隐私说明与个人信息保护政策

我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于不同功能场景收集必要的信息。首先，在账号注册与登录阶段，我们需要收集您的手机号码或邮箱地址、自定义用户名及密码（加密存储）。为满足实名认证要求（根据国家法律法规），我们还需收集您的真实姓名及身份证号码，该信息仅用于防沉迷系统核验，不会用于任何其他商业用途。若您拒绝提供实名信息，您将无法进行游戏。

其次，在游戏运行过程中，我们会自动收集设备信息与日志信息。设备信息包括：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型。日志信息包括：游戏登录时间、登出时间、操作记录（如BOSS击杀、倍率触发记录、签到领取记录）、崩溃日志及性能数据。这些信息的收集频率为每5分钟一次，仅用于游戏平衡性分析与技术故障排查。第三，当您使用充值功能时，我们会收集您的支付渠道订单号、支付金额及交易时间，但不会收集您的完整银行卡号或支付密码。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：第一，提供与维护核心游戏服务，包括角色数据同步、跨服匹配、倍率计算与彩金发放，此处理是基于履行服务合同所必需。第二，进行安全风控与反作弊检测，例如通过分析IP地址与设备标识识别多开账号或脚本行为，此处理基于我们的合法利益（防止欺诈与破坏游戏公平性）。第三，优化产品体验，我们通过分析崩溃日志与性能数据来修复BUG并改进客户端流畅度。

第四，进行用户行为统计与分析，我们使用聚合后的数据（不包含个人身份信息）来研究玩家留存率、倍率玩法参与度等指标，用于调整游戏数值平衡。第五，履行法律义务，如配合公安机关调查、响应法院传票或政府监管要求。第六，在获得您单独授权的前提下，向您推送个性化的活动通知与优惠信息。我们承诺，除上述目的外，我们不会将您的个人信息用于任何与本政策未明示的目的，若需用于其他用途，我们将重新征得您的明确同意。

Cookie 与追踪技术说明

赏金女王官网与客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）来提升您的访问体验。我们使用的Cookie分为以下几类：第一，严格必要型Cookie，用于维持您登录状态、记住会话标识，此类Cookie无法禁用，否则您将无法正常登录游戏。第二，偏好设置型Cookie，用于记录您的语言选择、音量设置、画质偏好等个性化配置，存储期限为6个月。第三，分析统计型Cookie，我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、下载按钮点击率，该脚本不跨域追踪，且不采集您的浏览历史。

关于客户端内的追踪技术，我们的倍率系统采用本地概率种子算法，该算法的随机数生成器会记录每次触发事件的时间戳与结果，但该数据仅保存在您的设备本地，并在每次游戏启动时重置。我们不会使用任何第三方广告追踪SDK（如Facebook SDK、Adjust）来跨应用追踪您的行为。若未来我们引入新的追踪技术，将提前30天通过游戏内公告与邮件通知您，并提供关闭选项。您可以通过浏览器设置清除Cookie，但请注意，清除严格必要型Cookie可能导致您需要重新登录。

第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：第一，支付服务提供商。当您进行充值时，您的订单信息（金额、时间、订单号）会传输至支付宝、微信支付或Apple Pay等支付机构以完成交易，我们仅共享必要的订单标识，不共享您的账号密码。第二，云服务与数据分析供应商。我们的服务器托管于阿里云（新加坡地域），日志存储与分析工具使用自建系统，不涉及外部SaaS服务商。第三，监管机构与司法机关。当法律要求我们必须披露时，我们会在法律允许的范围内向您发出通知。

需要特别说明的是，赏金女王平台坚决反对任何形式的用户数据买卖行为。自平台成立以来，我们未向任何广告联盟、数据经纪商或征信机构提供过用户个人信息。在涉及公司合并、收购或资产转让等重大变更时，我们会要求继任方继续遵守本隐私政策，若继任方拟变更使用目的，将重新征得您的授权。此外，我们的游戏内"跨服赏金猎场"功能会向同地图的其他玩家展示您的角色名、等级与战力数值，但不会展示您的真实姓名、账号ID或联系方式。

您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时访问并查看我们持有的您的个人信息副本。具体操作路径：登录游戏后，点击"系统设置"-"账号安全"-"个人信息导出"，系统将在24小时内生成一份包含您基本资料、注册时间、登录设备记录的加密文件，并通过邮件发送给您。您有权更正不准确的信息，例如修改绑定的手机号或邮箱，您可以在"账号安全"页面自助完成，或联系客服人工核验后修改。

您有权删除您的个人信息或注销账号。注销账号的路径为："系统设置"-"账号管理"-"注销账号"。请注意，注销账号为不可逆操作，您的角色数据、金币、道具及签到记录将被永久删除。我们将在收到注销请求后的15个工作日内完成处理。注销后，我们将根据法律要求保留您的实名认证信息（用于防沉迷记录）最多3年，其余个人信息将在30天内进行匿名化处理或彻底删除。若您仅希望撤回营销授权，而非注销账号，您可以在邮件退订链接中一键取消，撤回不影响您使用基础游戏服务。

信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的个人信息免受未经授权的访问、泄露、篡改或毁损。在传输层面，我们使用TLS 1.3加密协议保护所有客户端与服务器之间的通信数据，您的登录凭证与支付信息在传输过程中均处于加密状态。在存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。您的身份证号码采用AES-256-GCM加密存储，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库分离管理。

在管理层面，我们实施了严格的访问控制策略，仅限经过授权的运维人员与客服主管能够访问用户数据，且所有访问行为均记录在审计日志中，保存期限为18个月。我们每月进行一次内部安全审计，每季度聘请外部安全公司进行渗透测试与漏洞扫描。2024年3月的最新一次渗透测试中，未发现高危漏洞。同时，我们建立了数据安全事件应急预案，若不幸发生数据泄露，我们将在72小时内向监管机构报告，并通过游戏内公告、邮件或短信方式通知受影响的用户，告知泄露范围与补救措施。

政策更新与联系我们

随着法律法规的演变以及我们产品功能的迭代，本隐私说明可能会适时进行修订。我们将在官网首页显著位置及游戏内公告栏发布更新通知，更新生效前30天进行