赏金女王隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类信息，收集范围严格遵循"最小必要"原则。第一类是账号注册信息，包括您注册时提供的手机号码或电子邮箱地址、设置的密码（经哈希加密存储）、以及您自愿填写的昵称与头像。这些信息是创建账号、验证身份与保障账号安全的基础。

第二类是实名认证信息。根据国家关于防止未成年人沉迷网络游戏的规定，我们需要收集您的真实姓名与身份证号码。这些数据仅用于年龄验证与防沉迷系统判定，我们会通过加密通道传输至国家认证的实名验证接口，平台自身不保留身份证号码的明文副本，仅存储验证结果（即"已成年"或"未成年"）与脱敏后的出生年份。

第三类是游戏行为数据，包括但不限于角色等级、登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作日志（含爆奖触发记录）。此类数据的收集目的是为了维护游戏公平性、反作弊检测以及优化爆奖机制的性能。例如，我们通过分析爆奖触发频率与时间分布，来识别可能存在的恶意刷奖行为。

第四类是设备与网络信息，包括设备MAC地址（在您授权后获取）、网络运营商信息、网络延迟数据。这些信息帮助我们在多节点架构中为您智能分配最优服务器，并确保跨服对战的连接质量。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景：（1）提供核心游戏服务——包括创建角色、保存游戏进度、结算爆奖奖励、发放活动补偿等。没有这些信息，您将无法使用平台的基本功能。

（2）安全保障与风控——利用登录IP、设备指纹等信息识别异常登录行为，防范账号盗用、脚本外挂及支付欺诈。我们的风控系统会在判定存在高风险操作时，对账号实施临时保护性冻结，并通过短信或邮件通知您。

（3）个性化推荐与运营——在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常玩的猎场、参与的活动类型）向您推送相关的游戏内活动信息。您可以在"设置-隐私中心"中随时关闭此类个性化推送，关闭不影响基础功能使用。

（4）法律合规义务——根据《网络安全法》与《个人信息保护法》的要求，我们需要留存用户日志不少于6个月，并配合司法机关依法进行的调查取证。

上述处理行为的法律依据包括：与您签订的《用户服务协议》所必需的合同履行、您授予的明确同意、以及我们为履行法律义务所进行的必要处理。

三、Cookie 与追踪技术说明

为了提升网站访问体验与游戏登录效率，我们在官网及客户端中使用了Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，主要分为两类：必要性Cookie与分析性Cookie。

必要性Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记忆语言偏好设置。此类Cookie无法被禁用，否则您将无法正常登录或进行游戏。分析性Cookie用于匿名统计访问量、页面点击热力图等数据，帮助我们优化官网布局与内容呈现。我们使用的分析工具已进行IP匿名化处理，且不涉及跨站追踪。

在游戏客户端内部，我们使用一种名为"本地行为缓存"的技术，用于暂存最近100次爆奖事件的概要数据（仅包含时间戳与结果倍数）。该缓存仅存储于您的设备本地，不会自动上传至服务器，且会在客户端退出时自动加密。您可以在客户端设置中主动清除这些缓存数据。

我们目前不参与任何第三方广告联盟的跨站追踪行为，也不在赏金女王官网及客户端中投放第三方的个性化广告。您的数据不会被用于构建跨平台的用户画像。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此制定了严格的对外共享政策。除以下明确列出的场景外，我们不会向任何第三方出售、出租或交换您的个人信息。

• 实名认证服务商：为完成法定的实名认证核验，我们会将您的姓名与身份证号码加密传输至持有国家认证资质的第三方验证平台。该平台仅返回验证结果，不保留原始数据。
• 云服务提供商：我们的服务器部署于合规的云服务商（如阿里云、腾讯云）机房。这些服务商仅作为数据存储与计算的基础设施提供方，依据我们与它们签署的数据处理协议，它们无权访问您的个人数据内容。
• 支付渠道：当您进行充值操作时，交易信息（订单号、金额）会与支付机构（如微信支付、支付宝）进行必要交互。我们不会存储您的完整银行卡号或支付密码。
• 执法与监管