信息收集范围与类型说明

赏金女王游戏平台(以下简称"本平台")高度重视用户个人信息保护,严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的要求。本政策适用于所有通过官方网站、游戏客户端、微信公众号等渠道使用本平台服务的用户。平台仅收集为提供游戏服务所必需的最少信息,具体收集范围如下:

信息使用目的与合法依据

本平台对收集的个人信息仅用于以下明确目的,不会超出必要范围进行额外使用:用于创建和维护您的游戏账号,提供登录验证、角色数据同步等基础功能;用于执行国家防沉迷政策要求,对未成年人账号进行游戏时长与消费限额管理;用于保障游戏环境公平,通过分析行为日志识别与打击外挂、脚本等违规行为;用于优化产品体验,通过聚合数据分析游戏平衡性与服务器性能瓶颈。

在合法性依据方面,本平台处理个人信息的行为分别基于以下法律基础:提供账号服务与游戏功能所必需的"合同履行"基础;满足防沉迷实名验证要求的"法定义务"基础;基于您主动同意而进行的增值服务推送(如活动通知、版本更新预告)的"用户授权"基础。您可以随时通过"系统设置-通知管理"关闭非必要的消息推送,关闭后平台将停止相应的信息处理活动。

第三方数据共享与委托处理规则

本平台承诺,除以下明确列明的情形外,绝不向任何第三方出售、出租或共享您的个人信息:

  1. 支付服务商 — 当您进行游戏充值交易时,订单信息(订单号、金额)将传输至微信支付、支付宝等持牌支付机构以完成交易。传输过程采用TLS 1.3加密协议,支付机构仅能获取完成交易所必需的信息。
  2. 云服务提供商 — 平台服务器部署于阿里云与腾讯云,云服务商作为数据处理者,仅能按照我们的指令进行数据存储与维护,无权访问或使用数据内容。我们已与云服务商签署了严格的数据保护协议(DPA)。
  3. 实名认证服务 — 根据国家规定,实名认证信息需提交至国家新闻出版署防沉迷实名验证系统进行比对。该传输过程为加密传输,认证系统仅返回"通过/不通过"的结果,不返回具体身份信息。
  4. 执法与监管机构 — 依据法律法规要求,在收到具有法律效力的调查令、传票或监管要求时,我们可能依法向相关机构披露必要的信息。

除上述情形外,任何涉及向第三方共享用户数据的行为,我们均会事先征得您的明确同意,并通过弹窗或邮件形式进行单独告知。

用户权利保障与行使方式

依据《个人信息保护法》,您对自身个人信息享有充分的权利保障。您有权随时查阅、复制我们持有的关于您的个人信息;有权对不准确或过时的信息进行更正补充;有权在特定条件下要求删除您的个人信息(如您注销账号后);有权撤回此前对信息处理活动作出的授权同意;有权要求我们对自动化决策(如防沉迷判定)作出解释。

您可以通过以下途径行使上述权利:登录游戏客户端,在"系统设置-账号安全"中自助修改密码、绑定手机号或申请账号注销;发送邮件至 [email protected],邮件标题注明"个人信息权利请求",我们将在15个工作日内完成身份核验并处理您的请求;拨打客服热线400-888-2025按3号键转接隐私专员。账号注销后,平台将依据法律法规要求的期限(通常为180天)保留必要的交易记录与日志,期满后对您的个人信息进行匿名化处理或彻底删除。

信息安全保障措施体系

本平台建立了覆盖"组织-制度-技术"三层的信息安全保障体系。在组织层面,平台设立了数据安全委员会,由CTO担任首席数据安全官,配备专职安全工程师5名,负责安全策略制定与事件应急响应。在制度层面,我们制定了《数据分级分类管理办法》《数据安全事件应急预案》《员工数据访问权限管理制度》等内部规范,所有员工均需签署保密协议,并每年接受至少2次数据安全培训。

在技术层面,平台实施了以下核心安全措施:数据传输全程启用TLS 1.3加密协议,防止窃听与中间人攻击;存储的密码采用bcrypt算法加盐哈希处理,即使数据库泄露也无法还原明文密码;生产环境与开发环境严格隔离,数据库部署于私有子网,仅允许应用服务器通过内网访问;部署Web应用防火墙(WAF)与入侵检测系统(IDS),实时监测并阻断SQL注入、XSS攻击等常见网络攻击;每季度委托第三方安全机构进行渗透测试与漏洞扫描,2024年累计发现并修复中高危漏洞37个。

政策更新通知机制与联系我们

随着法律法规的更新与平台业务的发展,本隐私政策可能适时进行调整。重大变更(包括但不限于信息收集范围扩大、使用目的改变、共享对象增加)将在变更生效前至少7日,通过官方网站首页弹窗公告、游戏客户端登录页横幅、以及向您注册手机号发送短信通知等三种方式中的至少一种进行显著告知。非重大变更(如文字表述优化、章节编号调整)将通过官方网站"隐私政策"页面进行更新,更新日期将在页面顶部标注。

如您对本隐私政策有任何疑问、意见或投诉,可通过以下渠道与我们的数据保护负责人联系:发送邮件至 [email protected](推荐,响应时间不超过2个工作日);或致电400-888-2025转3号键(工作时间:工作日9:00-18:00);或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部(邮编:201203)。我们承诺在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意,您有权向上海市浦东新区网信部门或相关监管机构进行投诉举报。

📢 最新资讯