隐私说明与数据保护政策

一、我们收集哪些信息及如何收集

在为你提供游戏资讯、赏金任务及提现服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，具体分类如下：

• 注册与实名认证信息：当你在本平台创建账号时，我们会收集你的手机号码或邮箱地址。根据国家关于网络游戏管理及反洗钱规定，当你激活赏金提现功能时，必须提供真实姓名、身份证号码及身份证正反面照片。上述信息仅用于实名认证及大额交易风险控制。
• 游戏角色信息：当你绑定合作私服的角色时，我们会收集你的角色名称、所在服务器、角色等级、职业及游戏内行为日志（如击杀数、任务完成记录）。这些数据用于计算你的赏金积分及防范脚本作弊。
• 设备与技术日志信息：在你使用客户端或网页服务时，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID，仅限Android端）、以及访问日志（包括时间戳、点击流、页面崩溃记录）。上述信息用于保障网络安全及优化产品体验。
• 提现账户信息：为实现资金结算，你需要提供支付宝账号、微信支付账号或银行卡号。我们仅存储必要的账户标识符（如脱敏后的账号），不会存储你的支付密码或银行卡CVV码。

我们特别提示：本平台不主动收集你的个人聊天记录、通讯录、地理位置（GPS精确位置）等与核心服务无关的敏感信息。

二、我们如何使用你的信息

我们承诺，所有收集的信息仅用于明确的服务目的，绝不会进行超出合理范畴的二次利用。具体用途包括：

1. 核心功能实现：用于账号登录验证、赏金积分计算与发放、提现请求处理及游戏角色绑定确认。
2. 安全风控与反作弊：利用设备信息及行为日志构建风控模型，检测并拦截脚本外挂、账号盗用、恶意刷单等违规行为。在2024年，该机制帮助我们识别并封禁了约3.2万个违规账号。
3. 服务优化与调研：分析用户行为数据（不涉及个人身份信息）以改进产品界面、优化任务推荐算法。我们可能邀请用户参与满意度调研，但此类邀请将基于你的自愿选择。
4. 法律合规与审计：根据监管部门要求，保留必要的交易记录以备审计。根据《网络安全法》规定，网络日志留存时间不少于6个月。

三、Cookie 与类似追踪技术说明

为提升你的访问体验并保障服务安全，本平台在网页端及H5版本中使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：使用必要的Session Cookie以维持你的登录状态，避免你每次操作都需重新输入账号密码。此类Cookie为功能性必需，无法关闭。
• 偏好记忆：使用持久性Cookie记录你的界面语言偏好、字体大小及常用服务器列表，以提供个性化界面。
• 统计与分析：我们使用自研的统计脚本（非第三方广告追踪工具）收集匿名化的访问量、页面停留时长等数据，用于分析服务器负载及内容受欢迎程度。该统计信息不包含个人身份标识。

我们明确承诺：本平台不接入任何第三方广告联盟，因此不会使用Cookie进行跨站广告追踪或用户画像构建。你可以通过浏览器设置删除或阻止Cookie，但这可能导致部分交互功能（如自动登录）失效。

四、第三方数据共享与委托处理

我们高度重视用户数据的保密性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

除上述情况外，若因法律法规要求或政府机关强制性指令需要披露你的信息，我们会在此类披露前尽可能通过站内信通知你（法律禁止提前通知的除外）。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对本平台持有的个人数据享有以下权利。你可以通过"个人中心-账号安全"页面或联系客服行使这些权利：

• 访问权：你可随时登录账号查看我们收集的关于你的基本信息，包括实名状态、绑定手机、提现记录等。
• 更正权：若你的手机号或邮箱已变更，可在账号安全中心自助修改。若身份证信息录入错误，请联系人工客服提交正确信息及辅助证明进行更正。
• 删除权：在以下情形中，你可以请求删除个人信息：(1) 处理目的已实现或无法实现；(2) 你已注销账号；(3) 我们违反法律或约定收集信息。请注意，涉及财务交易记录的数据需根据《会计法》及税务要求保留至少5年，此类数据无法提前删除。
• 撤回同意权：对于非必要的信息收集，你可在设备权限设置中关闭相应授权（如存储权限）。但请注意，撤回同意可能影响部分功能的正常使用。
• 注销账号：你可在账号安全中心提交注销申请。注销流程为7天冷静期，冷静期过后账号将永久封禁，所有数据（除法定留存外）将被匿名化处理。

我们将在15个工作日内对上述请求进行审核与响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术及管理措施如下：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于身份证号、银行卡号等高度敏感数据，采用AES-256算法加密后存储。加密密钥由独立的安全团队保管，与数据库权限分离。
• 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能访问与工作职责相关的最小数据集。所有敏感数据访问操作均有日志记录，并定期审计。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计。2024年共发现并修复