。我们将在15个工作日内或法律法规规定的期限内完成您的请求处理。

六、信息安全保障措施

保护您的个人信息安全是我们最重要的责任。我们采用了行业领先的技术手段与管理流程来防止信息泄露、损毁或丢失。在数据传输层面，我们全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间的数据交互是绝对私密的。

在数据存储层面，您的密码经过不可逆的加盐哈希算法（bcrypt）处理后存储，即使是内部数据库管理员也无法获取您的明文密码。同时，我们部署了下一代防火墙（NGFW）与入侵检测系统（IDS），对恶意攻击流量进行实时拦截。我们的安全团队会定期进行渗透测试与漏洞扫描，平均每年组织两次红蓝对抗演练，确保安全防护体系的有效性。

我们还建立了严格的内部数据访问审批制度。任何员工访问用户数据都需要经过双重身份验证（2FA）授权，且所有访问操作均记录在审计日志中。如果发生不幸的安全事件，我们将按照《网络安全法》的要求，在24小时内通过短信或邮件通知受影响的用户，并向有关主管部门报告。

七、政策更新与通知机制

随着法律法规的演进以及我们业务的调整，本隐私政策可能会适时进行修订。我们将在本页面发布最新版本的隐私政策，并更新页面顶部的"生效日期"。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们还会通过更为显著的方式（如站内信弹窗）向您发送通知。

我们建议您定期回访本页面，以了解最新的隐私保护实践。若您在本政策更新后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策条款。若您不同意修订后的内容，您有权停止使用我们的服务并申请注销账号。

八、联系我们与争议解决

如果您对本隐私政策有任何疑问、意见或投诉，或者您发现自己的个人信息可能被泄露，请立即通过以下渠道与我们取得联系。我们的个人信息保护专员将竭诚为您解答。