隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在赏金女王平台注册账号、使用游戏服务或访问官方网站的过程中，我们可能收集以下几类信息。收集范围严格限定于提供游戏服务所必需的最小化数据集合，拒绝收集与服务无关的敏感个人信息。

• 账号注册信息：包括用户名、加密后的登录密码、电子邮箱地址、手机号码（用于二次验证）。密码采用bcrypt算法加盐哈希存储，任何人（包括平台内部员工）均无法获取明文密码。
• 设备与日志信息：在您使用客户端时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器UA、客户端版本号、登录时间戳及崩溃日志。此类信息用于故障排查与安全风控分析。
• 游戏行为数据：包括角色等级、装备信息、任务完成记录、副本通关数据、游戏内聊天记录（仅用于违规检测）。游戏行为数据以匿名化方式存储，与个人身份信息物理隔离。
• 充值交易信息：当您进行虚拟道具充值时，我们会记录订单号、支付渠道、充值金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息，仅保留支付渠道返回的交易凭证号。
• 客服沟通记录：当您通过工单、邮件或热线联系客服时，我们会保存沟通内容及您的联系方式，用于后续问题跟踪与服务质量评估。

对于未满18周岁的未成年人，我们要求必须在监护人同意下注册账号，并启用防沉迷系统。防沉迷系统会额外收集实名认证信息（姓名与身份证号），该信息仅用于年龄验证与时长限制，加密存储于独立的安全模块中。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会将个人信息用于与既定目的无关的用途。如未来需将信息用于新目的，我们将重新征得您的明确授权。

1. 提供核心游戏服务：使用账号信息验证您的登录身份，加载您的角色数据，并同步游戏进度至不同设备。
2. 保障账号与交易安全：利用设备信息与登录日志进行风控分析，检测异常登录行为、盗号风险及支付欺诈。例如，当检测到同一账号在短时间内于相距较远的两个城市登录时，系统将自动触发二次验证流程。
3. 优化产品体验：通过分析游戏行为数据（非个人层面），了解玩家偏好与关卡难度分布，为版本内容调整提供数据支撑。该分析仅使用聚合数据，不涉及个人可识别信息。
4. 履行法律义务：根据《网络安全法》及相关法律法规要求，留存网络日志不少于6个月，配合司法机关进行必要的调查取证。
5. 发送服务通知：使用您预留的邮箱或手机号发送重要的服务变更通知（如停服维护、版本更新、安全提醒），该类通知属于服务类消息，无法通过退订方式屏蔽。

我们郑重承诺：不会将您的个人信息出售、出租或交易给任何第三方。不会使用您的个人信息进行未经授权的商业营销推送（如短信广告、电话推销）。

三、Cookie 与追踪技术说明

赏金女王官方网站与游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。以下是具体的使用场景与你的控制选项。

必要Cookie：用于维持登录状态（Session ID）、记住语言偏好及防跨站请求伪造（CSRF Token）。此类Cookie为网站正常运行所必需，无法关闭。其有效期通常为浏览器会话结束或24小时。

分析类Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、热门栏目及访客来源。该脚本不采集跨站追踪信息，仅记录当前域名内的行为。分析数据以聚合形式呈现，无法反向定位至个人。

广告与再营销追踪：目前赏金女王平台未接入任何第三方广告联盟或再营销追踪代码。未来如计划开展此类合作，我们将提前在本政策中更新说明，并征得您的单独同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致无法正常登录游戏官网及使用用户中心功能。游戏客户端内的数据缓存（非Cookie）可通过客户端"修复工具"中的"清除缓存"按钮进行清理。

四、第三方数据共享政策

在特定情形下，我们可能需要与有限的第三方服务提供商共享部分必要数据。所有共享行为均遵循"最小必要"原则，并通过签订数据保护协议（DPA）约束第三方对数据的处理行为。