一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体收集范围分为以下三大类：

（一）您主动提供的信息：当您注册账号时，我们需要收集您的常用邮箱地址与您自行设定的密码（经加密存储）。若您参与线下赛事或领取高价值实物奖励，我们可能需要您提供真实的姓名、手机号码与收货地址，以便完成奖品核验与物流配送。此类信息仅在对应活动场景下收集，且会明确标注用途。

（二）设备与日志信息：为保障游戏安全与运行稳定，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC 地址）、网络信息（IP 地址、网络类型、运营商名称）以及操作日志（登录时间、登出时间、游戏内关键行为记录、异常崩溃日志）。这些信息用于识别异常登录行为、排查技术故障以及防范外挂作弊。

（三）第三方平台信息：当您选择通过微信、QQ 等第三方账号快捷登录时，我们会从该平台获取您的公开信息（如昵称、头像），但不会获取您的任何私密好友列表或聊天记录。获取公开信息前，我们会再次向您确认授权范围。

二、信息的使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不存在超出合理范畴的滥用行为。具体使用方式包括：

• 账号创建与身份验证：使用您的邮箱与密码组合，或第三方授权信息，用于完成账号注册、登录验证以及密码找回功能。
• 游戏运营与功能提供：使用您的设备与日志信息，用于维持游戏服务器的正常运行、加载您的存档数据、实现跨服匹配以及确保您能正常进入游戏世界。
• 安全风控与反作弊：通过分析设备标识、IP 地址与操作行为模式，识别并拦截账号盗用、批量注册、使用外挂脚本等违规行为，保护全体玩家的公平竞技环境。
• 服务通知与营销推送：在获得您单独授权的前提下，通过您预留的邮箱向您发送游戏版本更新公告、重大活动预告、奖励领取提醒等资讯。您可在每封邮件底部点击"取消订阅"来撤回此项授权。
• 法律合规要求：根据《网络安全法》及相关法律法规的强制性规定，保留必要的日志信息以配合监管机构的调查要求。

三、Cookie 与追踪技术声明

为了提升您的访问体验并分析官网流量趋势，我们的官网及登录器会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，它不会包含任何可直接识别您个人身份的信息。

具体而言，我们使用以下几类 Cookie：一是必要型 Cookie，用于维持您登录状态的会话保持，若禁用此类 Cookie，您将无法正常登录游戏；二是分析型 Cookie，我们通过自研的统计脚本（非第三方广告追踪工具）收集官网页面的访问量、热力图点击数据，以优化页面布局与内容呈现，此类数据经过聚合与匿名化处理；三是偏好型 Cookie，用于记忆您在官网选择的服务器偏好或语言设置。我们坚决不部署任何跨站追踪 Cookie，也绝不出售 Cookie 数据给任何第三方广告联盟。

您可以通过浏览器的设置功能，随时清除或阻止 Cookie。但请注意，禁用必要型 Cookie 将导致您无法正常使用游戏服务，由此造成的不便需您自行承担。

四、第三方数据共享政策

我们深知您对数据共享的关切。在此我们郑重承诺：我们不会将您的个人信息出售、出租或交易给任何第三方用于其独立的商业营销目的。仅在以下特定且必要的情形下，我们可能向特定接收方披露您的部分信息：

（一）支付服务提供商：当您进行游戏内充值时，您的订单信息与支付金额会传输至微信支付、支付宝或银联等持牌支付机构以完成交易。我们仅共享完成交易所必需的最小字段（如商户订单号、金额），不共享您的账号密码等敏感信息。

（二）云服务与带宽服务商：我们的游戏服务器与数据库托管于合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与维护，无权将数据用于任何其他用途。

（三）执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们将依法配合并提供必要的信息。在非紧急情况下，我们会尽量在法律允许的范围内提前通知您。

除上述情形外，任何涉及向第三方共享个人信息的场景，我们都会单独征求您的明示同意，并向您清晰披露接收方的身份与共享目的。

五、您的权利与选择

根据《个人信息保护法》的相关规定，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

• 查询与复制权：您可以通过官网"个人中心"页面查看您的账号基础信息与登录设备记录。如需获取完整的个人信息副本，可发送邮件至 [email protected] 申请导出。
• 更正权：若您发现绑定的邮箱或手机号码有误，可在"账号安全"设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集使用信息。您可通过工单系统提交"账号注销"申请，注销流程将在 15 个工作日内完成。注销后，您的所有游戏角色、虚拟财产与历史数据将被永久清空且不可恢复。
• 撤回授权权：对于基于您同意而进行的个性化推送，您可随时在邮件中点击退订或通过设置关闭。
• 注销账号：请注意，账号注销是不可逆操作。在提交注销申请前，请确保您已妥善处理账号内的虚拟财产与行会职务。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系来抵御外部攻击与内部泄露风险。在传输层面，官网全站启用 TLS 1.3 加密协议，游戏登录通信采用动态密钥加密，确保数据在传输过程中不被窃听或篡改。

在存储层面，您的密码采用加盐的 bcrypt 算法进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。我们内部实行严格的数据分级访问控制，仅有极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们还建立了数据安全事件应急响应机制。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急预案，采取补救措施，并在 72 小时内通过官网公告、邮件或短信等方式告知您安全事件的基本情况、可能的影响、我们已采取的处置措施以及您可自主采取的防范建议。

七、政策更新与通知机制

随着法律法规的演变以及我们业务的调整，本隐私说明可能适时进行修订。我们将在官网首页显著位置发布更新后的政策全文，并标注"最近更新日期"。

对于可能实质性影响您权益的重大变更（例如收集信息范围扩大、使用目的改变、共享对象增加），我们将在变更生效前至少 7 日，通过官网弹窗或注册邮箱向您发送显著通知，并再次获取您的明示同意。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。

若您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：发送邮件至 [email protected] 或邮寄至江苏省南京市雨花台区软件大道 168 号法务部（邮编 210012）。我们将在收到您的问题后 15 个工作日内予以答复。若您对我们的答复不满意，您还可以向南京市雨花台区网信部门或相关监管机构进行投诉举报。