我们收集的信息范围与类型
在为你提供服务的过程中，我们可能收集以下几类信息。这些信息的收集均基于提供服务的必要性与合法性基础，我们不会收集与所提供服务无关的个人信息。
1. 账号注册信息
当你注册赏金女王账号时，我们需要收集你的手机号码或电子邮箱地址、你设定的密码（加密存储）、以及你的游戏角色昵称。手机号码与邮箱将作为你登录账号的唯一凭证，并用于接收安全验证与重要通知。
2. 设备与技术日志信息
为保障服务安全与运行稳定，当你使用我们的客户端或网站时，我们会自动收集相关日志信息，包括：设备型号、操作系统版本、IP地址、浏览器类型、访问时间、操作日志、崩溃日志。此类信息主要用于故障排查、性能优化与安全风控分析。
3. 游戏行为数据
为提供正常的游戏服务并维护游戏平衡，我们会收集你在游戏内的操作行为数据，包括但不限于角色等级、任务进度、道具获取与消耗记录、战斗数据、聊天记录（仅限用于举报与违规核查）。我们不会将你的游戏行为数据用于任何与游戏无关的商业用途。
4. 支付信息
当你在平台内进行虚拟货币充值或购买道具时，为完成交易，我们会收集你的订单信息（商品内容、金额、时间）。支付环节由持牌第三方支付机构完成，我们不会存储你的银行卡号、支付密码等敏感支付信息。
信息使用目的与方式
我们承诺，收集到的所有信息将仅用于以下明确目的，且不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。
- 服务提供与维护：用于创建和管理你的账号，提供游戏登录、存档同步、客服支持等基础功能。
- 安全风控：用于检测和防范黑客攻击、外挂程序、账号盗用、欺诈行为等违反用户协议或法律法规的行为。我们会对异常登录行为进行实时监控。
- 用户体验优化：通过分析设备信息与操作日志，改进游戏性能、优化界面设计、调整游戏数值平衡，以提供更流畅、更符合玩家期待的游戏体验。
- 合规审计：根据法律法规的要求，保留必要的网络日志与用户数据，配合监管部门的监督检查。
- 营销通知（可选）：在你明确授权的前提下，通过邮件或短信向您发送游戏活动资讯、版本更新预告。你可以随时通过"退订"功能取消此类推送。
我们不会将你的个人信息用于"大数据杀熟"、用户画像分析后进行差别定价等损害你权益的行为。
Cookie 与追踪技术使用说明
为提升网站访问体验与个性化服务，我们的官方网站与游戏启动器会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态与偏好设置。
具体而言，我们使用以下几类Cookie：必要型Cookie（用于维持登录会话与基础功能，无法禁用）；功能型Cookie（用于记住你的语言偏好、界面设置）；分析型Cookie（用于统计页面访问量、来源渠道，帮助我们优化内容布局）。我们目前不接入任何第三方广告联盟的追踪Cookie，不会将你的访问行为用于跨站广告推送。
第三方数据共享政策
我们高度重视你的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 授权合作伙伴：为完成支付、提供云存储服务、发送短信验证码等目的，我们可能将必要的信息（如手机号、订单号）提供给经过严格筛选的合作伙伴。这些合作伙伴仅能在我们的授权范围内处理数据，并负有保密义务。
- 关联公司：我们可能会与集团旗下的关联公司共享必要的用户数据，以提供跨平台的统一账号服务，但共享范围将严格限制在履行合同所必需的范畴内。
- 法律法规要求：当我们收到法院传票、政府监管命令或根据网络安全法、个人信息保护法等法律法规的要求，我们可能需要在核实请求方身份后，披露必要的用户信息。
- 业务转让：若发生合并、收购、资产转让等情形，我们将在转让前通知你，并要求新的承接方继续遵守本隐私政策。
除上述情形外，任何第三方如需访问非公开的用户数据，均需获得你的单独授权。
用户权利与数据管理
根据《中华人民共和国个人信息保护法》，你享有对个人信息的法定权利。我们为你提供了便捷的渠道以行使这些权利：
- 查询与复制权：你可通过登录官网"个人中心-账号信息"页面查看你的基本资料。如需获取完整的个人信息副本，可向客服邮箱发送请求，我们将在15个工作日内提供。
- 更正权：如发现你的个人信息有误，你有权要求我们予以更正。你可以在"个人中心"自行修改部分信息，或联系客服申请修改其他信息。
- 删除权：在以下情形中，你可以请求删除你的个人信息：我们违反法律法规收集使用信息、我们未征得你的同意收集信息、我们不再提供服务等。你可以通过提交工单申请注销账号，注销后我们将在一个月内删除你的全部个人信息（法律法规要求保留的除外）。
- 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号：你可以在官网"账号管理-注销账号"中发起注销流程。账号注销后，所有游戏数据将不可恢复，请谨慎操作。
信息安全保障措施
保护你的个人信息安全是我们最重要的责任。我们已建立并实施了一套纵深防御的信息安全体系：
在传输层面，所有网站与客户端通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。在存储层面，你的密码采用加盐的bcrypt算法进行单向哈希加密，即使数据库发生泄露，攻击者也无法还原你的原始密码。在访问控制层面，我们实施了基于角色的最小权限访问机制，只有经过严格审批的运维人员才能在特定场景下访问用户数据，且所有访问行为均有日志审计。
此外，我们每年委托第三方安全机构进行渗透测试与漏洞扫描。2024年度，我们共修复中高危安全漏洞37个，平均修复时间为2.5天。我们已获得ISO 27001信息安全管理体系认证，并定期开展全员安全意识培训。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你同时加强自身的安全防护，例如使用复杂密码并定期更换、不向任何人透露验证码。
政策更新通知与联系我们
随着法律法规的演进以及我们业务的发展，本隐私政策可能适时进行修订。未经你的明确同意，我们不会削减你依据本政策所应享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内信、弹窗提示或电子邮件等方式进行显著通知，并在本页面更新政策生效日期。
如果你对本隐私政策有任何疑问、意见或投诉，或希望行使你的个人信息相关权利，请通过以下方式联系我们：
- 发送邮件至：[email protected]
- 邮寄地址：中国山东省济南市高新区新泺大街2008号银荷大厦A座12层（邮编：250101）法务部（收）
我们将在收到你的请求后的15个工作日内予以答复。如果你对我们的处理方式不满意，你还可以向网信部门或电信管理部门进行投诉举报。感谢你的信任与支持。