赏金女王官网隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供更优质的服务，我们可能收集以下几类必要的信息。我们严格遵循"最小化收集"原则，仅收集与实现服务功能直接相关的信息，不会过度索取与业务无关的个人数据。

1. 账号注册信息：当您注册成为网站用户时，需要提供手机号码或电子邮箱地址、您设定的登录密码（经加密存储）。这些信息是您使用首充服务、订阅开服提醒等功能的基础凭证。

2. 身份验证信息：当您使用账号申诉、修改重要资料或申请发票时，我们可能需要您提供额外的身份验证信息，包括但不限于历史订单号、充值记录截图、注册时间等，以核实您的账号所有权。

3. 设备与技术信息：为保障服务安全与优化产品体验，我们会自动收集您访问我们网站时所使用的设备信息（如设备型号、操作系统版本）、浏览器类型、IP地址、访问时间、浏览的页面路径、点击行为日志等。此类信息属于匿名化的技术数据，无法单独识别您的个人身份。

4. 游戏角色信息：当您使用战力诊断、首充方案推荐等功能时，您需要主动填写或授权我们获取您的游戏角色名称、所在服务器、角色等级、战力值等游戏内信息。我们仅将这些信息用于算法分析与建议生成，不会将其用于任何其他目的。

5. 互动与反馈信息：当您通过客服邮箱、在线工单系统或电话热线与我们联系时，我们会收集您的联系方式、您反馈的问题内容以及我们沟通的记录，以便妥善处理您的诉求。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，绝不会在未经您授权的情况下将信息用于其他用途。具体使用场景包括：

• 核心功能提供：用于创建和管理您的账号，实现首充订单处理、礼包码发放、开服订阅提醒、战力模拟计算等您主动请求的服务功能。
• 服务优化与研发：基于匿名化的技术数据（如页面点击热力图、功能使用频次），分析用户行为趋势，以改进我们的网站布局、内容呈现方式，并开发新的功能模块。此分析过程不涉及个人身份识别。
• 安全风控与合规：利用IP地址、设备信息及行为日志，进行异常流量监测、欺诈行为识别与防范，以保障平台与所有用户的账号及资金安全。同时，为遵守法律法规义务，我们可能会在必要范围内处理相关信息。
• 个性化推荐：基于您填写的游戏角色信息，我们可能向您推送与您角色成长阶段相匹配的攻略内容或活动信息。您可以在"个人中心-通知设置"中随时关闭此类个性化推送。
• 沟通与客服：使用您留下的联系方式，向您发送与您操作直接相关的服务通知（如订单状态变更、版本更新公告），或在您发起咨询、投诉时进行必要的回复与回访。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。如果我们需要将信息用于本政策未载明的其他用途时，我们会事先征求您的明确同意。

三、Cookie 与类似追踪技术的使用

我们的网站使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言选择），并分析流量趋势。

具体而言，我们会使用以下类型的Cookie：（1）严格必要型Cookie，此类Cookie是您登录、访问账户中心等核心功能所必需的，若禁用将导致无法正常使用服务；（2）性能分析型Cookie，我们使用自建的统计工具或第三方分析服务（如友盟+）来收集匿名化的访问数据，以了解访客如何与网站互动，帮助我们改进页面布局与内容质量，此类Cookie不会收集您的个人敏感信息；（3）功能偏好型Cookie，用于记住您的个性化设置，如您常关注的服务器列表。

您有权管理或清除Cookie。您可以通过修改浏览器设置来接受或拒绝Cookie。但请注意，如果您选择禁用Cookie，您可能无法顺畅地体验某些依赖Cookie的核心功能，例如自动登录状态保持。我们不会使用Cookie来展示第三方广告，也不会将Cookie数据与您的个人身份信息进行关联。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。

1. 合作游戏服务器方：当您通过我们平台进行首充操作或绑定游戏角色时，为了完成订单交付，我们需要将您的游戏角色ID、所在服务器及充值档位信息传输至对应的游戏运营方。我们仅共享完成交易所必需的最少信息，并要求合作方严格遵守数据安全协议，不得将信息用于其他用途。

2. 技术服务提供商：我们可能会将您的设备与技术信息（非个人身份信息）共享给为我们提供云计算服务、数据分析服务或短信发送服务的合法供应商。这些供应商仅在我们的指示下处理数据，并受到严格的保密义务约束。

3. 法律法规要求的披露：在以下情况下，我们可能会依法披露您的信息：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求。我们将在法律允许的范围内，尽可能通知您相关情况。

我们郑重承诺，除上述情况外，我们从未向任何广告联盟或数据交易平台提供过您的个人信息。未来若涉及业务合并、收购或资产转让，我们将在发生此类变更前以显著方式通知您，并要求承继方继续履行本隐私政策下的义务。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下方式行使您的权利，我们将在15个工作日内予以响应。

• 查阅与复制权：您可以登录"个人中心"，随时查看您账号下的基本资料、充值记录等信息。如需获取完整的个人信息副本，可通过工单系统提交申请。
• 更正与补充权：如果您发现您的个人信息存在错误或不完整，您可以在"个人中心"内直接修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意而收集信息、我们处理信息的行为严重违反本政策约定。您可以通过提交工单申请删除账号，我们将在核实身份后执行删除操作。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回后，我们不再处理相应信息，但这可能影响您使用部分需要该信息支撑的功能。
• 注销账号权：您有权申请注销您的账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，法律法规另有规定的除外。注销操作不可逆，请谨慎操作。

为保障安全，您在行使上述权利时，我们可能需要您提供身份证明文件或验证您的注册信息，以确保是账号持有人本人操作。我们将在验证通过后尽快处理您的请求。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用传输层安全协议（TLS 1.3）对数据在传输过程中进行加密，确保您在浏览器与服务器之间的数据交换不被窃听。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向获取您的明文密码。所有敏感操作均要求进行二次身份验证。

在管理层面，我们建立了严格的数据访问权限控制机制，仅授权必要岗位的员工在最小权限范围内访问用户数据，并部署了全面的日志审计系统。