隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息。收集范围严格遵循"最小必要"原则，仅收集为达成服务目的所必需的信息。

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、设置的密码（经bcrypt算法加密存储）、以及你自愿填写的昵称和头像。根据法律法规要求，我们还会收集你的实名认证信息（真实姓名及身份证号码），该信息仅用于防沉迷系统校验及法律合规，不用于任何其他目的。

2. 设备与技术信息

为保障游戏安全和优化网络连接，我们在获得你的授权后，会收集设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备唯一识别码（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、设备语言及时区设置。这些信息将用于生成设备指纹，以识别异常登录行为和防范作弊。

3. 游戏行为数据

为提供晋级奖励、上头模式等核心玩法，我们会记录你的对局结果、晋级积分变动、奖励领取记录、游戏内聊天记录（仅文字）以及游戏时长。这些数据用于计算你的段位、胜率，并用于反作弊分析。我们不会收集你的麦克风录音或摄像头影像。

4. 交易与支付信息

当你进行充值或提现操作时，我们会收集必要的交易信息，包括支付渠道、交易金额、交易时间及支付渠道返回的交易单号。根据PCI-DSS合规要求，我们不存储你的完整银行卡号、信用卡有效期或CVV安全码。所有支付行为均通过加密跳转至持牌支付机构完成。

二、信息使用目的与合法依据

我们仅在下述合法目的下使用你的个人信息，不会超出必要范围进行处理。若需将信息用于本政策未载明的其他用途，我们将事先征得你的明确同意。

• 提供核心服务：创建和维护你的游戏账号，计算晋级积分，发放赏金奖励，实现上头模式的动态倍率调节。
• 安全保障：检测和预防欺诈、作弊、恶意攻击行为。例如，当系统检测到同一设备短时间内登录超过5个不同账号时，将触发风控验证。
• 客户支持：处理你的咨询、投诉与工单，提供售后服务。为提升服务质量，客服通话可能会被录音（通话前会播放提示音），录音保留期限为30天。
• 法律合规：根据《网络安全法》《个人信息保护法》及香港《个人资料（私隐）条例》的要求，履行网络实名制、未成年人保护等法定义务。
• 产品优化与数据分析：在匿名化处理后，我们可能使用聚合数据（不包含个人身份信息）进行游戏平衡性调整、服务器负载优化等分析。例如，我们分析不同段位玩家的平均对局时长，以优化匹配算法。

我们的处理行为基于以下合法依据：你给予的明确授权、为履行与你之间的服务协议所必需、为遵守法律义务所必需、以及基于我们的合法商业利益（在不对你的权利产生重大影响的前提下）。

三、Cookie 与类似追踪技术说明

赏金女王平台使用Cookie及类似技术（如LocalStorage、IndexedDB、设备指纹）来提升你的使用体验。我们对此类技术的使用遵循透明化原则，具体说明如下：

我们不使用任何第三方广告追踪Cookie，也不向广告联盟共享你的浏览行为数据。你可以通过浏览器设置（如Chrome的"清除浏览数据"）或游戏内"设置-隐私-清除本地数据"来管理上述存储内容。

四、第三方数据共享政策

我们高度重视你的数据安全，承诺不出售你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据，且均通过签订数据处理协议（DPA）来约束其使用行为：

1. 支付服务提供商：支付宝（中国）网络技术有限公司、财付通支付科技有限公司、以及加密货币支付处理商（如Binance Pay）。共享信息限于订单金额、订单号及必要的商户识别码，以实现支付指令的完成。我们不会向支付机构提供你的游戏昵称或段位信息。
2. 云服务与CDN提供商：阿里云（阿里云计算有限公司）及AWS（Amazon Web Services, Inc.）。作为基础设施服务商，他们在技术层面可能接触到加密后的数据流，但无法解密读取。我们与上述服务商均签署了包含《通用数据保护条例》(GDPR)标准合同条款（SCCs）的数据处理协议。
3. 实名认证服务商：根据中国大陆地区防沉迷政策要求，我们接入国家新闻出版署的实名认证系统。在验证你的姓名与身份证号匹配性时，会将相关信息加密传输至该官方系统进行比对，我们自身不保留明文身份证号。
4. 法律与监管机构：当收到具有合法管辖权的法院、检察院、公安机关或其他监管机构依法出具的调取文件时，我们将在形式审查后，按照法定范围提供必要的数据