赏金女王隐私保护与数据安全政策说明

一、信息收集范围与类型

我们遵循"最小必要化"原则，仅收集为您提供游戏服务所必需的信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们收集的信息分为以下三类：

1. 核心必要信息（不提供则无法使用服务）

• 身份注册信息：包括您的手机号码（用于登录与验证）、用户名、登录密码（经MD5加盐加密存储）。为满足反洗钱监管要求，您在首次提现前必须完成实名认证，届时我们将收集您的真实姓名、身份证号码及面部生物识别信息（仅用于公安系统比对，不留存原始照片）。
• 设备与日志信息：为保障网络安全与公平性，我们自动收集您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本、唯一设备识别码（IMEI/IDFA）、MAC地址以及操作日志（如点击行为、对局时间戳）。

2. 可选提供信息（不提供不影响基础游戏）

• 第三方支付账户信息：当您绑定支付宝或银行卡用于提现时，我们会收集您的支付宝账号或银行卡号（仅存储后四位及开户行，完整卡号通过加密令牌与支付机构交互）。
• 社交资料：若您参与公会或好友邀请活动，我们可能收集您的头像、昵称及好友关系链，以提供排行榜与组队功能。

3. 敏感信息特别说明

身份证号码与面部信息属于个人敏感信息。我们仅在您主动发起提现且单笔金额超过200元时，才触发强制实名认证流程。该流程通过安全的API接口直接连接至公安部身份认证系统，我们的服务器不持久化存储您的完整身份证照片。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与您无关的商业推销或非法用途。具体使用场景包括：

1. 账户管理与服务提供：使用您的手机号与密码用于登录验证；使用您的实名信息用于确保年满18周岁，防止未成年人沉迷。
2. 资金结算与风控：使用您的支付账户信息完成提现指令；利用设备指纹与IP日志进行反欺诈分析，例如检测多开账号、羊毛党或盗号风险。
3. 游戏公平性监测：分析您的对局日志（如胡牌频率、押注大小）以识别异常行为。例如，若系统检测到某账号在1小时内胡牌率超过85%，将触发人工审核，以排查是否存在伙牌作弊。
4. 产品优化与用户体验改进：基于聚合后的行为数据（不含个人身份标识）分析游戏关卡难度、服务器负载情况，以优化匹配算法。
5. 法律合规要求：当司法机关依法出具调查令时，我们将按照法定程序提供必要的用户数据。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方广告商。在未获得您单独同意的情况下，我们不会将您的数据用于与上述目的无关的任何场景。

三、Cookie 与追踪技术说明

为了提升登录状态保持的便利性以及分析流量来源，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。具体使用情况如下：

我们目前未使用任何跨站追踪Cookie（Third-party Cookies）来构建您的跨平台画像。在客户端内，我们使用了自研的"内存级令牌"技术，该令牌仅存于RAM中，不写入磁盘，有效降低了会话劫持风险。您可以通过浏览器设置清除Cookie，但这可能导致您需要重新登录。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在赏金女王，您的数据仅在以下严格限定的场景下与第三方服务商共享，且均通过合同约束其保密义务：

• 支付服务提供商：如支付宝、微信支付、银联云闪付。为完成提现转账，我们需要将您的提现金额、收款账号令牌（非明文卡号）传输至其服务器。这些机构已获得PCI-DSS（支付卡行业数据安全标准）认证。
• 云服务与CDN厂商：我们的服务器托管于阿里云（新加坡节点）与腾讯云（中国香港节点）。日志数据可能存储在云端，但存储桶均启用服务端加密（SSE-KMS）。
• 身份验证服务商：在实名认证环节，我们接入的是腾讯云慧眼人脸核身服务。您的姓名、身份证号与人脸信息直接由该服务商处理，我们仅接收"比对通过/失败"的布尔值结果。
• 法律要求的披露：若发生合并、收购或资产转让，您的数据可能作为资产的一部分被转移，我们将提前30天通过站内信通知您。

我们明确禁止任何第三方将您的数据用于其独立目的。所有第三方均需签署《数据处理协议》（DPA），并接受我们的安全审计。

五、您的权利：访问、更正、删除与注销

根据《个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过客户端内的"设置"->"账号与安全"路径行使这些权利，无需额外费用。

1. 知情与访问权：您有权查阅我们持有的关于您的个人信息副本。您可在"个人中心"下载您的详细对局记录与登录日志（格式为CSV）。
2. 更正权：若您的手机号或收货地址等信息发生变更，您可随时自行修改。若您的实名信息（如姓名）录入错误，请联系客服提交正确信息进行人工更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集信息。请注意，删除账户将导致您的金币余额清零且不可恢复。
4. 注销权：您可在"安全中心"->"注销账号"中提交注销申请。我们将在15个工作日内完成审核。注销后，我们将根据法律法规要求（如税务凭证留存）保留您的交易记录5年，但会删除所有可识别您个人身份的标识符（如手机号、设备码）。
5. 撤回同意权：对于非必要的个人信息收集（如个性化推送），您可随时在设置中关闭授权。

若您行使上述权利时遇到阻碍，或对我们的处理方式不满，您有权向网信部门或公安部门投诉举报。我们承诺在15个工作日内对您的请求进行实质性答复。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系：在传输层，全站启用TLS 1.3加密协议，密钥长度为256位；在存储层，数据库中的密码字段使用bcrypt算法（cost factor=12）进行加盐哈希；在