一、我们收集的信息范围与类型

为了向您提供游戏登录、充值交易、福利发放及安全保障等基础服务，我们可能收集以下几类信息。拒绝提供必要信息可能导致您无法正常使用平台核心功能。

• 账号注册信息：您注册时提供的手机号码、电子邮箱地址、自定义的用户名及密码（密码经过不可逆加密存储）。手机号码与邮箱用于账号找回与安全验证。
• 设备与技术日志信息：当您使用客户端或网页时，系统会自动记录包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID）、MAC地址、屏幕分辨率以及访问时间戳。这些信息用于排查技术故障与防御恶意攻击。
• 游戏行为数据：包括角色等级、登录/登出时间、游戏内操作日志、副本通关记录、参与活动记录。此类数据用于游戏平衡性分析与反作弊检测，不涉及您的现实身份信息关联。
• 交易与支付信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 客服沟通记录：当您联系客服时，我们可能保存您主动提供的聊天内容、截图附件以及通话录音（如有），用于服务质量监督与纠纷处理。

二、信息的使用目的与方式

我们仅将收集到的信息用于明确且合法的目的，不会进行与这些目的无关的数据挖掘。具体使用场景包括：

1. 提供核心服务：创建并维护您的游戏账号，验证您的登录凭证，处理您的充值订单，向您的游戏角色发放虚拟道具与福利奖励。
2. 安全保障与风控：利用设备信息与IP地址进行异常登录检测，识别并拦截外挂程序、撞库攻击与盗号行为。例如，当检测到账号在短时间内于相距较远的两个城市登录时，系统将自动触发二次验证。
3. 产品优化与体验提升：通过分析聚合后的游戏行为数据（非个人层面），了解玩家对不同地图、副本与活动的偏好，从而调整游戏数值平衡或优化服务器负载分配。
4. 法律合规与审计：在法律法规要求或政府主管部门依法提出要求时，配合进行数据调取。例如，根据网络犯罪侦查需要提供必要的登录日志。

三、Cookie 与追踪技术说明

赏金女王官网及Web页游版本使用Cookie和类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用必要的Session Cookie 来保持您在游戏内的登录状态，避免在切换页面时频繁重新登录。此类Cookie在您关闭浏览器后即失效。
• 偏好记忆：使用持久性Cookie 来记录您的界面语言选择、音量设置以及上次选择的游戏大区，以便下次访问时自动填充。
• 统计与优化：我们使用自研的统计脚本（非第三方广告追踪）收集匿名访问数据，如页面停留时长、点击热力图，以优化官网布局。

我们郑重承诺，平台不使用任何第三方广告联盟Cookie，也不会将您的访问数据共享给广告商用于精准营销。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录游戏或使用部分交互功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您发起充值时，为完成交易，我们会将订单号与支付金额传输给微信支付、支付宝或对应的聚合支付平台。传输过程采用签名加密机制，且仅提供完成交易所必需的最少字段。
• 云服务与CDN供应商：为保障游戏服务器的稳定与访问速度，我们使用阿里云及腾讯云的基础设施。您的日志数据可能存储于这些云服务商的境内机房中。我们与云服务商签署了严格的保密协议与数据处理协议。
• 政府监管机构：依据《网络安全法》及《反恐怖主义法》等法律规定，在收到具有法律效力的调取文件后，我们可能向公安机关或网信部门提供指定的用户数据。

除上述三类情况外，任何其他第三方（如数据分析公司、广告联盟）均无法通过官方接口获取您的个人数据。我们亦不会在用户不知情的情况下将数据用于与本平台无关的商业用途。

五、用户权利与数据管理

依据相关法律法规，您对您的个人信息享有以下权利。您可以通过登录官网账号中心或联系客服来行使这些权利。

• 查询与复制权：您有权登录账号中心查看您注册时填写的个人信息及最近90天内的登录日志。如需获取完整的个人信息副本，请提交书面申请。
• 更正权：若您发现绑定的手机号码或邮箱已停用，您可以在账号安全中心通过身份验证后，申请修改为新的联系方式。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意向第三方共享信息、您主动注销账号。请注意，删除请求可能导致游戏角色数据被永久清除且无法恢复。
• 注销权：您可以在账号中心提交账号注销申请。注销流程为7天冷静期，冷静期内您可以撤销注销。注销成功后，您的所有游戏数据、虚拟财产及会员权益将清零。
• 撤回同意权：对于基于您同意而进行的信息处理（如非必要的营销推送），您可以随时通过客服渠道撤回授权。

六、信息安全保障措施

我们采用多层次的技术与管理手段保护您的数据安全，具体措施包括但不限于：

• 传输加密：所有官网页面与客户端通信均强制使用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码字段使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。敏感操作日志使用AES-256进行加密存储。
• 访问控制：公司内部对数据库的访问实行最小权限原则与双人复核机制。任何运维人员需要查询用户数据时，必须通过工单系统申请并获得安全负责人审批，且所有操作均留有审计日志。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。2024年第三季度的测试中，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、第三方共享范围的扩大。

对于重大变更，我们将通过以下方式向您通知：

1. 在官网首页及登录器界面展示弹窗公告，停留时间