隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供赏金任务发布、追踪与结算服务，我们仅收集实现该功能所必需的最少信息。我们不会收集与平台服务无关的个人信息。具体收集的信息分为以下三类：

1. 账号注册信息：当您创建赏金女王账号时，您需要提供用户名、电子邮箱地址及登录密码（加密存储）。若您使用手机号注册，我们还将收集您的手机号码。这些信息用于标识您的唯一身份，并作为您登录平台及找回密码的凭证。

2. 游戏数据与设备信息：为准确计算您的任务进度与赏金收益，我们的客户端软件会在您授权后，收集您在关联游戏内的角色名称、等级、在线时长、任务完成日志等数据。同时，为保障服务安全及反作弊需要，我们可能会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）及客户端版本号。

3. 财务与交易信息：当您进行赏金提现或增值服务订阅时，我们会收集您的真实姓名、支付宝账号、微信支付账号或银行ka卡号（仅用于打款）。请注意，您的支付密码、银行卡 CVV 码等敏感支付信息由第三方支付机构直接采集处理，本平台服务器不进行任何存储。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，仅将收集到的信息用于以下明确目的，且不会超出与处理您事务直接相关的范畴。若需将信息用于本政策未载明的其他用途，我们将事先征得您的同意。

• 核心功能实现：用于创建和维护您的账号、同步并展示游戏任务进度、计算并发放赏金奖励、处理提现请求。
• 安全风控与反作弊：利用设备信息与行为日志，识别和阻止脚本挂机、数据篡改、多开刷金等违反平台规则的行为，保护您的账号与资金安全。
• 服务优化与通知：基于您的任务偏好（如常玩的游戏版本），向您推送可能感兴趣的限时活动通知。我们承诺不会向您发送与赏金任务无关的第三方营销信息。您可在客户端设置中随时关闭个性化推送。

三、Cookie 与追踪技术说明

为确保网站正常运转并提供更个性化的体验，我们的网站及客户端会使用 Cookie 或同类技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）及界面偏好设置（如语言选择）。我们不会使用 Cookie 来追踪您在第三方网站上的浏览行为。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用 Cookie，可能导致您无法正常登录平台或部分功能（如"记住密码"）失效。我们客户端软件中的任务追踪模块不依赖 Cookie，而是采用基于设备标识符的本地缓存技术，该数据仅存储于您的设备本地，不上传至服务器，除非您主动触发数据同步。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。涉及共享的场景均经过严格评估，并仅限合作所必需的最少字段。

1. 支付服务提供商：当您发起提现时，您的姓名、账号及金额将加密传输至我们合作的持牌支付机构（如支付宝、微信支付、银联），以完成资金划转。该机构仅能接触到完成交易所必需的信息，且受其自身隐私政策的约束。

2. 游戏版本合作方 (GM)：当您参与特定传奇私服版本的任务时，为了核实任务完成状态（如沙巴克攻城战胜利方），我们可能需要向该版本的运营方（GM）提供您的游戏角色名称及任务完成时间戳。我们不会向其提供您的注册邮箱、手机号等联系方式。

3. 法律法规要求的披露：在收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们可能被强制要求披露您的部分信息。在此类情况下，我们会尽力确保该等要求具有充分法律依据，并仅披露法律要求范围内的信息。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端"个人中心"或发送邮件至 [email protected] 来行使这些权利。

• 查阅权：您有权访问我们在平台内保存的您的个人信息副本，包括注册资料、实名信息及任务记录。
• 更正权：若您发现您的个人信息（如绑定邮箱、手机号）有误，您有权要求我们进行更正。您也可在"个人中心"自行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息、或法律法规规定的其他情形。请注意，删除账号将导致您的历史收益记录无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"个人中心"->"账号安全"中自助申请注销账号。注销申请将在 15 天冷静期后正式生效，届时您的所有数据将被匿名化处理或删除。

六、信息安全保障措施

我们采用业界领先的技术与组织措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。

技术层面：所有数据传输均采用 TLS 1.3 加密协议。存储层面对密码采用 bcrypt 加盐哈希算法，对姓名、银行ka卡号等敏感字段采用 AES-256 算法进行加密存储。我们的服务器部署于 Tier III+ 级数据中心，配备 24/7 实时入侵检测系统（IDS）与防火墙防护。

组织层面：我们内部实施了严格的数据访问权限控制，仅经过授权的必要岗位员工（如财务打款专员）才能接触您的敏感财务信息，且所有访问操作均记录在不可篡改的审计日志中。我们定期对员工进行隐私保护培训，并与核心技术人员签署保密协议。若不幸发生个人信息安全事件，我们将按照法律要求，在 72 小时内通过站内信、邮件等方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与联系我们

本隐私政策最后更新日期为 2025 年 01 月 01 日。我们建议您定期查看本页面以获取最新的政策信息。当本政策发生重大变更时，我们会在平台首页或客户端弹窗中发布显著通知，并将在变更生效前为您提供合理的时间进行审阅。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们取得联系。我们设立了专门的个人信息保护负责人，将在 15 个工作日内对您的请求予以回复。

个人信息保护负责人邮箱：[email protected]
数据保护官邮寄地址：香港湾仔港湾道 18 号中环广场 66 楼 6608 室 法务部（数据保护官）收

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向香港个人资料私隐专员公署或您所在地的网信、电信、公安等监管部门进行投诉或举报。