一、我们收集的信息范围与类型
在您使用赏金女王服务的过程中，我们会在不同场景下收集必要的信息，以确保游戏功能正常运行并提供个性化体验。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的信息。
1. 账号注册与登录信息
当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的密码（加密存储）、以及您的游戏角色名称。如果您选择第三方平台（如微信、QQ）快捷登录，我们会获得您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码。
2. 设备与日志信息
为保障游戏安全与运行稳定性，我们会自动收集以下技术信息：设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）、游戏客户端版本号、操作日志、崩溃日志。上述信息用于诊断网络问题、优化兼容性及防范作弊行为。
3. 交易与支付信息
当您进行游戏内充值时，我们会记录订单号、支付金额、支付渠道及交易时间。为保障您的支付安全，我们不会直接存储您的银行卡号或第三方支付账户密码，这些信息由支付宝、微信支付等持牌支付机构直接处理。
二、信息使用目的与方式
我们收集的信息将仅用于以下明确目的，未经您的单独同意，不会用于其他用途。若未来业务调整需要变更使用目的，我们将重新征求您的授权。
- 提供核心游戏服务：包括账号登录验证、角色数据同步、游戏内排行榜计算、跨服匹配等功能。
- 保障账号与交易安全：通过设备信息与行为日志进行风险识别，防范盗号、外挂、恶意退款等违规行为。
- 优化产品体验：分析游戏崩溃日志以修复BUG，统计关卡通过率以调整数值平衡，根据设备性能自动适配画质。
- 发送服务通知：通过您预留的联系方式发送版本更新预告、维护公告、活动奖励领取提醒等重要通知。营销类信息推送前会单独征求您的同意，您可随时取消订阅。
- 履行法律义务：根据监管要求进行实名认证（接入国家新闻出版署防沉迷系统），配合司法机关调查取证。
三、Cookie 与追踪技术说明
我们的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升访问体验。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（保持会话）、语言偏好和界面设置。
我们使用的Cookie主要分为两类：严格必要型Cookie（用于实现登录与基础功能，无法禁用）与分析优化型Cookie（匿名统计访问量、页面停留时长等，帮助我们改进网站布局）。分析型Cookie不会收集您的姓名、手机号等直接身份信息。您可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。游戏客户端内置的SDK（如友盟、Firebase）也可能使用设备标识符进行匿名统计，我们已在SDK配置中关闭了广告追踪功能。
四、第三方数据共享政策
我们承诺不会出售、出租或以其他方式向第三方泄露您的个人信息，但以下情形除外：
- 授权合作伙伴：为向您提供支付服务、云存储、短信发送、数据分析等功能，我们会与具备合法资质的服务商共享必要的信息。例如，支付时需要将订单金额与订单号传输至支付宝/微信支付服务器。这些合作伙伴仅能在完成委托事项的范围内使用您的数据，并负有保密义务。
- 关联公司：赏金女王所属集团内部的关联公司，仅在提供技术支撑或统一账号体系时共享数据。
- 法律合规要求：在收到法院传票、行政机关调查令或依据《网络安全法》要求时，我们会在法律允许的范围内提供必要的数据。
- 业务转让：若公司发生合并、分立、破产清算等情形，您的数据将随业务一并转移，新的承接方需继续遵守本政策的约束。
我们与所有第三方服务商均签订了《数据处理协议》，明确其数据安全责任。您可以在本页面底部查看我们当前合作的第三方SDK清单及其隐私政策链接。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利，我们将在15个工作日内予以答复。
- 查阅权：您有权查看我们持有的您的个人信息副本，包括注册资料、充值记录、登录日志。
- 更正权：若您的手机号、邮箱等绑定信息发生变更，您可以自行在账号管理页面修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律或本政策收集信息、我们不再提供服务、您主动注销账号。注销账号后，我们将在15日内删除您的所有角色数据与个人信息，但根据监管要求需保留的日志（如防沉迷记录）除外。
- 撤回同意权：您可以通过系统设置撤回对设备标识符读取、消息推送等权限的授权，撤回不影响撤回前基于同意进行的处理。
- 注销账号：您可以在游戏内"设置-账号管理-注销账号"提交申请。注销为不可逆操作，账号内所有虚拟财产将清零，请谨慎操作。
六、信息安全保障措施与政策更新
我们采用业界领先的安全技术和管理制度来保护您的数据安全。在传输层面，所有数据均通过TLS 1.3加密协议传输；在存储层面，密码使用bcrypt加盐哈希算法存储，支付相关信息使用AES-256加密。我们每季度委托第三方安全机构进行渗透测试，每年举办两次内部安全培训，确保每一位员工都了解数据保护规范。
本政策可能根据法律法规的更新或产品功能的变化进行调整。重大变更（如收集范围扩大、使用目的改变）将通过游戏内弹窗、官网公告或短信等显著方式通知您，并重新获取您的同意。若您继续使用我们的服务，即视为接受修订后的政策。本政策最近更新日期为2025年5月1日，版本号为v3.2。
如您对本政策有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：隐私保护负责人邮箱：[email protected]，或邮寄至【上海市浦东新区张江高科技园区博云路2号 法务部（收）】。我们承诺在收到咨询后7个工作日内给予答复。