隐私说明与数据保护政策

我们收集的信息范围与类型

在为你提供服务的过程中，平台会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，即仅收集与当前服务功能直接相关的数据，绝不额外采集与业务无关的个人隐私。

账号注册与实名信息

当你在平台注册账号时，我们需要收集你的手机号码作为唯一登录标识。对于申请代理服务的用户，根据《网络安全法》及支付渠道合规要求，我们需进一步收集你的真实姓名、身份证号码及收款账户信息（支付宝账号/银行卡号）。此类信息仅用于实名认证与佣金结算，平台系统不会明文存储你的完整身份证号，而是采用哈希脱敏技术处理。

设备与日志信息

为保障服务安全与排查故障，客户端会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址及操作日志。这些数据仅用于风控分析与性能优化，存储期限不超过 180 天，到期后自动匿名化处理。

信息使用目的与处理方式

平台收集的所有信息均服务于明确的业务目的，我们不会将你的个人数据用于与平台服务无关的用途。具体使用场景包括但不限于以下几个方面：

• 服务提供与维护：用于账号登录验证、游戏福利发放、客户端版本更新推送。
• 佣金结算：代理的实名信息与收款账户仅用于月度佣金打款，财务人员在操作时需经过双重授权。
• 安全风控：通过分析登录 IP、设备指纹等数据，识别并阻止盗号、批量注册、恶意退款等黑产行为。
• 客户服务：当你在工单系统中提交问题时，我们会调取相关的操作日志以便快速定位故障原因。

我们承诺，所有数据处理行为均遵守《中华人民共和国个人信息保护法》的相关规定。除法律另有规定外，平台不会在未经你单独同意的情况下，将你的个人信息用于上述目的之外的任何其他场景。

Cookie 与追踪技术说明

赏金女王官网及福利版客户端会使用 Cookie 及类似的本地存储技术来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，能够帮助我们识别你的登录状态、记住偏好设置（如语言选择）以及分析流量趋势。

具体而言，我们使用以下类型的 Cookie：一是"必要型 Cookie"，用于维持登录会话与安全验证，这类 Cookie 无法关闭；二是"分析型 Cookie"，我们使用自建的统计系统（非第三方工具）来追踪页面访问量、下载次数等聚合数据，该数据不包含个人身份信息。我们不会使用任何跨站追踪 Cookie 来收集你在其他网站上的浏览行为。你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用必要型 Cookie 将导致你无法正常登录平台。

第三方数据共享与委托处理

平台高度重视用户数据的保密性，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

第一，支付服务提供商：当你在平台进行充值时，交易信息（包括金额、订单号）会传输至合作的持牌支付机构以完成扣款。该机构仅能获取完成交易所必需的信息，且受到同等严格的保密协议约束。第二，云服务与带宽供应商：我们使用国内主流云服务商的服务器托管服务，这意味着你的数据在物理层面存储于该服务商的数据中心。我们与云服务商签署了严格的《数据处理协议》，禁止其访问或使用存储的数据。第三，司法机关：当收到具有法律效力的调查令或法院判决时，我们依法必须配合提供相关信息。

需要特别强调的是，我们与合作的传奇私服游戏服务器之间存在着数据隔离机制。游戏服务器仅能获取你的游戏角色信息与昵称，无法访问你的平台账号密码、实名信息或财务数据。这一隔离设计从根本上杜绝了游戏运营方滥用玩家个人信息的可能性。

用户权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你对自己的个人信息享有完整的控制权。平台为你提供了便捷的自主操作入口，无需通过人工客服即可实现大部分数据管理需求。

查看与导出权

你可以随时登录平台，在"个人中心"->"隐私设置"中查看我们持有的关于你的全部个人信息副本。如需导出结构化数据（如充值记录、登录日志），可点击"申请导出"，系统将在 24 小时内生成加密文件发送至你的绑定邮箱。

更正权

若你的手机号码、联系邮箱等基础信息发生变更，可在"账号安全"页面进行自助修改。对于实名认证信息（姓名、身份证号），由于涉及财务合规要求，修改需提交人工审核，审核周期为 3 个工作日。

删除权与账号注销

你可以在"隐私设置"页面底部点击"注销账号"。注销操作需二次验证身份，确认后账号进入 7 天冷静期。冷静期内你可以随时撤销注销请求。冷静期结束后，账号将被永久关闭，所有个人数据（除法律法规要求保留的财务记录外）将在 30 天内彻底删除。请注意，注销账号将导致你的代理资格与未结算佣金自动清零，请务必在注销前完成所有提现操作。

信息安全保障措施

保护用户数据安全是平台运营的最高优先级。我们从技术、制度、流程三个层面构建了纵深防御体系。在技术层面，所有数据传输均采用 TLS 1.3 加密协议，数据库存储采用 AES-256 加密算法。敏感字段（如登录密码）额外使用 bcrypt 加盐哈希处理，即使数据库被拖库，攻击者也无法还原原始密码。

在制度层面，平台内部实行严格的数据分级访问控制。仅有极少数核心运维人员拥有生产数据库的访问权限，且每次访问都会触发审计日志记录。所有员工入职时均需签署保密协议，离职时立即收回所有系统权限。在流程层面，我们每年至少开展两次内部渗透测试与漏洞扫描，并委托第三方安全机构进行年度合规审计。

若不幸发生数据安全事件，平台将在发现后的 72 小时内通过站内信、短信或邮件方式通知受影响用户，并向属地网信部门报告。我们会第一时间冻结可能受影响的账号会话，并协助用户进行密码重置与安全加固。

政策更新与通知机制

鉴于法律法规的演进与业务功能的迭代，本隐私说明可能会适时进行修订。我们承诺，任何涉及用户权利缩紧或数据使用范围扩大的变更，都会在生效前至少 7 日通过平台公告栏进行显著提示。对于重大变更（如引入新的数据共享方），我们还会通过短信或邮件向你发送单独的通知。

政策版本号及生效日期将始终展示在本页面顶部。若你在政策更新后继续使用平台服务，即视为你已阅读并理解更新后的条款。若你不同意修改后的政策，你有权在生效日前注销账号。

如你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：

• 邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区（具体门牌号请邮件索取）
• 受理时限：我们将在 15 个工作日内对你的请求进行实质性答复。