我们收集的信息范围与类型

根据不同的服务场景，我们收集的信息分为三大类。第一类是账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、自定义的用户名与密码（密码经不可逆加密存储）。第二类是设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、浏览器UA标识、IP地址、设备唯一识别码（仅限用于反作弊判断的IDFA/OAID）以及游戏内的行为日志（如登录时间、在线时长、游戏内操作记录）。

第三类是支付与交易信息：当你进行游戏内充值时，为完成法定要求的交易记录留存，我们会记录交易单号、支付渠道、支付金额及交易时间。需要特别强调的是，你的完整银行卡号或第三方支付账号信息由微信、支付宝等支付机构直接处理，我们仅接收支付结果通知，不接触、不存储你的敏感支付凭证。此外，若你参与我们的问卷调查或活动抽奖，我们可能会收集你的收货地址与联系方式，仅用于奖品寄送，活动结束后30天内彻底删除。

信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下六个方面：第一，提供核心服务——用于创建角色、保存游戏进度、实现跨设备同步及排行榜展示。第二，安全保障——利用设备信息与日志进行风控分析，识别并拦截外挂程序、盗号行为及支付欺诈。第三，客户支持——用于核实你的身份，以便高效处理你的咨询、投诉与申诉请求。

第四，产品优化——通过聚合分析玩家的游戏行为数据（不含个人身份信息），我们得以了解游戏关卡难度是否合理、职业平衡性是否完善，从而改进游戏体验。第五，法律合规——根据《网络安全法》要求，游戏日志需留存不少于6个月，用于配合国家主管机关的监督检查。第六，营销沟通（基于你的授权）——在你明确勾选同意后，我们可能通过短信或邮件向你发送游戏版本更新、新服开启等通知，你可以随时通过退订链接取消授权。

Cookie 与追踪技术说明

为提升网站访问体验与游戏加载速度，赏金女王官网使用Cookie及同类技术（如LocalStorage、SessionStorage）。我们使用Cookie的用途包括：保持你的登录状态（有效期30天）、记住你的语言偏好与界面设置、以及统计官网各页面的独立访客数（用于流量分析）。所有Cookie均为第一方Cookie，我们严格限制第三方广告追踪类Cookie的植入。

你可以通过浏览器设置随时清除或阻止Cookie，但这可能导致部分功能无法正常使用，例如需要重新登录。我们采用的统计工具已进行IP匿名化处理，收集的访问数据无法追溯到具体个人。我们承诺，绝不使用Cookie收集你的游戏内键盘输入记录、聊天内容或其他敏感个人信息。在游戏内，我们可能会使用本地缓存技术来存储游戏资源文件，以加快后续加载速度，该技术不涉及任何个人隐私数据的回传。

第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此制定了严格的"最小必要共享"原则。我们仅在以下三种情形下可能与第三方共享你的部分信息：第一，支付服务商——当发起交易时，需将订单号与金额传递至微信支付或支付宝以完成扣款，此为交易达成的必要环节。第二，云服务提供商——我们的服务器与数据库托管于阿里云与腾讯云，这意味着你的数据存储在第三方机房中，但我们已与其签署了严格的《数据保护协议》，明确禁止其访问或使用数据。

第三，政府主管机关——依照法律法规的强制性要求，如公安机关调取证据、网信部门检查等，我们会在法律允许的范围内配合提供必要的数据。除上述情形外，我们不会向任何第三方出售、出租或交换你的个人信息。我们亦不会在未经你单独同意的情况下，将你的数据用于任何与游戏服务无关的商业分析或用户画像。

你的权利：查询、更正与删除

根据《个人信息保护法》，你对自身数据享有充分的权利。第一，查询与复制权：你可以通过"官网-个人中心-账号安全"路径，查看我们收集的关于你的基本个人信息。如需获取完整的日志副本，可发送邮件至 [email protected] 申请导出，我们将在15个工作日内提供结构化、机器可读的数据文件。第二，更正权：若你的绑定手机号或邮箱发生变更，可在个人中心自行修改，或联系客服协助更正错误信息。

第三，删除权：在以下情形中，你可以要求我们删除你的个人信息——包括撤回授权同意、我们停止提供服务、或我们违反法律收集信息。删除请求请通过邮件发起，我们将在15个工作日内完成删除操作，并出具书面确认函。第四，注销权：你可以在"个人中心-账号管理-注销账号"中自助申请注销账号。注销后，你的角色数据、充值记录及个人信息将在7天冷静期后彻底清除且不可恢复，请谨慎操作。

信息安全保障措施与未成年人保护

赏金女王采用纵深防御体系保障数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，密码采用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向获取原始密码。在运维层，我们实行严格的权限分离制度，仅极少数核心运维人员拥有生产数据库的访问权限，且每次访问均触发审计日志。

针对未成年人保护，我们坚决落实网络游戏防沉迷政策。所有注册用户需进行实名认证，未满18周岁的用户将被纳入防沉迷系统——仅可在周五、周六、周日及法定节假日的每日20:00至21:00登录游戏，且无法进行任何充值行为。我们建议家长开启"青少年守护模式"，该模式可进一步限制游戏时长与消费额度。若监护人发现未成年人未经许可注册，可通过邮件 [email protected] 申请封禁相关账号。

政策更新通知与联系我们

随着法律法规的演进与业务功能的发展，我们可能适时修订本隐私说明。任何重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页发布显著公告，并在变更生效前至少7个工作日以弹窗形式再次提醒你阅读。若你不同意修订后的条款，可选择停止使用服务并申请注销账号。对于非重大变更（如文字表述优化、联系方式更新），我们将以页面版本号递增的方式予以记录。

若你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系。我们设立了专职的个人信息保护负责人（DPO），确保你的隐私诉求得到最高级别的重视与处理。

• 隐私专员邮箱：[email protected]
• 数据保护负责人直线：400-888-2026 (工作日 9:00-18:00)
• 书面信函地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收

我们承诺在收到你的隐私相关诉求后，将在48小时内予以初步回复，并在15个工作日内给出实质性解决方案。若你对我们的处理结果不满意，你还有权向上海市网信办或工信部电信用户申诉受理中心（12321）进行投诉举报。