我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现核心功能所必需的最小化信息。这些信息分为三类：账号注册信息、游戏行为数据以及设备与网络日志。

账号注册信息包括：你注册时提供的用户名、加密存储的密码哈希值（非明文）、绑定的手机号码或电子邮箱地址（用于身份验证与找回密码）。游戏行为数据包括：角色等级、职业、装备信息、游戏内聊天记录（仅保留最近30天）、参与活动记录及成就达成情况。设备与网络日志包括：IP地址、设备型号、操作系统版本、客户端版本号及崩溃日志，这些数据用于排查技术故障与防范作弊行为。

我们特别说明：赏金女王游戏内不涉及任何形式的实名认证与人脸识别。我们不会主动收集你的真实姓名、身份证号码或精确地理位置信息。若你使用第三方平台账号（如微信/Google）登录，我们将仅获取该平台提供的OpenID及公开头像昵称，不会读取你的好友列表或私密资料。

信息使用目的与合法依据

我们对收集到的信息仅用于以下明确的业务目的：第一，创建并维护你的游戏账号，提供登录验证与角色数据同步服务；第二，用于游戏内排行榜计算、"赏金模式"奖励发放及赛季结算；第三，用于分析游戏平衡性与服务器负载，以优化你的游戏体验；第四，用于发送与游戏直接相关的服务通知（如停服维护预告、版本更新说明），此类邮件不属于营销推广，你无法退订。

关于营销信息，我们仅在获得你单独同意的前提下，通过邮件或短信发送"赏金女王"新活动、新皮肤或赛季预告。你可以在任何时候通过邮件中的退订链接或联系客服撤回此同意，撤回不影响此前基于同意已进行的数据处理合法性。我们不会将你的游戏行为数据用于任何形式的自动化决策（如信用评估或用户画像），除非该决策对于履行合同是必需的。

Cookie 与追踪技术说明

我们的官网与游戏客户端使用Cookie及类似技术（如Web Beacon、Local Storage）来提升访问体验。官网使用两种类型的Cookie：一是严格必要的Cookie，用于维持登录会话状态与防止跨站请求伪造攻击（CSRF Token），此类Cookie无法禁用；二是分析型Cookie，由我们自建的Matomo分析平台部署，用于统计页面访问量、来源渠道及热门内容，帮助我们改进官网布局。

我们在此明确承诺：赏金女王官网未集成任何第三方广告联盟的追踪像素（如Google Ads、Meta Pixel）。游戏客户端内置的数据上报模块仅与我们的官方服务器通信，不包含任何广告SDK或跨应用追踪器。你可以在浏览器设置中清除Cookie，但这可能导致官网需要重新登录。游戏客户端内的日志上传功能可在"设置-隐私"中手动关闭，关闭后我们将无法在遇到BUG时自动获取崩溃日志。

第三方数据共享政策

我们仅在以下受限情况下与第三方共享你的数据，且所有接收方均受严格的保密协议约束。第一，云服务提供商：我们使用阿里云（新加坡/法兰克福节点）与AWS（弗吉尼亚节点）托管服务器，这些服务商仅作为数据处理者，无权将你的数据用于任何其他目的。第二，支付渠道：当你进行充值交易时，你的订单信息（金额、时间）会传递给微信支付、支付宝或PayPal以完成交易，我们不会存储你的完整银行卡号或支付密码。第三，反作弊服务商：我们与网易易盾合作进行内容安全检测，当系统识别到疑似违规的聊天文本时，会将该段文本的哈希值传送至易盾进行敏感词匹配，而非原始文本。

除上述情况外，我们不会向任何政府机构或私人企业提供你的个人数据，除非收到具有法律效力的传票、搜查令或法院命令。若我们收到此类请求，将在法律允许的范围内尽可能通知你，除非该通知被法律明文禁止。在涉及公司合并、收购或资产出售的情况下，你的数据可能作为资产转移的一部分，我们将提前30天通过官网公告与游戏内邮件告知你相关变更。

你的权利：访问、修改与删除

依据PIPL与GDPR，你对自己的个人数据享有充分的权利。你有权要求我们提供一份你个人数据的副本，该请求将在15个工作日内响应，且首份副本免费，后续副本可能收取合理的行政费用。你有权要求我们更正不准确或不完整的个人数据（例如更换绑定的手机号）。你有权要求我们删除你的账号及所有相关数据，但请注意，删除账号将导致角色、装备及虚拟货币的永久丧失，且不可恢复。

在特定情况下，你有权限制或反对我们对数据的处理。例如，若你反对我们保留游戏内聊天记录，你可以关闭聊天功能，系统将停止收集新的聊天数据，但历史记录仍将保留30天以符合安全审计要求。要行使上述任何权利，请发送邮件至 [email protected]，我们将在验证你的账号所有权（通过绑定手机验证码）后执行相应操作。对于GDPR管辖范围内的用户，你还有权向当地数据保护机构（DPA）提出投诉。

信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护你的数据。在传输层面，所有官网与客户端通信均强制使用TLS 1.3加密协议。在存储层面，你的密码通过bcrypt算法（cost factor 12）加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解。我们的安全团队每季度进行一次外部渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞报备流程。

本隐私政策可能因法律变更或功能迭代而更新。若发生重大变更（如收集数据类型变化、数据共享范围扩大），我们将通过官网首页显著横幅及游戏内邮件通知你，并在变更生效前至少提前15天给予你审阅时间。若你继续使用服务，即视为接受更新后的政策。本政策的最终解释权归赏金女王运营团队所有，若你对本政策有任何疑问或投诉，请首先联系我们的数据保护官（DPO），邮箱地址为 [email protected]，我们承诺在48小时内给予初步回复。