一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您所使用的具体功能。我们仅收集与提供服务和提升体验所必要的最少信息，不会过度收集与业务无关的个人数据。

• 账号注册信息：当您创建账号时，我们会收集您的电子邮箱地址、手机号码（用于短信验证）、自定义的登录密码（经不可逆加密存储）。这些信息是您登录游戏和找回账号的必要凭证。
• 身份识别信息：为了落实网络游戏实名制要求，我们会收集您的真实姓名与身份证号码。该信息仅用于防沉迷系统识别及法律合规审查，并经过特殊加密处理，任何内部人员均无法明文查看。
• 设备与技术日志信息：在您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、操作日志、崩溃日志等信息。这些信息用于保障服务安全、排查技术故障及优化产品性能。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、虚拟物品获取与交易记录等。此类数据属于游戏运营的核心数据，用于维护游戏平衡、打击违规行为及提供个性化活动推荐。
• 充值交易信息：当您进行游戏内充值时，我们会收集订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，支付过程由持牌支付机构完成。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的。未经您的单独同意，我们不会将您的个人信息用于其他用途，除非法律法规另有规定。

首先，用于提供核心游戏服务。包括创建并维护您的游戏账号、验证您的登录状态、保存游戏进度、发放虚拟道具及奖励、实现游戏内聊天与社交功能。这是您使用赏金女王服务的基础。

其次，用于安全风控与反作弊。我们利用收集的设备信息、IP地址及行为数据，构建智能风控模型，以识别和阻止外挂程序、账号盗用、恶意刷币等违规行为。这一处理基于"履行法定义务"及"保护用户重大合法权益"的法律基础。

再次，用于服务优化与用户体验提升。我们会分析游戏行为数据（非个人身份信息），以了解玩家的偏好和游戏习惯，从而调整游戏数值平衡、优化副本难度、改进界面交互设计。此类分析均采用去标识化或聚合数据，无法追溯到具体个人。

最后，用于合规与法律义务。根据《网络安全法》及游戏行业监管要求，我们需要保留用户注册信息及游戏日志至少6个月，以备监管部门依法调取。我们处理您的信息亦是为了履行上述法律义务。

三、Cookie 与追踪技术说明

我们的官方网站和应用内会使用Cookie及类似技术（如Local Storage、Session Storage），以提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器或设备，并记住您的偏好设置。

具体而言，我们使用以下类型的Cookie：必要型Cookie，用于维持网站基本功能，如登录状态保持、安全令牌验证，此类Cookie无法禁用；功能型Cookie，用于记住您的语言偏好、音量设置、界面布局等个性化选项；分析型Cookie，我们使用自研的统计脚本（非第三方广告追踪）来了解页面访问量、点击热点等数据，以优化官网信息架构。

我们郑重承诺，本平台不使用任何第三方广告联盟的追踪Cookie，也不会将Cookie数据共享给任何广告商用于跨站行为追踪。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录游戏或使用官网的核心功能。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，绝不会出售或出租您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且均会通过协议约束其数据安全责任。

第一类：支付服务提供商。当您进行充值交易时，为了完成支付流程，我们需要将您的用户ID、订单金额及订单号传输给微信支付、支付宝等持牌支付机构。我们不会向其提供您的身份证号、游戏角色等级等与支付无关的信息。

第二类：云服务与服务器托管商。我们的游戏服务器和数据存储部署于国内知名云服务商的机房。该服务商仅提供基础设施运维，无权访问我们数据库中的明文个人数据。所有数据在存储层均经过AES-256加密。

第三类：政府监管机构。当收到具有法律效力的调取指令（如法院传票、公安机关调查函）时，我们会在法律允许的范围内配合提供必要的数据。对于明显超范围或非法的调取要求，我们有权拒绝。

除上述情形外，若未来因业务发展需要引入新的数据合作方，我们将单独征求您的明确同意，并通过弹窗或邮件形式向您告知第三方的名称、处理目的及数据范围。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利，我们将在15个工作日内响应您的请求。

访问权与复制权：您有权通过官网"个人中心"查看您的账号基础信息、实名认证状态及最近登录记录。如需获取完整的个人信息副本，请通过工单系统提交申请，我们将在核实身份后以加密文件形式提供。

更正权：若您发现注册邮箱、手机号码等信息有误，可在"账号安全"设置中自助修改。对于无法自助修改的字段（如实名认证信息），请联系客服并提交相关证明文件进行人工更正。

删除权：您有权要求我们删除您的个人信息。您可以在游戏内"设置"→"账号管理"中申请注销账号。注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息。但请注意，根据游戏行业监管规定，您的实名认证信息及充值记录需保留6个月后方可彻底删除。

撤回同意权：对于基于您同意而进行的信息处理活动（如接收活动推送邮件），您可通过邮件中的"退订"链接或联系客服撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

保护您的个人信息安全是我们最重要的责任。我们构建了纵深防御的安全体系，涵盖技术、管理与制度三个层面。技术上，所有数据传输采用TLS 1.3加密协议，数据库存储采用AES-256加密，核心敏感字段（如密码、身份证号）采用加盐哈希算法处理。管理上，我们建立了严格的数据分级分类制度，仅授权的最小权限人员可访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。

我们已通过ISO 27001信息安全管理体系认证，并定期聘请外部安全机构进行渗透测试与漏洞扫描。2024年，我们成功拦截了超过120万次恶意攻击尝试，未发生一起用户数据泄露事件。若不幸发生安全事件，我们将按照《网络安全法》的要求，在24小时内通过站内信、邮件或电话等方式告知您，并向有关主管部门报告。

本隐私政策可能会因法律法规变化或业务功能调整