隐私说明与个人信息保护政策

本政策更新日期：2025年06月01日 | 生效日期：2025年06月08日。请您在使用赏金女王平台前仔细阅读本政策。

一、信息收集范围与类型

在您注册账号、参与游戏或使用客服支持时，我们可能会收集以下几类必要信息，以保障平台功能的正常运转与法律合规要求：

注册身份信息：包括手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆加密存储）。这些信息用于创建您的唯一账号标识。
实名认证信息：根据相关法律法规要求，参与充值或积分兑换功能前需完成实名认证。我们将收集您的姓名、身份证号码或护照号码。此类敏感信息将采用国密SM4算法加密后存储于独立的安全区域。
设备与技术日志：包括IP地址、浏览器类型（User-Agent）、操作系统版本、移动设备型号、屏幕分辨率、操作时间戳及点击流数据。这些数据用于排查技术故障、防范恶意攻击及优化界面适配。
游戏行为数据：包括游戏局数、胜负记录、积分变动流水、参与的活动类型。该数据仅用于游戏平衡性分析与反作弊检测，不用于任何形式的用户画像营销。
交易记录：当您进行虚拟积分兑换时，我们会记录交易金额、时间、支付渠道流水号。完整的银行卡或第三方支付账号信息由持牌支付机构处理，我们仅接收脱敏后的确认结果。

我们郑重承诺：不会主动收集您的通讯录、相册、GPS精确定位、麦克风或摄像头权限数据。您设备的通讯录与相册访问权限在平台网页端中完全不可用。

我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的游戏服务。具体使用场景包括：

账号管理：验证您的登录身份，协助您找回密码，处理账号申诉与解封请求。
交易处理：完成虚拟积分的充值、消耗与结算流程，生成符合审计要求的交易凭证。
安全保障：通过分析设备指纹与行为特征，实时识别并拦截盗号、批量注册、外挂脚本等黑产行为。我们的"鹰眼"风控系统每秒钟可处理超过5000个事件的特征计算。
客户服务：当您联系客服时，调取必要的账号基础信息以快速定位问题。所有客服对话记录将保留180天，用于服务质量监督与纠纷仲裁。
法律合规：配合监管机构或司法机关的合法调查要求，提供必要的用户数据。此项操作将经过法务部门与合规部门的双重审批，并留存调取日志。

除上述用途外，我们绝不会将您的个人信息用于任何与平台服务无关的商业用途，包括但不限于第三方广告精准投放。

我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能向第三方提供最小必要限度的数据：

第三方类型	共享数据范围	共享目的	安全保障措施
支付服务提供商	用户ID、订单金额、时间戳	处理充值及提现指令	必须持有PCI-DSS认证，签署DPA数据处理协议
云服务与CDN厂商	IP地址、设备型号	内容加速分发与网络安全防护	数据存储隔离，禁止用于其他用途
游戏审计机构	匿名化的对局记录（不含身份信息）	RNG随机性检测与公平性认证	仅提供哈希摘要，无法反推原始数据
政府/司法机关	法律要求的特定数据	配合反洗钱、网络犯罪调查	必须出具正式法律文书，经法务审核

除上述情形外，我们不会向任何其他商业机构出售、出租或交换您的个人信息。对于涉及数据共享的合作方，我们均要求其签署严格的保密协议与数据处理条款，并定期进行安全审计。

根据《个人信息保护法》及通用数据保护条例（GDPR）的精神，您对自身数据享有充分的主导权。具体包括：

访问权：您可通过"个人中心-账号信息"页面查看我们持有的您的全部基本信息。如需导出完整的数据副本（包括游戏日志），请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的文档。
更正权：若您的手机号、邮箱等联系方式发生变更，可在"安全设置"中自助修改。对于实名认证信息（姓名、身份证号）的修改，需联系客服提交新旧证件照片进行人工审核，处理周期为3个工作日。
删除权：您有权要求注销账号并删除全部个人信息。注销路径为："个人中心-账号安全-注销账号"。注销后，您的所有游戏数据将被永久清除且不可恢复。账号注销设有7天冷静期，期间登录账号可自动取消注销申请。
撤回同意权：您可以通过调整浏览器隐私设置或发送邮件来撤回对我们处理数据的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。

对于上述权利请求，我们承诺在15个工作日内（复杂情况最长不超过30日）予以答复。所有权利请求均免费，但恶意重复或明显无理的请求可能产生合理的人工处理费用。

保护您的数据安全是我们最高的技术优先级。我们构建了纵深防御体系，具体包括以下层面：

传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。证书由DigiCert签发，支持OCSP装订以提升握手速度。
存储加密：数据库中的敏感字段（如密码、实名信息）采用AES-256-GCM算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署。
访问控制：实施基于角色的访问控制（RBAC），仅有极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。
安全测试：每季度聘请第三方安全公司（如奇安信、绿盟科技）进行渗透测试与漏洞扫描。最近一次测试（2025年5月）未发现高危漏洞。
应急响应：制定有完善的数据安全事件应急预案。若发生数据

页面更新于 2026年9月7日