隐私说明与个人信息保护政策
赏金女王「中国」官方网站（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及共享您的相关信息。请在使用我们的「免费爆分入口」服务前，务必仔细阅读本政策全文。本政策最后更新日期为 2025 年 5 月 20 日。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最小化收集”原则。在您注册账号、登录游戏或参与爆分活动时，我们可能收集以下几类数据：
1. 基础身份信息
- 注册信息： 您的手机号码（用于账号创建与登录验证）、用户名及密码（加密存储）。
- 实名认证信息： 根据国家防沉迷政策要求，我们需收集您的真实姓名及身份证号码。该信息将加密传输至公安系统进行权威校验，我们不会明文存储您的完整身份证号，仅保留脱敏后的哈希值。
2. 设备与技术日志信息
- 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC 地址、IP 地址。
- 日志信息： 您在使用客户端时，系统会自动记录访问时间、操作记录、崩溃日志、性能数据等，用于排查技术故障与优化产品。
3. 游戏行为数据
- 角色信息： 角色名称、等级、职业、装备评分、所在专区。
- 爆分记录： 每一次爆分操作的时间戳、触发类型、倍率结果及奖励入账情况。该数据仅用于确保服务公平性及纠纷仲裁。
二、信息使用的目的与方式
我们承诺，所有收集的信息均用于明确、合法的目的，绝不会超出以下范畴进行二次利用：
- 提供核心服务： 用于创建并维护您的游戏账号，确保您能正常登录并体验爆分功能。
- 安全风控与反作弊： 利用设备信息与行为日志构建风控模型，识别并拦截外挂、盗号、恶意退款等违规行为。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将自动触发安全锁定。
- 履行法定义务： 根据《网络安全法》及游戏防沉迷新规，对用户实名信息进行核验，并监控未成年人的游戏时长与消费限额。
- 服务优化与研发： 我们可能使用聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以改进游戏平衡性、优化爆分概率模型及提升服务器稳定性。
- 沟通与通知： 用于向您发送重要的服务变更通知、安全警报或您主动订阅的活动资讯。我们不会向您发送与游戏无关的第三方营销信息。
三、Cookie 与追踪技术说明
为了让您获得更流畅的访问体验，本平台的官方网站及客户端会使用 Cookie 及同类技术（如 Local Storage、Beacon）。
Cookie 的使用场景： 1. 维持您的登录状态（会话 Cookie），避免您每次刷新页面都需要重新输入密码；2. 记住您的语言偏好与界面设置；3. 用于流量分析，帮助我们了解哪些入口页面最受欢迎，以便优化布局。
您的选择： 您可以通过浏览器设置删除或拒绝 Cookie。但请注意，禁用 Cookie 后，您将无法正常登录游戏，因为会话维持功能将失效。我们目前未使用跨站追踪 Cookie，也不会利用 Cookie 在非本平台的网站上向您展示广告。
四、第三方数据共享与委托处理
我们深知您对数据共享的担忧。我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。 仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、加密后的数据库备份 | 提供数据存储与云计算资源 | 签署保密协议，要求其遵守行业标准安全规范 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 响应国家防沉迷实名验证要求 | 数据实时传输，不留存任何副本 |
| 支付渠道 | 订单号、支付金额（不涉及银行卡号） | 处理您的充值交易 | 跳转至持牌支付机构页面完成支付 |
| 执法机构 | 根据法律强制要求提供的数据 | 配合国家安全机关调查 | 严格审核法律文书，仅提供最小必要信息 |
除上述情况外，任何第三方合作方均无法直接访问您的个人敏感信息。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下完全的控制权。您可以通过登录官网“账号中心”或联系客服行使这些权利：
- 查阅权： 您有权访问并查看我们持有的关于您的个人信息，包括注册资料、登录日志及爆分记录。
- 更正权： 若您发现个人信息有误（如手机号变更），您有权要求我们进行修改或补充。对于关键信息（如实名认证信息），修改需经过严格的身份验证。
- 删除权： 在以下情形中，您可以要求我们删除您的个人信息：1. 处理目的已实现或不再必要；2. 您撤回授权同意；3. 我们违反法律收集使用信息。请注意，删除账号将导致您的角色数据与未消耗的虚拟货币一并清除，此操作不可逆。
- 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前已进行的处理活动的合法性。
- 注销权： 您可以在“账号中心-安全设置”中申请注销账号。我们将在 15 个工作日内完成审核与删除操作。
六、信息安全保障措施
保护您的数据安全是我们的生命线。我们采用了多层次、立体化的安全防护体系：
技术层面
- 加密传输： 全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
- 加密存储： 密码采用 bcrypt 算法加盐哈希存储；身份证号采用 AES-256 算法加密后存储，密钥由独立的安全团队保管。
- 访问控制： 实施严格的内部权限管理，员工仅能基于“最小权限原则”访问必要的数据，且所有访问操作均有审计日志记录。
管理与流程层面
- 定期开展全员信息安全培训，每年至少进行两次数据泄露应急演练。
- 我们已通过 ISO 27001 信息安全管理体系认证，并每年接受第三方独立审计。
- 若不幸发生数据安全事件，我们将在 48 小时内通过站内信、邮件或电话告知您相关情况，并上报监管部门。
七、政策更新与未成年人保护
随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。一旦发生重大变更，我们将在官网首页发布显著公告，并通过弹窗形式再次征求您的同意。重大变更包括但不限于：收集信息范围扩大、使用目的改变、共享对象增加等。若您不同意修订后的政策，您有权停止使用服务并注销账号。
未成年人特别说明： 本平台严格禁止未满 18 周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了我们的服务，请联系我们，我们将立即删除相关数据并关闭账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江路 665 号法务部（收）。我们将在 15 个工作日内予以答复。