赏金女王隐私说明与数据保护政策

我们收集哪些信息及收集方式

赏金女王将收集的信息分为三大类：用户主动提供的信息、系统自动采集的信息以及第三方合法共享的信息。每类信息的处理目的与保存期限均不相同，具体说明如下。

1. 用户主动提供的信息

当你在平台注册账号、实名认证或参与线下活动时，我们会收集你的手机号码、电子邮箱地址、真实姓名、身份证号码（仅用于实名认证与防沉迷验证）。其中，身份证号码属于敏感个人信息，我们将采用国密 SM4 算法进行加密存储，且仅在以下两种场景下使用：政府监管要求的实名核验、司法调查配合。除上述用途外，任何业务部门均无权调取查看明文身份证信息。

2. 系统自动采集的信息

当你访问平台或使用 APP 时，系统会通过日志记录自动采集以下技术信息：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、网络运营商、大致地理位置（精确到城市级别）、APP 内的点击流行为数据（如页面停留时长、按钮点击序列）。这些数据以聚合统计为主要分析维度，我们不会单独追踪某一用户的完整行为链，除非该用户涉嫌违反平台规则或法律法规。

3. 第三方合法共享的信息

当你使用第三方账号（如微信、Apple ID）快捷登录时，我们会从该第三方获取你的公开资料（头像、昵称、唯一标识符 OpenID），但不会获取你的密码、通讯录或其他非公开数据。此外，支付渠道（支付宝、微信支付）会向我们回传交易状态与支付单号，以完成订单确认与对账流程，但我们不存储你的完整银行卡号或支付密码。

信息使用目的与合法依据

我们仅在下述明确目的范围内使用你的个人信息，任何超出此范围的使用将事先征得你的单独同意。具体使用场景包括：第一，账号创建与登录验证——需要核实你的身份信息以确保账号安全；第二，对局服务提供——包括匹配对手、计算积分、发放彩金以及反作弊检测；第三，客户服务与投诉处理——需要查看你的账号基础信息与历史工单记录以便高效解决问题；第四，法律合规义务——依据《网络游戏管理暂行办法》等法规要求，记录并保存用户登录日志至少 180 天。

关于营销信息推送，我们默认不向你发送任何商业推广短信或应用内弹窗广告。仅在你有明确订阅行为（如勾选"接收赛季活动通知"）后，我们才会通过 APP 推送或邮件发送相关活动资讯。你可以随时在"设置 → 通知管理"中关闭此类推送，关闭后不影响你正常使用游戏功能。

我们的数据处理合法性基础为：对于基础服务（账号管理、对局运行），依据为"履行用户协议所必需"；对于实名认证与防沉迷，依据为"履行法律义务所必需"；对于数据统计分析（如用户画像用于产品优化），依据为"正当利益"——但我们会对此类数据进行去标识化处理，确保无法直接识别到个人。

Cookie 与同类追踪技术说明

赏金女王平台使用 Cookie、Local Storage 以及 SDK 埋点三种技术手段来提升用户体验并保障服务安全。Cookie 为小型文本文件，存储在你的设备浏览器中，主要用途包括：维持登录状态（会话 Cookie，有效期 24 小时）、记住语言偏好（持久 Cookie，有效期 1 年）、防跨站请求伪造（CSRF Token Cookie，有效期 2 小时）。我们不会使用第三方广告类 Cookie，也不会将你的浏览数据共享给任何广告联盟。

Local Storage 技术主要用于 APP 端与网页端的资源缓存，例如你上次选择的角色皮肤、音量设置等偏好数据均存储于 Local Storage 中，以加快下次启动时的加载速度。SDK 埋点方面，我们接入的数据统计工具（如友盟+、Firebase Analytics）将采集匿名化的使用事件，但所有事件数据在传输前均经过哈希脱敏处理，且不包含你的账号 ID、手机号等直接标识符。

你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 后你将无法正常登录赏金女王账号，因为登录态验证高度依赖会话 Cookie 机制。APP 端暂不支持完全禁用 Local Storage，但你可以在系统设置中清除应用数据来达到类似效果。

第三方数据共享与跨境传输

赏金女王承诺不会出售、出租或以任何形式交易你的个人信息。在以下有限场景中，我们可能向第三方共享必要的数据片段：第一，支付服务提供商——当进行充值与提现操作时，需将订单号与金额传输至支付宝/微信支付以完成交易；第二，云服务托管商——我们的服务器部署于阿里云华东节点，云服务商在基础设施维护层面可能接触存储介质，但已签署严格的数据保密协议；第三，政府监管机构——依据《网络安全法》要求，在收到合法有效的调查令或协助函时，我们可能提供用户的基础注册信息与登录日志。

关于跨境数据传输，赏金女王的全部服务器均部署在中国大陆境内（上海、杭州双可用区），因此正常情况下不存在数据出境行为。若未来因业务拓展需要将数据传输至境外（如开设海外赛事专区），我们将单独征求你的明确授权，并依据国家网信办《数据出境安全评估办法》完成安全评估与备案流程。

我们与所有第三方合作伙伴均签订了《数据处理协议》（DPA），明确约定其仅可按照我们的书面指示处理数据，不得将数据用于任何其他商业目的。合作方名单及各自的数据处理范围，你可通过邮件向 [email protected] 索取最新版本。

你的权利：访问、修改、删除与注销

根据《个人信息保护法》第四章规定，你享有