赏金女王隐私保护与数据安全政策说明

一、信息收集范围与类型：我们收集什么，为什么收集

我们遵循「最小必要」原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 核心账户信息（必需）

当您注册账号时，我们必须收集您的手机号码、自定义用户名及登录密码（经过BCrypt加密存储）。手机号码是您找回密码和进行二次身份验证的唯一凭证。如果您选择使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）以及唯一的OpenID，用于创建平台内部账户映射。

2. 交易与财务信息（必需）

当您进行充值或提现操作时，我们会收集您的第三方支付渠道交易单号、充值金额、提现账户信息（如支付宝账号、银行卡号）。请注意，我们不会直接存储您的银行卡密码或CVV码，支付过程完全由持牌支付机构（如支付宝、微信支付）的加密页面完成。我们仅存储支付结果的回调凭证。

3. 设备与行为数据（可选但默认开启）

为了优化游戏体验和进行反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址以及操作日志（如点击流、游戏对局记录）。这些数据主要用于排查多开作弊、脚本挂机等违规行为。您可以在客户端设置中关闭「个性化推荐」选项，但这可能导致部分活动无法精准推送。

敏感信息特别说明：我们不会主动收集您的种族、宗教信仰、政治观点等个人敏感信息。但如果您在客服聊天中主动透露，我们将视为您已明确授权我们存储该对话记录以解决您的问题。

二、信息使用目的与方式：数据如何驱动服务

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与您无关的商业用途。具体使用场景包括：

1. 服务提供与维护：使用您的账户信息验证身份，确保游戏存档、爆奖余额、稳单购买记录准确关联至您的个人账号。
2. 风险控制与反欺诈：基于您的设备信息和IP地址，构建风控模型。例如，当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全锁定，以防止洗钱或盗号行为。
3. 个性化内容推送：分析您的游戏偏好（如偏好复古版本还是合击版本）和稳单关注联赛类型，向您推送您可能感兴趣的爆奖活动或足球赛事推荐。您可通过「设置-隐私中心」随时关闭该功能。
4. 客户支持与争议解决：当您提交工单时，我们需要调取您的账户操作日志和充值记录来核实问题。例如，解决「充值未到账」问题时，我们必须核对支付单号与游戏内发放记录。

我们郑重承诺：绝不会出售您的个人信息给任何第三方广告联盟或数据经纪商。我们的收入来源仅基于游戏内购和付费稳单服务，而非用户数据变现。

三、Cookie 与追踪技术说明

为了提升登录状态保持的便捷性和分析流量来源，我们的网站及应用会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用情况如下：

• 严格必要型Cookie：用于维持您登录状态（Session ID），有效期为浏览器会话结束即清除。拒绝此类Cookie将导致您无法正常登录游戏。
• 功能性Cookie：用于记住您的语言偏好、音量设置以及上次选择的服务器列表。有效期不超过30天。
• 分析型Cookie：我们接入第三方统计工具（如友盟+、Google Analytics），这些工具使用Cookie收集匿名化的访问数据（如页面停留时长、跳出率），帮助我们优化页面布局。该数据不包含个人身份信息。
• 广告重定向技术：我们可能在合作广告平台（如巨量引擎）的协助下，向您展示赏金女王的广告。但这基于您的IP地址和模糊地理位置，不涉及精确的个人身份。

您可以通过浏览器设置（如Chrome的「清除浏览数据」功能）或移动端系统设置（如iOS的「限制广告追踪」）来管理或删除Cookie。但请注意，禁用所有Cookie后，您将无法使用「自动登录」功能，每次访问均需重新输入密码。

四、第三方数据共享政策：何时及与谁共享

我们仅在以下三种特定情形下，可能向第三方披露您的有限信息，且均要求接收方签署严格的保密协议：

1. 支付服务提供商：当您发起充值时，您的订单金额和商户订单号会传输给支付宝、微信支付或银联等持牌机构以完成交易。我们无法获取您在支付平台输入的密码。
2. 云计算服务商：我们的服务器托管于阿里云（华东2节点）。这意味着您的数据存储于中国境内的数据中心。阿里云作为数据处理者，仅提供基础设施，无权访问您的业务数据。
3. 政府监管机构：当收到具有法律效力的传票、搜查令或法院判决时，我们将依法向公安机关或网络安全监管部门提供必要的用户数据。此项属于法律强制义务，我们无法拒绝。