一、信息收集范围与类型

在您使用"赏金女王"相关服务的过程中，我们可能会收集以下几类必要信息，以保障服务正常运行与您的账号安全。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

1. 注册与身份信息：当您创建账号时，我们会收集您提供的邮箱地址、手机号码（选填）、用户名及密码（加密存储）。这些信息用于创建您的唯一身份标识，并作为您登录服务的凭证。我们不会强制要求您提供真实姓名或身份证号码，除非您主动申请进行实名认证。

2. 游戏行为数据：为向您提供"赏金女王"爆分记录、战绩统计与排行功能，我们会记录您的游戏日志，包括但不限于登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录、任务完成情况、金币获取与消耗记录。此类数据为游戏核心功能所需，不收集则无法提供对应服务。

3. 设备与技术信息：为优化客户端性能与排查故障，我们可能收集您的设备标识符（如IDFA、OAID）、设备MAC地址（仅局域网内使用）、网络类型、屏幕分辨率、客户端版本号等。这些信息仅用于技术分析与问题定位。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的"Queen of Bounty"游戏体验。具体而言，我们会在以下场景中使用您的个人信息：

• 服务提供与运营：用于创建和维护您的游戏账号，处理您的登录请求，计算并发放"赏金女王"玩法中的金币奖励，维护游戏内排行榜与公会系统。
• 安全风控与防作弊：通过分析游戏行为数据，识别并打击使用外挂、脚本、利用漏洞等违规行为，保障游戏环境的公平性。这包括对异常爆分模式、高频异常操作进行实时监测。
• 客户服务与支持：当您联系我们时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
• 产品优化与数据分析：在去标识化或匿名化处理后，我们可能使用聚合数据来分析玩法热度、任务难度分布、金币经济系统平衡性，用于改进游戏设计与运营策略。

我们承诺，绝不会将您的个人信息用于与提供服务无关的目的，更不会向任何第三方出售您的个人数据。所有超出原授权范围的新用途，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台及客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。

我们使用的Cookie类型包括：（1）严格必要型Cookie：用于维持您登录会话的连续性，若禁用此类Cookie，您将无法正常登录游戏。（2）功能偏好型Cookie：用于记忆您的语言选择、界面布局等个性化设置。（3）分析统计型Cookie：用于匿名统计页面访问量、访问来源等数据，帮助我们优化站点结构与内容布局。我们目前未接入任何第三方广告联盟，因此不存在广告追踪型Cookie。

您可以通过浏览器设置或客户端内置选项来管理或删除Cookie。但请注意，禁用必要型Cookie将导致部分核心功能无法使用。此外，我们客户端内置的"爆分记录"功能会在您的本地设备上保存游戏截图与战绩数据，这些数据仅存储在本地，除非您主动上传至社区，否则我们无法访问。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 支付服务提供商：当您进行充值操作时，交易由微信支付、支付宝等持牌支付机构处理。我们仅向支付机构传递必要的订单金额与商户订单号信息，您的完整银行卡号或支付账户信息由支付机构直接采集并处理，我们无法获取。支付过程受《支付机构反洗钱和反恐怖融资管理办法》等法规约束。

2. 云服务与技术支持方：我们可能将数据存储于国内合规的云服务商机房，此类服务商仅作为数据处理者，受我们签订的严格保密协议约束，不得将数据用于任何其他目的。

3. 法律合规要求：在收到公安机关、法院等有权机关依法出具的调查令或协查函后，我们将依法在必要范围内提供相关信息。我们会在法律允许的范围内，尽可能通知您相关情况（除非法律禁止）。

除上述情形外，我们不会向任何无关第三方提供您的个人信息。对于涉及数据共享的合作项目，我们将进行个人信息安全影响评估，并确保合作方达到同等安全标准。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您就您的个人信息享有以下权利。您可以通过联系我们的数据保护专员来行使这些权利，我们将在15个工作日内予以答复。

• 知情权与查阅权：您有权通过"个人中心-账号安全"页面查看您提交的基本资料与近期的登录记录。
• 更正权：若您发现您的绑定邮箱或手机号有误，可通过在线客服或安全邮箱申请更正。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏角色、金币资产等虚拟财产不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可通过联系客服申请注销账号。注销后，我们将依法删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录（如交易记录）除外。

六、信息安全保障措施

我们采用业界领先的技术手段与管理措施，全方位保障您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

在访问控制层面，我们实行严格的权限分离制度，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展内部安全意识培训与应急响应演练，并委托第三方安全机构进行渗透测试与漏洞扫描。尽管我们采取了上述措施，但请您理解，任何网络安全措施都无法做到100%绝对安全，建议您也采取必要的防护措施，例如使用复杂密码、不在公共网络环境下登录游戏、定期修改密码等。

七、政策更新通知与联系我们

随着法律法规的完善与业务功能的调整，我们可能适时修订本隐私说明。对于重大变更（如收集目的、处理方式、共享对象的变化），我们将通过站内信、弹窗或邮件等显著方式通知您，并在本页面顶部更新"最后修订日期"。重大变更自通知之日起满7日后生效，若您继续使用服务，则视为接受修订后的政策。

若您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

数据保护专员邮箱：[email protected]

邮寄地址：广西壮族自治区南宁市青秀区XX路XX号XX大厦XX层（邮编：530000），收件人：法务与数据合规部

我们将在收到您的请求后15个工作日内完成核查与回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。