我们收集的信息范围与类型

在您使用《赏金女王》服务的过程中，为了向您提供基础的游戏功能、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。收集信息的最小化原则是我们的基本准则。

• 账号注册信息： 当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号标识与身份验证。您还可以选择设置用户名与密码。
• 设备与技术日志信息： 为保障服务稳定并排查故障，我们会自动收集您用于接入我们服务的设备信息，包括设备型号、操作系统版本、IP 地址、浏览器类型、分辨率、唯一设备标识符（如 IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、退出时间、点击记录）。
• 游戏行为数据： 包括您的角色信息（角色名、等级、职业）、游戏内虚拟资产记录、任务完成进度、对战数据、聊天记录（仅保存最近 30 天且用于安全审计）。此部分数据是游戏运行的核心数据。
• 交易与支付信息： 当您进行虚拟货币充值或购买道具时，我们会收集订单号、交易金额、支付方式（如支付宝/微信）及交易时间。为保障安全，我们不会存储您的完整银行卡号或第三方支付账户密码。
• 客服与反馈信息： 当您联系我们寻求帮助时，您主动提供的联系方式、问题描述、截图或录屏文件。

我们特别提示，您在使用拉新奖励功能时，需要授权我们读取您的通讯录以方便推荐好友，但此权限仅在您主动触发"邀请好友"功能时才会请求，且我们不会上传您的通讯录内容至服务器，仅用于客户端本地匹配。

信息使用目的与处理方式

我们收集上述信息的核心目的在于为您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下场景：

1. 提供核心功能： 使用注册信息创建账号并登录；使用游戏行为数据实现角色成长、装备掉落、排行榜计算等核心玩法逻辑。
2. 安全保障与风控： 利用设备信息与操作日志进行异常行为检测，防范黑客攻击、外挂脚本、账号盗用及支付欺诈。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统可能触发安全验证。
3. 产品优化与研发： 分析聚合后的匿名数据（不包含个人身份信息），用于了解玩家偏好、关卡难度曲线、职业平衡性等，从而指导游戏版本更新。
4. 合规要求： 根据法律法规要求，保留必要的网络日志不少于 6 个月，配合司法机关的调证需求。
5. 营销与活动通知： 在取得您单独同意的前提下，通过短信或邮件向您发送您可能感兴趣的游戏活动、版本更新预告。您可随时通过退订链接撤回同意。

我们承诺，绝不会将您的个人信息用于与《赏金女王》服务无关的用途，更不会出售或出租您的个人信息给任何第三方用于其独立营销目的。

Cookie 与类似追踪技术说明

为了提升页面加载速度、记住您的登录状态以及分析流量趋势，我们的网站与游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。

Cookie 的使用场景： ① 会话维持：当您登录官网社区时，Cookie 用于保持您的登录态，避免您每次操作都需重新输入密码。② 偏好记忆：记住您选择的语言、界面皮肤等个性化设置。③ 数据统计：使用自研统计工具（非第三方广告追踪器）分析页面访问量、来源渠道，以改进产品界面设计。

您的选择： 您可以通过浏览器设置拒绝或清除 Cookie。但请注意，若您禁用 Cookie，可能会导致您无法正常登录游戏或使用部分依赖 Cookie 的功能，如自动登录。我们不会使用 Cookie 跨站点追踪您的浏览行为，也不允许任何第三方广告商在未经授权的情况下在我们的页面上设置追踪型 Cookie。

第三方数据共享与委托处理

在特定情况下，为了实现服务所必需的功能，我们可能会与以下类型的第三方共享您的必要信息。所有共享行为均遵循"最小必要"原则，并要求第三方承担保密义务。

• 支付服务提供商： 当您进行充值时，为了完成支付指令，我们需要将订单号与支付金额传输至支付宝、微信支付等支付机构。此过程受支付机构自身隐私政策约束。
• 云计算服务商： 我们的游戏服务器与数据库托管于国内知名云服务商（如阿里云/腾讯云）。这意味着您的数据可能存储于其机房，但我们通过签署保密协议及技术隔离措施确保数据安全。
• 短信服务商： 用于向您发送验证码短信或营销通知（若您已同意）。服务商仅能接触到您的手机号码，且禁止用于其他用途。
• 执法与监管机构： 根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，我们可能会对外披露您的信息。

除上述情况外，我们不会向任何其他第三方共享您的个人信息。若未来因业务合并、收购等原因发生控制权变更，我们将要求新主体继续履行本政策，并提前通知您。

您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 查阅与复制权： 您可以在游戏内"设置-账号中心"查看您的注册信息、绑定信息。如需获取更详细的游戏行为数据副本，请通过客服邮箱提交申请。
• 更正权： 若您的个人信息（如手机号）发生变更，您可以通过"账号管理-安全中心"进行自助修改。部分核心身份信息的修改可能需要人工审核。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息。请注意，删除账号将导致您的角色、虚拟财产等全部清空且不可恢复。
• 撤回同意权： 对于基于您同意进行的处理活动（如营销推送），您有权随时撤回。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号： 您可以在"账号管理-注销账号"中申请注销。注销流程需经过严格身份验证，并在 15 天冷静期后执行，以防止误操作。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能收取合理费用或予以拒绝。

信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理措施来保护您的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议；在存储层，您的密码经过加盐哈希处理（bcrypt 算法），即使数据库泄露也无法还原明文。

内部访问控制： 我们实施了严格的权限管理机制，仅授权员工在"工作需要"且"最小权限"原则下访问用户数据，所有访问操作均记录于审计日志。同时，我们定期进行内部安全培训与渗透测试。

未成年人保护：