一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下几类信息，其范围严格限定于为您提供游戏服务所必需的范畴之内：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱仅用于账号激活、密码找回及安全验证，不会用于任何形式的营销推送。
• 游戏行为数据：包括角色等级、装备信息、游戏内货币数量、击杀与死亡记录、活动参与日志、聊天记录（仅保存最近30天且经过敏感词过滤）。这些数据用于反作弊检测、游戏平衡性分析及客户服务支持。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器UA、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）。我们使用这些信息来识别异常登录行为，防止账号被盗。
• 支付信息：当您进行元宝充值时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付金额），绝不收集或存储您的银行卡号、支付密码等敏感金融数据。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存沟通记录（包括在线聊天内容、邮件往来）以及您主动提供的截图文件，用于处理您的诉求及服务质量监督。

二、信息使用目的与合法依据

我们仅会在以下明确目的下使用您的个人信息，且不会超出必要范围进行二次利用：

1. 核心服务提供：用于创建和管理您的游戏账号、验证您的登录状态、保存游戏进度、计算排行榜及成就系统。
2. 安全与风控：用于检测和预防黑客攻击、外挂程序、账号盗用、支付欺诈等违反游戏规则或法律法规的行为。我们的风控系统会基于设备指纹与行为模型进行实时分析。
3. 客户支持与沟通：用于回应您的咨询、处理您的投诉与申诉、向您发送必要的服务通知（如服务器维护公告、密码重置确认）。
4. 产品优化与研发：在将数据进行匿名化或去标识化处理后，用于分析游戏内经济系统平衡性、玩家流失原因、玩法受欢迎程度，以改进游戏设计。
5. 法律合规：当法律法规、司法机关或政府主管部门有明确要求时，我们将依法配合提供必要的信息。

我们处理您个人信息的法律依据包括：您与我们之间服务合同的履行需要、您的明确同意、我们为保障服务安全所追求的合法商业利益，以及履行法定义务的需要。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的官方网站及游戏登录器会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话保持：使用会话Cookie（Session Cookie）来维持您登录状态的连续性，避免在页面跳转时反复输入账号密码。此类Cookie在您关闭浏览器后即失效。
• 偏好记忆：使用持久化Cookie（Persistent Cookie）来记录您的语言偏好、界面设置、所在服务器等个性化选项。此类Cookie有效期不超过6个月。
• 安全防护：使用安全Cookie来标记可疑的登录尝试，例如当检测到同一账号在短时间内从不同IP地址登录时，我们会设置一个临时标记以触发二次验证流程。
• 统计与分析：我们使用自研的轻量级统计脚本（非第三方工具）来收集页面访问量、来源渠道、停留时长等聚合数据。该脚本不会跨站追踪您的浏览行为，亦不会与广告网络共享数据。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致您无法正常登录游戏或使用网站的部分核心功能。我们目前不响应"Do Not Track"（DNT）信号，因为行业内尚未形成统一的DNT处理标准。

四、第三方数据共享与委托处理政策

我们承诺，绝不对外出售或出租您的任何个人信息。在以下特定且必要的情境下，我们可能会与第三方共享必要的信息，且均会通过协议约束其数据安全责任：

1. 支付服务提供商：如支付宝、微信支付、银联等。共享信息仅限于订单金额、订单号及商户标识，用于完成交易结算与对账。
2. 云服务与CDN提供商：如阿里云、腾讯云。您的游戏数据及日志存储在位于中国境内的数据中心。此类服务商仅承担基础设施运维职责，无法访问您的明文个人信息。
3. 短信与邮件服务商：用于发送验证码、安全提醒邮件。我们仅提供您的手机号码（加密后）或邮箱地址的哈希值，服务商无法追溯至您的真实身份。
4. 法律与监管机构：当我们收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们将依法提供必要信息，并会尽可能通知您（除非法律禁止）。

除上述情况外，任何涉及将您的数据转移至境外的行为，我们都会事先进行个人信息保护影响评估，并征得您的单独同意。

五、您的权利：访问、更正、删除与撤回同意

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下完全的控制权。您可以通过游戏内"设置-账号安全"页面或联系我们的数据保护专员（邮箱 [email protected]）行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您发现您的手机号、邮箱等注册信息有误，可随时自行修改，或要求我们协助更正。
• 删除权：您可以通过提交"注销账号"申请来删除您的账号及绝大部分相关数据。注销流程为7天冷静期，期间账号无法登录。注销后，您的角色数据、元宝余额将永久清除且不可恢复。游戏行为日志因安全审计需要，将在匿名化后保留180天。
• 撤回同意权：对于基于您同意而进行的信息处理（例如个性化推送），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您有权随时注销您的账号。注销后，我们将停止为您提供服务，并按照您的要求删除或匿名化处理您的信息，法律法规另有规定的除外。

我们不会因您行使上述任何权利而对您进行歧视性对待，包括降低服务质量或改变收费标准。所有权利请求均免费受理，但出于防止数据泄露的考虑，我们可能需要验证您的身份（如通过绑定手机验证码）。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的技术与组织措施来保护您的数据安全，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
• 存储加密：您的敏感信息（如密码、手机号）在数据库中均经过AES-256算法加密存储。即使数据库文件被非法获取，攻击者也无法读取明文。
• 访问控制：我们实施了严格的内部权限管理机制，仅有经授权的极少数运维人员（不超过3人）在特定维护场景下可接触原始数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年至少开展一次由独立第三方机构执行的渗透测试与合规审计，确保安全措施的有效性。

关于数据存储期限，我们遵循"最短必要时间"原则：账号核心注册信息在账号存续期间持续保留；游戏行为日志保留180天；客服沟通记录保留3年；支付交易记录根据税法要求保留5年。超过上述期限的数据将自动进行匿名化处理或安全删除。

七、政策更新通知与联系我们

随着法律法规的演变及我们业务的调整，本隐私政策可能会适时更新。我们将在官网首页发布显著的通知公告，并在政策页面顶部更新"生效日期"。对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将通过游戏内邮件或短信方式另行单独通知，并重新获取您的明确同意。

如您对本隐私政策内容有任何疑问、意见或投诉，或发现任何违反本政策的数据处理行为，请第一时间通过以下渠道联系我们：

• 数据保护负责人邮箱：[email protected]
• 官方客服热线：400-888-2025（转7，数据安全专席）
• 书面函件地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层，法务与数据合规部（收），邮编201203

我们将在收到您的请求后15个工作日内予以回复。若您对我们的处理方式不满意，您还有权向网信部门或相关监管机构进行投诉举报。您的信任是我们最宝贵的资产，我们将持续以最高标准守护您的隐私。