一、信息收集范围与类型：我们收集什么以及为何收集

在您使用赏金女王服务的过程中，我们可能收集以下类别的信息，这些信息分为“必要信息”与“非必要信息”两类。拒绝提供必要信息将导致您无法使用核心游戏功能，而拒绝提供非必要信息不影响您的基本体验。

1. 账号注册与登录信息（必要）：当您注册账号时，我们需要收集您的手机号码（用于验证与登录）、自定义的用户名与密码。若您使用第三方账号（如微信、QQ）快捷登录，我们会收集您的第三方账号OpenID与头像昵称（仅用于身份识别）。这些信息用于创建您的游戏档案并保障账号安全。

2. 设备与日志信息（必要）：为保障服务稳定与反作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、点击行为、崩溃日志）。这些数据仅用于技术诊断与安全风控，不会用于用户画像分析。

3. 游戏行为数据（必要）：包括角色等级、经验值、虚拟货币余额、道具获取与交易记录、副本通关记录等。该数据是游戏运行逻辑的核心，用于保存您的游戏进度与提供排行榜等服务。

4. 充值交易信息（必要）：当您进行虚拟货币充值时，我们会收集订单号、交易金额、支付渠道（如微信支付/支付宝）以及支付时间。请注意，我们不会存储您的完整银行卡号或第三方支付账户密码，支付过程由微信、支付宝等持牌支付机构直接处理。

5. 非必要信息（选填）：包括您主动填写的性别、生日、地区偏好，以及用于个性化推荐的游戏兴趣标签。您可以在“设置-隐私中心”中随时关闭个性化推荐功能，关闭后我们将停止使用此类信息。

二、信息使用目的与方式：您的数据被如何使用

我们收集的全部信息仅用于以下明确目的，不会超出必要范围进行二次利用：

• 提供核心服务：使用账号信息验证您的身份，使用游戏数据同步您的进度，使用交易信息完成订单结算与售后。
• 安全保障与风控：利用设备信息与日志数据识别异常登录、打击外挂脚本、防范网络攻击（如DDoS、撞库）。例如，当您的账号在异地以异常频率登录时，系统会触发二次验证机制。
• 服务优化与研发：分析聚合后的游戏行为数据（去标识化），用于改善服务器性能、调整职业平衡性、优化副本难度曲线。例如，若我们发现70%的玩家在某个BOSS处卡关超过3天，就会下调该BOSS的难度。
• 合规与法律义务：根据《网络安全法》要求，游戏日志需存储不少于6个月；若涉及司法调查，我们将依法配合提供必要数据。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方，也不会用于与游戏无关的商业营销（如发送垃圾短信或电邮）。所有个性化推送均通过游戏内系统消息进行，您可随时一键屏蔽。

三、Cookie与追踪技术说明

为提升访问速度与识别登录状态，我们的官网与跳转页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，主要用途包括：记住您的登录状态（有效期30天）、记录语言偏好、统计页面访问量以优化服务器部署。我们不会使用Cookie追踪您在第三方网站的上网行为。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie后，您可能无法正常登录游戏官网的玩家中心，且每次访问跳转页面都需要重新输入验证码。我们使用的第三方统计分析工具（如友盟+）会通过SDK收集匿名化的设备信息，但该工具已配置为关闭广告追踪功能。

四、第三方数据共享政策：何时以及如何共享

在以下严格受限的情形下，我们可能会与第三方共享您的部分信息，且均会签署保密协议并要求其遵守本政策：

1. 支付服务提供商：当您发起充值时，为完成交易，我们会将订单号与支付金额传输给微信支付、支付宝或Apple Store。传输过程采用TLS 1.3加密，且仅传输完成交易所必需的最小字段。

2. 云服务与CDN提供商：我们的服务器托管于阿里云与腾讯云，您的游戏存档数据存储在华东节点的RDS数据库中。这些云服务商仅作为数据处理者，无权访问您的业务数据明文。

3. 客户服务与工单系统：我们使用第三方客服系统（如美洽）处理您的咨询工单，该系统会存储您主动提供的联系方式与聊天记录，存储期限为1年。

4. 法律强制要求：当监管机构（如公安、网信办）依法出具调证手续时，我们将在法律允许的范围内提供必要的数据。

除上述情形外，我们不会将您的个人信息共享给任何广告联盟、数据经纪商或征信机构。请警惕任何声称“内部渠道获取赏金女王用户数据”的诈骗信息。

五、用户权利：您的数据，您做主

根据《个人信息保护法》，您对自身信息享有以下权利，可通过“设置-隐私中心”或联系客服行使：

• 查询权：您有权随时查看我们收集的您的个人信息副本，包括注册信息、登录设备记录与充值明细。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更或有误，您可以在个人中心自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号后。请注意，删除账号将导致游戏角色、虚拟财产等全部数据不可恢复。
• 注销权：您可在“设置-账号安全-注销账号”中提交注销申请。账号注销后，我们将在15日内删除您的全部个人信息（法律法规要求保留的日志除外）。
• 撤回同意权：对于非必要信息的收集（如个性化推荐），您可以随时在设置中撤回同意，撤回不影响此前基于同意已进行的数据处理。
• 可携带权：您有权要求我们以结构化、常用、机器可读的格式向您提供您的游戏行为数据副本。

我们将在15个工作日内响应您的权利请求。若您的请求复杂或涉及多方权益，可能延长至30日，届时我们会书面告知原因。