隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台仅收集为提供服务所必需的最少信息。我们遵循"最小化收集"原则，拒绝任何形式的过度索取。具体收集的信息分为以下三类：

1. 账号注册信息：当你创建赏金女王账号时，我们需要收集你的手机号码或邮箱地址作为登录账号，以及你自行设置的登录密码。密码采用bcrypt算法加盐哈希后存储，即使是平台数据库管理员也无法读取你的明文密码。若你选择使用第三方账号（如微信、Google）快捷登录，我们将仅获取该第三方账号提供的公开标识（OpenID）与昵称，不会获取你的聊天记录、好友列表等非授权数据。

2. 设备与技术日志信息：为保障服务安全与稳定性，当你使用客户端或网页时，系统会自动记录以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、操作日志（如按钮点击、页面切换）、崩溃日志。上述信息的保留期限为6个月，到期后自动进行匿名化处理。

3. 实名认证信息：根据相关法律法规要求，当你使用充值或提现功能时，我们需要你提供真实姓名与身份证号码进行实名认证。该信息通过加密通道直连至公安身份认证接口进行比对，平台本身不存储你的完整身份证号码，仅保留经过脱敏处理的哈希值用于后续风控核验。

4. 游戏行为数据：为优化游戏平衡性与反作弊检测，我们会记录你在游戏内的对局结果、击杀数、掉落物品、聊天记录（仅限公屏发言）等行为数据。该类数据以聚合统计为主要用途，单条行为记录将在90天后自动删除。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个明确场景，绝不会将用户数据用于与平台服务无关的商业用途，更不会进行任何形式的用户画像数据交易。

• 核心服务提供：使用账号信息验证登录身份、保存游戏存档、同步跨设备进度、处理充值与提现交易。
• 安全风控与反作弊：基于设备信息与行为日志，识别并拦截批量注册、脚本外挂、盗号登录等风险行为。2024年该机制共阻止了超过2,300万次自动化攻击。
• 客户服务与支持：当你在联系客服时，我们需要调取你的账号基础信息与相关操作日志，以便快速定位并解决问题。
• 产品优化与数据分析：我们使用聚合后的匿名数据（不包含个人身份信息）进行游戏平衡性分析、服务器负载调优、活动效果评估。所有分析均基于统计模型，不涉及对单个用户行为的定向追踪。