一、信息收集范围与类型

在您注册账号、体验游戏或使用我们提供的其他服务时，我们可能会在以下场景中收集您主动提供或系统自动生成的信息。我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。

• 注册信息：当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址、自定义用户名及登录密码（加密存储）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开显示的头像、昵称及唯一标识符（OpenID），用于绑定账号。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息将加密传输至国家新闻出版署防沉迷实名验证系统进行校验，我们不会在本平台服务器中明文留存完整身份证号码，仅保存脱敏后的哈希值。
• 游戏行为数据：为保障游戏公平性与优化产品体验，我们将记录您的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如任务完成、交易行为、副本挑战次数）、异常行为特征（如高频点击、脚本运行特征）。
• 充值与消费记录：当您使用充值服务时，我们将收集您的充值订单号、支付渠道、充值金额及虚拟货币变动记录。我们不会收集或存储您的完整银行卡号、支付密码等敏感金融信息，此类信息由支付宝、微信支付等持牌支付机构直接处理。
• 设备与网络信息：为识别多开环境与打击黑产，我们可能收集您的设备MAC地址、IMEI号（仅安卓）、IP地址、网络类型（WiFi/4G/5G）及运营商信息。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全、个性化的游戏服务，具体使用场景包括但不限于以下几个方面：

服务提供与运营：您的账号信息用于登录验证、存档同步与跨设备数据恢复。游戏行为数据用于生成您的个人战绩统计、成就系统判定以及游戏内排行榜展示。充值记录用于确保虚拟道具与货币的准确发放与售后支持。

安全风控与反作弊：我们利用设备信息、行为日志与IP地址进行多维度交叉分析，以识别并拦截使用外挂、脚本、盗号等违规行为。例如，当同一IP在短时间内关联超过10个账号时，系统将自动触发风控警报，人工审核后将采取限制登录或封禁措施。

产品优化与个性化推荐：我们会对聚合后的脱敏数据进行统计分析，以了解玩家群体的偏好趋势，从而改进游戏玩法、调整数值平衡。在获得您单独同意的前提下，我们可能根据您的游戏历史向您推送您可能感兴趣的限时活动或礼包信息。您可在"设置-隐私中心"中随时关闭个性化推荐功能。

法律合规要求：为满足《网络安全法》《个人信息保护法》等法律法规规定的网络日志留存义务（不少于6个月），我们将按照法定时限存储必要的日志信息，并在监管部门依法调取时予以配合。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台的官方网站与游戏登录器会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，能够帮助您免于重复登录、记住界面偏好设置，并帮助我们统计页面访问流量。

具体而言，我们使用以下类型的Cookie：第一，必要型Cookie——用于维持登录会话状态与防范跨站请求伪造攻击，此类Cookie无法关闭，否则将导致无法正常登录。第二，功能型Cookie——用于记住您的语言选择、音量设置、自动更新开关等个性化偏好。第三，分析型Cookie——我们接入第三方统计工具（如友盟+、TalkingData）以了解用户访问行为，这些工具会将收集到的数据加密处理后用于生成聚合报告，且不会将您的个人信息用于其他商业目的。

您可以通过浏览器设置或游戏登录器设置来删除或拒绝Cookie。但请注意，若您禁用必要型Cookie，将可能导致无法正常使用平台的各项功能。对于广告投放方面，我们目前不接入任何第三方广告追踪Cookie，亦不会利用您的游戏行为数据在站外进行重定向广告投放。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能的共享场景包括：

• 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至支付宝、微信支付或苹果App Store（若使用iOS端），以实现扣款与发货。支付机构将依照其独立的隐私政策处理您的支付信息。
• 实名认证机构：根据防沉迷政策要求，您的姓名与身份证号码将加密传输至国家新闻出版署指定的实名认证接口进行比对。我们仅接收认证结果（通过/不通过/未成年人），不接收原始证件信息。
• 云计算服务商：我们的服务器托管于阿里云与腾讯云，这些服务商可能基于维护与故障排查的合规需求访问服务器日志，但已签署严格的保密协议，不得将数据用于任何其他用途。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们将依法向有权机关提供必要的用户信息。

除上述情形外，若因公司合并、分立、破产清算等原因发生信息转移，我们将要求新的持有方继续遵守本政策的约束，否则我们将要求其重新征得您的授权同意。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：

1. 查阅权：您有权随时登录账号查看您提交的个人资料、绑定信息及游戏行为摘要。
2. 更正权：若您发现个人信息有误（如手机号、邮箱），您可以在个人中心自助修改，或联系客服进行更正。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们彻底停止对您提供服务。请注意，删除账号将导致您的角色、虚拟财产等全部游戏数据不可恢复。
4. 撤回同意权：对于基于您同意进行的个性化推荐信息收集，您可随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理活动。
5. 注销账号权：您可以在"账号管理-注销账号"中自助申请注销。注销后，我们将在15天内删除您的全部个人信息，但法律法规要求留存的日志记录除外。
6. 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护您的个人信息。在传输层面，所有涉及登录、充值、实名认证的通信均采用TLS 1.3加密协议；在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露也无法逆向还原原始密码。我们的安全团队每周进行漏洞扫描，每季度聘请第三方安全公司进行渗透测试。同时，我们