一、信息收集的范围与类型
我们仅收集为你提供服务所必需的最少信息。根据《个人信息保护法》的最小必要原则，我们不会强制索取与游戏功能无关的权限或数据。具体收集范围分为以下三类：
- 账号注册信息：包括用户名、邮箱地址、手机号码（用于二次验证）及加密后的密码。这些信息用于创建你的唯一身份标识并保障账号安全。
- 设备与日志信息：为排查网络故障及打击外挂，我们会自动采集你的IP地址、设备型号、操作系统版本、浏览器UA及游戏客户端的运行日志（如崩溃报告）。此数据不包含任何个人身份识别字段。
- 游戏行为数据：包括角色等级、击杀数、装备掉落记录、排行榜名次等。这些数据用于计算游戏排名及发放对应福利，属于游戏机制的必要组成部分。
我们特别声明：赏金女王不会收集你的身份证照片、银行卡号、精确GPS定位等敏感个人信息。除非你主动提交实名认证信息（仅用于防沉迷验证），否则我们无权也无意获取此类数据。
二、信息使用的目的与方式
我们承诺，所有收集到的信息仅用于以下明确用途，绝不会用于与服务质量无关的商业分析或用户画像描绘。具体使用场景包括：
- 核心功能提供：使用你的账号信息验证登录状态，同步你的角色数据至排行榜系统，确保游戏存档的连续性。
- 安全风控：利用设备日志与IP地址进行异常行为检测。例如，当检测到同一IP在1秒内进行高频登录请求时，系统将自动触发验证码机制以拦截撞库攻击。
- 福利发放与通知：基于你的游戏行为数据（如充值记录、活跃天数），通过站内信或邮件向你发放符合规则的免费福利。我们不会向你的手机号发送营销短信，除非你另行勾选同意。
- 法律合规：在遭遇司法调查或监管要求时，依据法定程序向有权机关提供必要的日志留存数据。
三、Cookie 与追踪技术说明
为了让官网及游戏客户端能够记住你的登录状态与偏好设置，我们使用Cookie及同类技术。这些技术文件通常存储在您的设备本地，不会包含可执行的恶意代码。具体使用情况如下：
我们的官方网站使用第一方Cookie来维持会话状态（Session），有效期为30天。若你勾选“记住我”，则有效期延长至180天。此外，我们使用Local Storage技术存储你的界面设置（如UI缩放比例、音效音量）。我们并未接入任何第三方广告联盟的追踪像素或跨站追踪Cookie。
你可以在浏览器设置中禁用Cookie，但这将导致你无法正常登录游戏官网的会员中心，且每次访问都需要重新输入账号密码。对于游戏客户端，我们使用基于设备指纹的轻量级标识符来替代Cookie，该标识符无法被浏览器清除，但仅用于防作弊检测。
四、第三方数据共享政策
我们始终将你的数据视为核心资产，绝不会出售、出租或交易任何个人信息。但在以下特定场景下，我们可能与必要的第三方服务商共享有限的数据，且均签订了严格的保密协议：
- 云服务提供商：阿里云 / 腾讯云。为了保障游戏服务器的稳定性，你的游戏存档数据会加密存储在云服务器中。服务商仅能接触到加密后的密文，无法解密读取。
- 实名认证服务商：当你在防沉迷系统进行实名认证时，身份证号与姓名将通过加密通道直接传输至国家新闻出版署指定的认证接口，我们服务器不保留明文副本。
- 支付渠道：当你进行充值操作时，订单金额与订单号会传递给微信支付或支付宝。我们不会记录你的完整支付账号或银行卡号，仅保留支付流水号用于对账。
除上述情况外，未经你的单独授权，我们不会向任何第三方提供你的个人数据。若因公司合并、分立或破产导致数据转移，我们将提前30日以站内公告形式通知你。
五、您的权利与数据管理
依据《个人信息保护法》第四章的规定，你享有对自己个人信息的充分控制权。你可以通过以下途径行使你的合法权利，我们将在15个工作日内予以处理：
- 查询与复制权：登录官网“个人中心”，可随时查看我们收集了你的哪些个人信息，并申请导出为Excel格式副本。
- 更正权：若你的绑定邮箱或手机号填写错误，可在“账号安全”页面自行修改。如需修改实名信息，需提交人工客服审核。
- 删除权：你可以申请注销账号。注销后，我们将于7日内彻底删除你的角色数据及日志信息，且不可恢复。请注意，注销账号将视为放弃所有未领取的免费福利与排行榜奖励。
- 撤回同意权>：对于非必要的游戏行为数据收集（如用于优化活动推荐），你可以在设置中关闭“个性化推荐”开关。关闭后，我们将停止分析你的行为数据。
六、信息安全保障措施
保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了一系列符合等级保护三级标准的技术与组织安全措施：
在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层，数据库中的敏感字段（如密码、邮箱）均采用AES-256算法加密存储，且加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署。在制度层面，我们实行严格的数据访问权限控制，仅极少数运维人员拥有生产环境的查询权限，且每次查询都会生成审计日志。
此外，我们每年委托第三方安全公司进行渗透测试与代码审计。2024年度的测试中，未发现高危漏洞。若不幸发生数据安全事件，我们将在72小时内通过站内信及短信通知受影响的用户，并向属地网信办报告。
七、政策更新与通知机制
随着法律法规的演进及业务功能的迭代，本隐私政策可能会适时修订。我们承诺，任何涉及削减你权利或扩大收集范围的重大变更，都将以显著方式（如官网首页弹窗、游戏内邮件）提前7日通知你。
政策的版本编号与生效日期将标注于页面底部。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解最新条款。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专项邮箱：[email protected]
- 数据保护官 (DPO)：张明远 (可直接在工单系统内搜索工号 #DPO-001)
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 (邮编：201203)
我们将在收到你的隐私请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。