隐私说明与数据保护政策：赏金女王平台用户信息管理白皮书

信息收集范围与类型：我们收集什么，以及为什么收集

为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现核心功能所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集范围分为以下三类：

1. 核心账户信息

当您注册账户时，我们需要收集您的手机号码或邮箱地址，用于创建唯一账户标识及身份验证。您还需要设置登录密码，该密码会经过不可逆的加盐哈希算法处理后存储于数据库，即使是内部员工也无法获取您的明文密码。若您参与"生日礼金"活动，我们还需收集您的出生日期，该信息仅用于在生日当天向您发放礼金，不会用于任何其他商业用途。

2. 设备与技术日志信息

在您使用客户端或网页服务时，系统会自动记录一些技术性日志，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、操作行为日志（如点击流）、崩溃日志。这些信息的收集目的是为了诊断网络故障、优化服务器负载分配以及防范恶意攻击（如DDoS、撞库）。例如，通过分析崩溃日志，我们能够在30分钟内定位并修复导致闪退的程序缺陷。

3. 交易与资金流水信息

当您进行充值或提现操作时，我们会记录交易金额、交易时间、支付渠道单号等必要信息。这些记录是履行法律法规关于反洗钱和打击网络赌博义务的必要要求，我们仅保留该记录，不会存储您的银行卡号或第三方支付账户的完整信息。支付环节由持有央行支付牌照的机构直接处理，本平台服务器不经过或留存您的敏感支付凭据。

信息使用目的与方式：数据使用的边界与原则

我们承诺，您的个人信息仅会在法律允许的范围内，以明确、合理的目的使用。任何超出下述范围的使用，我们均会重新征得您的单独同意。

• 提供与维护核心服务：包括验证您的身份、处理您的游戏指令、计算并发放奖励、结算提现款项。这是数据处理的基础法律依据（履行合同所必需）。
• 安全风控与反欺诈：利用您的设备信息与行为日志，建立风控模型。例如，若一个IP地址在短时间内尝试登录超过10个不同账户，系统将自动触发安全锁定机制，以保护所有用户的资金安全。
• 个性化活动推送（基于您的同意）：在获得您明确的授权后，我们可能会利用您的游戏偏好（如常玩的游戏类型）向您推送您可能感兴趣的"生日礼金"或其他优惠活动。您可以在"消息通知设置"中随时关闭此类推送。
• 法律合规与审计：根据监管机构要求，保留必要的数据审计日志。此类数据的处理属于履行法定义务的范畴，不依赖于您的个人同意。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方。我们也不会使用您的数据从事任何与游戏服务无关的商业分析，例如信用评估或广告定向投放。

Cookie 与追踪技术说明：如何管理您的偏好

为了提升访问速度与个性化体验，我们的网站及客户端会使用Cookie及同类追踪技术（如LocalStorage、设备指纹）。这些技术对于维持您的登录状态至关重要。

具体而言，我们使用以下类型的Cookie：（1）严格必要性Cookie：此类Cookie是您运行游戏所必需的，例如用于会话保持的Session ID。若禁用此类Cookie，您将无法正常登录游戏。（2）性能分析Cookie：我们使用自研或第三方统计工具（如友盟+）来了解玩家对游戏关卡或功能的使用频率，以便我们优化代码逻辑。这些工具会收集匿名化的聚合数据，不包含您的姓名或联系方式。

您可以通过浏览器设置或客户端内的"隐私设置"来管理或删除Cookie。但请注意，禁用性能分析Cookie不会影响核心游戏功能，但禁用严格必要性Cookie将导致服务不可用。我们不会使用任何跨站追踪技术来跟踪您在其他网站上的浏览行为。

第三方数据共享政策：我们与谁共享，以及共享什么

在特定情形下，为了向您提供服务或履行法律义务，我们可能需要与以下类别的第三方共享您的部分信息。所有第三方均受严格的保密协议约束，且仅能在为我们提供服务的过程中处理您的数据。

除上述情形外，我们不会向任何其他第三方提供您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将事先征得您的明确同意，并更新本政策。

用户权利与信息安全保障措施：您的数据主权

根据《个人信息保护法》，您对您的个人信息享有广泛的权利。我们为您提供了便捷的行使渠道。

您的法定权利

1. 查阅与复制权：您可以通过客户端"个人中心-资料查询"功能，查看我们持有的您的个人基本信息。
2. 更正权：若您的手机号、邮箱等资料发生变更，您可在"安全中心"内自助修改。对于出生日期等关键信息，如需修改请联系人工客服。
3. 删除权：在特定条件下（如您注销账户后），您有权要求我们删除您的个人信息。账户注销功能可在"安全中心-注销账户"中申请，注销后我们将于15日内删除您的全部游戏数据与个人信息，但法律法规要求保留的日志记录除外。
4. 撤回同意权：对于基于您同意而进行的数据处理活动（如个性化推送），您有权随时撤回同意。

安全保障技术措施

我们采用了纵深防御的安全体系：传输层使用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听；存储层对核心敏感字段（如手机号、身份证号）采用AES-256算法加密后存储；运维层实施严格的权限管控，数据库操作需经过双人审批与审计。同时，我们每年委托独立第三方