赏金女王平台隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用平台功能的过程中，我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：

• 账号注册信息： 包括手机号码（用于登录验证）、用户名及密码（加密存储）。若您使用第三方账号（如微信）登录，我们将获取您在第三方平台授权的公开资料（头像、昵称）。
• 设备与日志信息：
• 对局表现数据：

我们不会收集存储在您设备上的通讯录、相册、短信等敏感个人信息，也绝不会要求您提供身份证照片或银行卡密码。

二、信息使用的目的与合法依据

我们严格遵守《个人信息保护法》的规定，仅在具有明确、合理目的的前提下使用您的信息。具体用途包括：

1. 提供核心服务： 用于账号登录验证、游戏资源下载、存档同步以及客服工单处理。
2. 优化出分规律模型： 将脱敏后的对局数据输入至PG（Probability Guidance）分析系统，用于训练和修正概率预测算法。该处理过程基于"增进公共利益"的合法基础，且数据经过匿名化处理，无法回溯至个人。
3. 安全风控： 利用设备标识符与行为日志识别异常登录、脚本外挂等违规行为。例如，当同一设备在1分钟内发起超过20次对局请求时，系统将自动触发风控验证。
4. 个性化推送： 在获得您的单独同意后，我们可能通过邮件或推送通知发送您可能感兴趣的版本更新或活动信息。您可在"设置-消息通知"中随时关闭。

三、Cookie及类似追踪技术说明

为了提升访问速度与识别登录状态，我们的Web端及APP内嵌页面会使用Cookie及LocalStorage技术。这些文件仅包含随机生成的会话标识符，不包含您的明文个人信息。

具体使用场景如下：

• 会话维持： 当您登录Web端个人中心时，Cookie将保持您的登录态，有效期至您主动退出登录或关闭浏览器。
• 偏好记忆： 记录您选择的界面语言、服务器列表排序方式等非敏感偏好设置。
• 统计埋点： 使用自研统计工具（非第三方广告SDK）分析页面访问热力图，我们禁止任何第三方广告商在平台内投放追踪Cookie。

您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常使用Web端登录功能，且无法保存账号密码。

四、第三方数据共享与委托处理

我们承诺不出售您的任何个人信息。仅在以下特定场景下，我们可能向必要的合作伙伴共享最小限度的数据：

• 云服务提供商： 阿里云（服务器托管）、网宿科技（CDN加速）。这些服务商仅处理数据，无权将数据用于任何其他目的。我们与其签订了严格的数据处理协议（DPA）。
• 支付渠道： 当您进行充值操作时，订单信息（金额、时间）会传输至微信支付或支付宝以完成交易。我们不会存储您的完整支付账号信息。
• 实名认证服务： 根据防沉迷政策要求，我们接入第三方实名认证接口。您的姓名与身份证号将直接传输至国家新闻出版署认证系统，平台方仅接收"是否成年"的布尔值结果，不保留原始证件信息。

涉及重大合并、收购或资产转让时，我们将提前30日在站内公告，并要求继任方继续履行本政策的约束。

五、您的权利与行使方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利。您可以通过APP内"设置-账号与安全-隐私中心"在线行使大部分权利，或发送邮件至 [email protected] 提交书面申请：

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
• 更正权： 若您发现绑定的手机号或邮箱有误，可随时在账号设置中自助修改，或联系客服核实后修改。
• 删除权： 在以下情形中，您可以要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用。请注意，删除账号将导致游戏进度与赏金余额清零，且不可恢复。
• 撤回同意权： 您可通过"隐私中心"一键撤回对个性化推送的授权，撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权： 您可以在"账号注销"页面提交注销申请，我们将在15个工作日内完成审核并清除您的所有历史数据。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的多层安全防护体系：数据传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法；核心数据库部署于阿里云金融云专区，具备异地双活容灾能力。同时，我们每年委托第三方安全公司进行渗透测试，2024年共发现并修复中高危漏洞7个。

在未成年人保护方面，平台严格执行国家新闻出版署的防沉迷规定：所有用户需实名注册；18周岁以下用户每日游戏时长不得超过1.5小时（法定节假日3小时），且每日22:00至次日8:00禁止登录游戏。我们强烈建议家长开启"青少年模式"，该模式将关闭PG分析及所有社交功能。

尽管我们采取了严密的防护措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，切勿分享给他人。若发现个人信息泄露事件，我们将通过站内信或短信在72小时内通知您，并向主管监管机构报告。

七、政策更新通知与联系我们

随着法律法规的演变及产品功能的迭代，本隐私政策可能适时修订。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过APP启动弹窗或站内信的方式向您显著提示，并在获得您的明示同意后方会执行新的处理规则。对于非实质性变更（如错别字修正、章节编号调整），我们将直接更新页面顶部显示的"最近修订日期"。

如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护负责人邮箱： [email protected]
• 邮寄地址： 上海市徐汇区宜州路188号B栋8层 法务部（数据合规组）收
• 热线电话： 400-820-2024 转 9（仅处理隐私相关咨询）

我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，您有权向上海市互联网信息办公室或电信用户申诉受理中心提起投诉。