赏金女王隐私保护与数据安全政策
本政策更新日期：2025年3月15日。赏金女王（以下简称"本平台"）深知个人信息对用户的重要性，我们依据《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》制定本隐私政策，详细说明我们如何收集、使用、存储及保护你的信息。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
本平台仅收集为你提供服务所必需的最少信息。根据服务场景不同，收集的信息分为以下三类：
- 账号注册信息：当你在平台注册账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（经MD5加盐加密存储）、以及选填的昵称与头像。手机号码属于敏感个人信息，我们将采用AES-256加密后存储于独立数据库中，与游戏业务数据物理隔离。
- 设备与日志信息：为保障服务安全与反作弊，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、登录时间戳及操作日志。这些信息不包含任何可识别个人身份的内容，保留期限为180天，逾期自动匿名化处理。
- 交易与出款信息：当你申请出款或进行虚拟赏金兑换时，我们会收集你的真实姓名、身份证号（用于反洗钱实名认证）、收款账户信息（银行卡号或支付宝账号）。此类信息受《非银行支付机构网络支付业务管理办法》约束，仅用于资金结算，绝不用于其他商业目的。
我们特别提示：本平台不主动收集你的通讯录、位置信息（GPS）、相册内容、麦克风或摄像头权限。若游戏内功能需要调用上述权限，系统会单独弹窗询问并获得你的明确授权。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的，不会超出合理范畴进行二次利用：
- 账号管理与身份验证：用于登录验证、密码找回、账号安全锁功能，确保操作者为账号本人。
- 出款处理与税务申报：你的实名信息与收款账户将用于处理出款请求，并按照中国税法规定，为单次出款超过5000元的用户代扣代缴个人所得税（偶然所得税率20%）。
- 游戏平衡与反作弊：设备信息与日志数据将输入我们的AI风控模型，用于识别外挂程序、多开同步器、恶意刷币等违规行为。该分析过程全部自动化，不涉及人工查阅具体日志内容。
- 服务优化与安全审计：聚合后的匿名数据（不含个人标识）可能用于分析服务器负载趋势、玩法热度分布，以便我们调整资源分配，提升游戏稳定性。
我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。所有内部员工访问用户数据均需经过双因素认证（2FA）授权，且访问记录留痕，违规访问将面临开除及法律追责。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：
- 会话维持：登录后，我们会在你的设备上存储一个加密的Session Token，有效期24小时，用于保持登录状态，避免每次操作都需重新输入密码。
- 偏好记忆：记录你的界面语言选择（简体中文/繁体中文）、音量设置、自定义快捷键方案，存储于浏览器LocalStorage中，不随网络传输。
- 安全验证：当检测到异常登录尝试时，会植入临时标记Cookie用于二次验证，该Cookie在验证完成后立即失效。
我们不使用任何第三方广告追踪Cookie，不接入Google Analytics、Facebook Pixel等外部统计工具。唯一的统计脚本为自建的数据采集接口，仅记录事件名称与时间戳，不包含你的IP或设备指纹。你可以通过浏览器设置禁用Cookie，但可能导致部分功能（如自动登录）无法使用。
四、第三方数据共享与委托处理
在法律法规允许的范围内，我们仅在以下情形中向特定第三方共享必要信息，并签订严格的保密协议：
| 第三方类型 | 共享信息 | 使用目的 | 数据存储地 |
|---|---|---|---|
| 支付机构（支付宝/微信支付） | 手机号、出款金额、订单号 | 完成资金划拨 | 中国大陆境内 |
| 实名认证服务商 | 姓名、身份证号 | 公安系统身份核验 | 中国大陆境内 |
| 云服务提供商 | 服务器访问日志（不含内容） | 基础设施运维 | 中国大陆境内 |
| 审计机构 | 脱敏后的出款汇总数据 | 年度财务审计 | 中国大陆境内 |
除上述情形外，我们不会向任何其他第三方提供你的个人信息。若因合并、分立、破产等原因发生信息转移，我们将要求新的承接方继续履行本政策的全部义务，并提前30日通过官网公告通知你。
五、用户权利：查询、修改与删除
依据《个人信息保护法》第四章，你对自己的个人信息享有以下完整权利。你可以通过游戏内"设置→账号安全→个人信息管理"或联系客服行使这些权利：
- 查询权：你可随时查看我们收集了你的哪些个人信息，包括注册时间、登录设备列表、出款记录。查询请求将在1个工作日内响应。
- 更正权：若你的手机号、银行卡号等信息发生变更，可自行在"账户中心"修改。修改银行卡号需进行新卡的四元素验证（姓名、身份证、卡号、预留手机号）。
- 删除权：你可以申请删除账号下的全部个人信息。删除操作完成后，你的账号将被永久注销，虚拟赏金余额将无法找回。我们将在15个工作日内完成删除，并同步通知第三方服务商清除相关数据。
- 撤回同意权：对于非必要的信息收集（如设备标识符），你可以在设备系统设置中关闭授权。关闭后不影响基础游戏功能，但可能无法参与部分反作弊严检活动。
- 注销账号：在"账号安全"页面点击"注销账号"，系统将进行7天冷静期确认。冷静期内可随时撤销注销申请，期满后账号进入90天数据保留期，之后永久删除。
六、信息安全保障措施
我们采用"纵深防御"的安全架构保护你的数据安全，具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。出款接口额外使用国密SM4算法进行二次加密。
- 存储加密：数据库中的敏感字段（手机号、身份证号）使用AES-256-GCM模式加密存储，加密密钥存储在独立的硬件安全模块（HSM）中，与数据库分离部署。
- 访问控制：实施最小权限原则，不同岗位员工仅可访问完成本职工作所需的最少数据。生产环境数据库禁止直接外网访问，仅能通过堡垒机进行受控操作。
- 安全审计：每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。我们设有安全应急响应小组，若发生数据泄露事件，将在72小时内向主管部门报告并通知受影响用户。
尽管我们采取上述措施，但任何互联网传输或存储技术都无法保证100%安全。请你也注意保护个人账号安全，不向任何人透露密码，开启两步验证（2FA）功能。
七、政策更新与通知机制
我们可能适时修订本隐私政策。当发生重大变更（如收集信息范围扩大、使用目的改变、共享对象增加）时，我们将通过以下方式通知你：
- 官网首页顶部显著位置展示弹窗公告，持续至少7天。
- 游戏内"邮件系统"发送站内信，标记为"【重要】隐私政策更新"。
- 若你留有有效邮箱，将发送邮件通知（每月最多发送一次政策更新邮件）。
政策更新生效前30日，我们会预留充分的缓冲期。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受修订后的全部条款。对于重大变更，我们还会额外征求你的明示同意。
如你对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-888-2026（隐私保护专线）。我们将在15个工作日内予以答复。如果你对我们的处理方式不满意，还可以向网信部门或工信部进行投诉举报。