一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据收集场景的不同，主要分为以下几类：第一类为账号注册信息，包括你主动提供的手机号码（用于验证码登录与密码找回）、设置的登录密码（经不可逆加密算法处理后存储）、以及你选择的昵称与头像。若你使用第三方授权登录（如微信、QQ），我们将仅获取你在授权页面明确同意的公开信息（如 OpenID、昵称），不会获取你的好友列表或聊天记录。

第二类为游戏行为数据，包括但不限于角色等级、经验值、金币数量、装备详情、副本通关记录、击杀怪物数量、在线时长、以及游戏内聊天日志（仅保留最近 30 天，用于反作弊与违规内容审查）。第三类为设备与技术日志，当你在使用我们的服务时，系统会自动记录某些技术信息，例如 IP 地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（仅用于防沉迷与风控）、以及访问时间与来源页面。

此外，若你参与我们的活动或使用充值服务，我们可能收集你的交易信息，包括订单号、支付渠道、支付金额与交易时间。我们不会存储你的完整银行卡号或第三方支付账号密码，该等敏感信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

你所提供的全部信息，仅用于以下明确的目的：(1) 创建并维护你的游戏账号，实现登录验证与账号安全保护；(2) 提供、改善与优化游戏服务，包括但不限于匹配对手、计算排行榜、发放活动奖励；(3) 进行用户行为分析，以改进游戏平衡性、界面设计与运营策略，该分析均基于脱敏后的聚合数据，无法识别到个人；(4) 用于反作弊、反外挂、防欺诈以及维护游戏内的公平环境；(5) 根据你的订阅偏好，向你发送游戏更新通知、活动预告与服务公告。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。若因业务发展需要变更使用目的，我们将重新征求你的明确同意。对于游戏行为数据，我们可能将其用于游戏内的公开展示（例如排行榜显示角色名与战力值），但不会公开展示你的手机号、IP 地址等敏感信息。

三、Cookie 与追踪技术说明

为了提升你的访问体验与保障服务安全，我们会在你的浏览器或设备上存储名为 Cookie 的小型文本文件。这些 Cookie 主要分为两类：必要性 Cookie 与 功能性 Cookie。必要性 Cookie 是实现基础功能所必须的，例如维持你的登录状态（Session ID）、防止跨站请求伪造攻击（CSRF Token）。功能性 Cookie 用于记住你的偏好设置（如音量大小、画质选择、界面布局），以及统计页面访问量以优化运营策略。

我们目前不使用任何第三方广告追踪 Cookie，也不允许广告联盟在我们的域名下植入追踪脚本。你可以通过浏览器的设置功能随时清除或阻止 Cookie，但请注意，禁用必要性 Cookie 将导致你无法正常登录游戏。我们使用的 Cookie 均不包含可以直接识别你个人身份的信息（如姓名、手机号），仅包含随机生成的唯一标识符。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列出的情况外，我们不会向任何第三方共享或转让你的个人信息：第一，支付服务提供商：当你进行游戏充值时，为完成交易，我们会将订单号与支付金额传输至微信支付、支付宝或 Apple IAP 等支付机构，这是完成交易所必需的。第二，云服务与数据分析服务商：我们可能使用阿里云、腾讯云等云服务商提供的服务器资源与日志分析服务，这些服务商仅能接触到加密后的数据，并受合同约束不得将数据用于任何其他目的。第三，法律法规要求的披露：若根据法院传票、政府调查或适用法律要求，我们可能在必要的范围内披露你的信息。

我们郑重承诺，不会将你的个人信息出售、出租或交易给任何营销机构或数据经纪商。在涉及公司合并、收购或资产出售等重大变更时，我们将提前 30 日在官网显著位置发布公告，并确保受让方继续受本隐私政策约束，否则我们将要求其重新获得你的授权。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你享有对个人信息的法定控制权。你可以随时通过以下方式行使你的权利：访问权，你可以通过游戏内"设置-账号安全"页面查看你的基本注册信息与登录设备记录。更正权，若你的手机号或昵称发生变化，你可以通过账号安全页面自行修改，或联系客服协助更正。删除权，在特定条件下（如我们违反法律法规收集信息），你可以要求我们删除你的个人信息。

若你决定终止使用我们的服务，你可以在游戏内提交"账号注销"申请。注销流程为：提交申请后进入 15 天的冷静期，期间若你登录游戏则注销自动取消。冷静期结束后，我们将永久删除你的账号数据（包括角色、金币、装备与聊天记录），且无法恢复。注销操作不可逆，请谨慎操作。对于已注销账号的个人信息，我们将在 15 个工作日内完成彻底清除或匿名化处理。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采用了一系列符合行业标准的技术与组织措施：在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的登录密码经过加盐的 bcrypt 算法（成本因子为 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。在运维层面，我们实行严格的权限分级管理制度，仅极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有敏感操作均需二次审批并留有完整审计日志。

我们的安全团队会定期进行漏洞扫描与渗透测试（频率不低于每季度一次），并建立了 7×24 小时的安全监控与应急响应机制。若不幸发生数据安全事件，我们将根据法律法规的要求，在 72 小时内通过邮件、短信或站内信的方式告知受影响的用户，并上报至相关监管部门。最近一次外部安全审计（2025 年 2 月）显示，我们的安全态势评级为 A 级，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演变与业务功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如信息收集范围扩大、使用目的改变、共享对象新增）将在生效前至少 10 个工作日，通过官方网站首页弹窗、游戏内公告或电子邮件等显著方式通知你。若你不同意修订后的政策，你有权停止使用我们的服务并申请注销账号。

对于非重大变更（如措辞优化、排版调整），我们将在本页面底部更新"最后修订日期"，恕不另行单独通知。我们建议你定期查看本页面以了解最新的隐私实践。本政策的最终解释权归赏金女王运营团队所有。

八、联系我们与隐私投诉

若你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的个人信息相关权利，请通过以下方式与我们联系：官方隐私保护专用邮箱 [email protected]，或邮寄至【隐私保护中心】。我们将在收到你的请求后的 15 个工作日内予以回复。若你对我们的回复不满意，特别是认为我们的信息处理行为损害了你的合法权益，你可以向网信、电信、公安、市场监督管理等监管部门进行投诉或举报。