赏金女王官网隐私保护与数据安全政策

一、信息收集范围与类型

在你在赏金女王官网注册账号、参与"跳槽最高奖8888"活动或使用游戏客户端的过程中，我们仅收集提供服务所必需的最少信息。具体分为以下三类：

• 1. 账户注册信息：包括你的手机号码（用于账号登录与找回密码）、电子邮箱地址（用于接收活动通知与安全验证）、以及你自行设定的用户名与密码。密码采用bcrypt加密算法存储，即使是内部人员也无法查看明文密码。
• 2. 实名认证信息：根据国家关于防止未成年人沉迷网络游戏的规定，我们需要收集你的真实姓名与身份证号码以完成实名认证。该信息仅用于年龄验证，不会用于任何其他商业目的。
• 3. 设备与技术日志信息：当你使用客户端时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器类型（如适用）、以及游戏内的行为日志（如登录时间、游戏时长、异常操作记录）。这些数据用于反作弊检测与服务器性能优化。

特别说明：我们不会主动收集你的通讯录、照片、短信等与游戏服务无关的个人敏感信息。若后续因功能开发需要增加新的收集项，我们会在显著位置另行告知并获取你的明确同意。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且必要的用途，绝不进行超出范围的二次利用：

1. 核心服务提供：用于创建和管理你的游戏账号，处理你的登录请求，确保你能正常进入游戏并参与"活动入口"中的各类玩法。
2. 奖励发放与税务处理：当你满足"跳槽最高奖8888"活动条件时，我们需要使用你的实名信息与支付宝账号进行奖励发放，并按照法律法规要求进行个人所得税的代扣代缴申报。
3. 安全风控与反作弊：利用设备信息与行为日志分析异常登录与违规操作，保护你的账号免受盗号、恶意攻击等安全威胁，同时维护游戏环境的公平性。
4. 服务优化与产品迭代：对脱敏后的用户行为数据进行统计分析，以了解玩家偏好，改进游戏版本内容与活动设计。此分析仅使用聚合数据，无法追溯到个人。
5. 法律合规要求：当收到司法机关依法出具的调查令或协查通知时，我们将按照法定程序提供必要的用户数据。

除上述目的外，我们不会将你的信息用于任何形式的广告精准推送。我们不会向第三方出售或出租你的个人信息。

三、Cookie 与追踪技术说明

为了提升你在官网的浏览体验并保障登录状态的安全性，我们及我们的授权合作伙伴会使用Cookie及类似技术。

Cookie的使用：我们使用"严格必要型Cookie"来维持你的会话状态，例如记住你的登录状态，使你无需在每次访问时重复输入密码。我们还使用"分析型Cookie"（如百度统计）来了解官网页面的访问量、来源渠道等宏观数据，帮助我们优化页面布局。所有Cookie均不包含身份证号、手机号等直接识别个人身份的信息。

如何管理Cookie：你可以通过浏览器设置删除或阻止Cookie。但请注意，禁用"严格必要型Cookie"将导致你无法正常登录游戏账号或使用官网的部分核心功能（如查看奖励进度）。对于分析型Cookie的禁用不影响核心功能使用。我们暂不响应浏览器的"不跟踪"（DNT）信号，因为行业尚未形成统一标准。

SDK技术：在游戏客户端内，我们集成了用于崩溃监控的Bugly SDK与用于支付验证的官方SDK。这些SDK可能会采集设备型号与系统版本信息，但不会获取你的剪贴板内容或相册权限。

四、第三方数据共享政策

在特定业务场景下，我们需要与以下类别的第三方共享你的部分信息，但共享范围严格限定于完成该业务所必需的数据字段：

除上述场景外，在未获得你的明确同意前，我们不会向任何第三方提供你的个人身份信息。若因公司合并、资产收购等原因发生控制权变更，我们将要求新主体继续遵守本政策，否则将重新征求你的授权。

五、你的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，你对自身个人信息享有充分的控制权。具体包括：

• 访问权：你可以通过官网"个人中心-账号信息"页面，查看我们收集的关于你的基本信息（如手机号、绑定邮箱）。如需导出更详细的日志数据，可提交书面申请。
• 更正权：若你的手机号或邮箱发生变更，可在"账号安全"页面自助修改。若实名认证信息有误，请联系客服并提供相关证明文件进行人工核验修改。
• 删除权：你可以通过联系客服申请注销账号。账号注销后，我们将于15个工作日内删除你的全部个人信息，但依据法律法规需要留存的部分（如交易记录、税务凭证）除外，该部分将按照法定年限（通常为5年）进行封存保管。
• 撤回同意权：对于基于你同意而进行的信息处理活动（如接收营销邮件），你可以随时通过邮件中的"退订"链接撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

我们将在15个工作日内（法定情形下可延长至30日）对你的权利请求进行响应。所有权利行使均不收取任何费用，除非你的请求明显无据或超出现有技术实现能力。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括但不限于：