隐私说明：赏金女王数据收集与保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小范围：

1. 账号注册信息

• 手机号码或电子邮箱地址（用于登录验证与账号找回）
• 身份证件号码（仅用于实名认证，依据国家防沉迷政策要求）
• 用户名与密码（密码采用bcrypt加密存储，即使数据库泄露也无法还原明文）

2. 游戏行为数据

• 角色信息：角色名、职业、等级、所在服务器、创建时间
• 游戏日志：登录/登出时间、IP地址、在线时长、副本挑战记录、翻倍玩法使用记录
• 经济数据：游戏货币收支、物品交易记录、拍卖行行为

3. 设备与技术信息

• 设备型号、操作系统版本、浏览器类型（User-Agent）
• 设备唯一标识符（IDFA/IMEI，仅用于风控识别，不用于广告追踪）
• 网络类型与运营商信息、大致地理位置（精确到城市级别）

我们不会主动收集您的通讯录、相册、短信等与游戏服务无关的敏感信息。若您使用第三方账号（如微信、QQ）登录，我们仅获取您在授权页面确认公开的昵称与头像信息。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景，且均具备合法依据：

1. 提供核心服务：创建账号、保存游戏进度、实现跨端同步、匹配服务器。此为履行服务合同所必需。
2. 履行法定义务：依据《未成年人保护法》进行实名认证与防沉迷识别；依据《网络安全法》留存网络日志不少于6个月。
3. 安全保障与风控：检测与打击外挂、盗号、恶意退款、洗钱等违规行为。我们使用设备指纹与行为序列分析技术，该处理基于"正当利益"的合法基础。
4. 服务优化与改进：分析游戏平衡性数据、服务器负载情况，以调整玩法数值与硬件资源。所有分析均采用聚合数据，无法识别到个人。
5. 客户服务：处理您的工单、申诉与投诉，需要调取相关游戏日志以核实情况。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们将重新征得您的明示同意。

三、Cookie与追踪技术说明

赏金女王官网与游戏客户端使用Cookie及类似技术（如LocalStorage、IndexedDB）以提升访问体验。具体使用场景如下：

您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用会话Cookie将导致您无法正常登录游戏。我们不会使用Cookie追踪您在其他网站上的浏览行为，也不会将Cookie数据出售给任何广告联盟。在游戏客户端内，我们使用自研的埋点SDK，所有数据均存储于境内服务器，不涉及跨国传输。

四、第三方数据共享政策

我们承诺：除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：我们接入国家新闻出版署网络游戏防沉迷实名认证系统，您的姓名与身份证号将加密传输至该政府平台进行校验，我们不留存明文证件信息。
• 支付渠道：当您进行充值操作时，订单信息（订单号、金额、时间）会传递至微信支付/支付宝等支付平台以完成交易。我们不会向支付平台提供您的游戏内角色信息。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，云服务商作为数据处理者，仅能按照我们的指令进行运维操作，无权访问业务数据。
• 司法机关：若收到法院传票、公安调查令等法定程序要求，我们将依法提供必要的数据。

除上述情形外，若因公司合并、分立、收购等原因发生信息转移，我们将要求承接方继续履行本政策的约束，并提前30日在官网发布公告。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"入口或发送邮件至[email protected]行使这些权利：

1. 查询/复制权：您有权获取我们持有的您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的导出文件。
2. 更正权：若您的手机号、邮箱等联系方式发生变化，您可在账号安全中心自助修改，或联系我们人工修正。
3. 删除权：在以下情形下，您可要求删除您的个人信息：处理目的已实现、您撤回同意、我们违规处理、法律义务要求删除。请注意，删除账号将导致游戏角色数据不可恢复。
4. 撤回同意权：您可以在设备设置中关闭IDFA授权，或通过邮件撤回对个性化推荐的同意。撤回不影响撤回前基于同意进行的处理合法性。
5. 注销账号权：您可在"账号安全-注销账号"页面发起注销流程。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律法规需留存的日志（如防沉迷记录）除外。注销冷静期为7天，期间可撤销注销申请。

六、信息安全保障措施

我们采取了业界领先的安全技术与管理措施，确保您的个人信息安全：