一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。具体分为以下几大类：

1. 账号注册信息

• 手机号码或邮箱地址：用于创建账号、身份验证以及接收重要通知（如安全提醒、版本更新公告）。
• 用户名与密码：密码采用bcrypt算法加盐哈希处理后存储，任何人（包括我们的员工）都无法查看你的原始密码。

2. 设备与技术日志

• 设备型号、操作系统版本、浏览器UA：用于适配不同终端，确保产品界面正常显示。
• IP地址与网络类型：用于安全风控（例如识别异常登录）、以及分配最优的服务器节点以降低延迟。
• 游戏日志：包括对局记录、爆分记录、道具使用记录。这些数据仅用于反作弊分析和游戏平衡性调整，不包含任何能直接识别个人身份的信息。

3. 充值交易信息

当你进行虚拟货币充值时，我们会记录支付渠道返回的交易流水号、支付金额、支付时间。我们不会存储你的银行卡号、第三方支付账号的密码或完整的安全凭证。所有支付行为均通过PCI-DSS认证的支付网关完成。

二、信息使用的目的与方式

我们收集上述信息的目的具有明确的边界，绝不会用于与提供服务无关的用途。具体使用场景如下：

1. 核心功能运营：创建并维护你的游戏账号，保存你的游戏进度与虚拟资产。
2. 安全风控：利用IP和设备指纹识别异常登录、脚本作弊、盗号等风险行为，保护你的账号安全。
3. 客户服务：当你联系客服时，我们需要调取你的账号信息来快速定位并解决问题。
4. 产品优化：分析聚合后的匿名游戏数据（非个人数据），用于调整游戏数值平衡、优化服务器性能。
5. 法律合规：根据监管机构要求，配合进行反洗钱、防沉迷验证等必要审查。

我们承诺绝不会将你的个人信息用于任何形式的广告精准营销，也绝不向第三方出售或出租你的任何个人数据。

三、Cookie 与追踪技术说明

为了让"赏金女王"网页版能够记住你的登录状态并提供流畅的体验，我们使用Cookie及同类技术（如LocalStorage）。具体使用情况如下：

你可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用Cookie后将导致你无法正常登录游戏，因为会话维持功能必须依赖该技术。我们目前未使用任何跨站追踪技术（如第三方广告Cookie）。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类型的第三方共享必要的数据，但共享范围将严格限制在法律法规允许的限度内：

• 支付服务提供商：如支付宝、微信支付、Apple Pay等。共享内容仅限于完成交易所需的订单号与金额信息。
• 云计算服务商：如阿里云、腾讯云。你的游戏数据存储在我们的云服务器中，这些服务商受合同约束，不得访问我们的业务数据。
• 监管机构：当收到具有法律效力的传票、搜查令或政府调查请求时，我们会依法提供必要的信息。

除上述情况外，未经你的明确同意，我们不会向任何第三方披露你的个人信息。在涉及公司合并、收购或资产出售时，我们会要求新实体继续遵守本隐私政策，并提前通知你。

五、你的权利：访问、修改与删除

根据法律规定，你对自己的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

1. 访问权

你可以登录账号后，在"个人中心"-"账号安全"页面查看我们持有的关于你的基本信息，包括绑定的手机号、邮箱、注册时间等。

2. 更正权

如需更正绑定的手机号或邮箱，你可以通过"账号安全"页面自助操作。旧联系方式不可用时，请联系客服进行人工核验后修改。

3. 删除权

你可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括游戏记录与虚拟资产。请注意，账号注销操作不可逆，且需要经过14天的冷静期，以防账号被盗后被恶意注销。

4. 撤回同意权

对于非必要信息的收集（如分析型Cookie），你可以通过浏览器设置进行拒绝。对于必要信息的处理，撤回同意将导致服务无法继续提供。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采取了以下多层次的安全防护技术：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保在公网传输时无法被窃听或篡改。
• 存储加密：服务器中的敏感数据（如手机号）使用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度会委托第三方安全公司进行渗透测试，并在发现高危漏洞后72小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生不幸的数据安全事件，我们将在法律要求的时间内（通常为72小时）通过站内信、邮件或电话等方式告知你，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的演变和产品功能的迭代，本隐私政策可能会适时更新。我们承诺将遵循以下通知原则：

1. 对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在游戏登录页面弹出显著的弹窗提示，并发送邮件通知，确保你在继续使用前有充分的时间阅读。
2. 对于非实质性变更（如措辞修正、排版调整），我们将在本页面顶部显示"最后更新日期"。
3. 若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。

本政策最近一次更新日期为2025年1月1日。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的个人信息权利，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区XX路XX号XX大厦18层（收件人：数据保护官）
• 客服热线：+86 400-888-2025（转接数据保护专员