一、我们收集的信息范围与类型

为了向您提供游戏服务并保障账号安全，我们可能会收集以下类别的信息：（1）账号注册信息：包括您的手机号码、电子邮箱地址、用户名及密码（密码经哈希算法处理后存储，我们无法获取您的原始密码）。（2）实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统判定，不会用于任何营销目的。（3）设备与日志信息：包括您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、游戏版本号、点击流数据（如访问时间、停留页面）以及崩溃日志。此类信息用于排查技术故障与打击外挂行为。

我们特别说明，我们不会收集您设备中与游戏无关的个人文件、通讯录、短信内容或照片。在Android端，我们仅在您主动保存游戏截图或录制视频时申请存储权限；在iOS端，我们不会申请访问相册权限。请您放心，我们坚决反对并抵制任何形式的过度索权行为。

二、信息使用目的与方式

我们收集上述信息的目的在于：（1）提供核心服务：用于创建账号、登录验证、保存游戏进度、发放奖励以及实现跨平台数据同步。（2）安全保障：用于检测和阻止黑客攻击、外挂程序、恶意刷币等违反游戏规则的行为。我们的"玄武"风控系统会实时分析游戏内行为数据，若发现异常（如瞬移、加速），将触发临时封禁并交由人工复核。（3）产品优化：通过分析玩家行为模式（如任务完成率、地图使用热度），我们能够针对性地优化游戏平衡性与新手引导流程。（4）法律合规：用于履行《网络安全法》规定的网络运营者安全义务，配合司法机关的合法调查需求。

我们承诺，我们不会将您的个人信息用于与游戏服务无关的用途，例如向您推送第三方广告。我们仅在获得您单独同意的情况下，才会向您发送游戏相关的活动推送（如新版本上线、限时BOSS刷新），您可以在"设置-消息通知"中随时关闭此类推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站与游戏客户端会使用Cookie及同类技术（如Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Session ID）、语言偏好以及音量设置等个性化选项。我们使用的Cookie均为"第一方Cookie"，不包含任何可识别您个人身份的敏感信息。

我们不会在游戏内使用第三方广告Cookie或跨站追踪像素。我们的数据分析工具（如自研的"瞭望塔"统计系统）已进行IP匿名化处理，即您的完整IP地址不会存储在我们的服务器上，而是仅保留前两段（例如192.168.x.x）用于粗略的地域统计分析。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录官网社区或参与部分线上活动。

四、第三方数据共享政策

我们深知您对数据共享的担忧。我们在此郑重承诺：我们不会出售、出租或交易您的任何个人信息给第三方。但为了实现特定功能，我们可能与以下类型的合作伙伴共享必要的信息，并会通过合同约束其保密义务：

（1）支付服务提供商：当您进行游戏内充值时，您的订单号与支付金额会传输至微信支付、支付宝或苹果App Store的服务器以完成交易。我们不会存储您的完整银行卡号或第三方支付账户信息。（2）云服务提供商：我们的服务器托管于阿里云与AWS，其运维人员仅能在我们授权的情况下访问服务器硬件，无法直接读取数据库中的加密内容。（3）客服系统供应商：为了向您提供工单服务，您的账号UID与问题描述会同步至我们的客服工单系统（由上海七鱼信息技术有限公司提供技术支持）。

若涉及合并、收购或资产转让，我们将在变更生效前通过官网显著位置发布公告，并通知您相关数据承接方的名称与联系方式。除此之外，仅在法律法规、诉讼传票或政府机关强制性要求下，我们才会披露您的必要信息。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利：（1）查询权：您可以通过游戏内"个人中心-账号信息"查看您注册时填写的手机号（脱敏显示）、实名认证状态（仅显示是否已认证）。（2）更正权：若您的手机号或邮箱发生变更，您可以在"账号安全"页面自助修改，修改时需要输入原绑定手机号接收的验证码。（3）删除权：您有权要求我们删除您的个人信息。您可以通过提交工单申请注销账号。注销后，我们将依法对您的游戏角色数据、充值记录进行删除或匿名化处理。但请注意，根据《网络安全法》第二十一条规定，网络日志（包含IP地址）需保留不少于六个月。因此，日志信息将在六个月后自动删除，无法提前手动清除。

若您需要行使上述权利，或认为我们的处理行为损害了您的合法权益，您可以通过本政策底部的联系方式与我们取得联系。我们将在15个工作日内答复您的请求。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了"纵深防御"的安全体系来保护您的数据：物理层面：服务器存放于Tier III+级数据中心，具备双路市电接入、柴油发电机后备电源与恒温恒湿环境监控。网络层面：防火墙配置了严格的访问控制列表（ACL），仅开放必要的端口。入侵检测系统（IDS）会7x24小时监控异常流量。数据层面：您的密码通过bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解出明文密码。我们建议您定期修改密码，并避免在多个网站使用相同的密码。

我们已建立应急响应预案（IRP）。若发生数据安全事件，我们将在事件发现后的72小时内通过邮件或游戏内公告向您告知基本情况、可能的影响以及我们已采取的补救措施。同时，我们将向属地网信部门报告。若因我们的安全漏洞导致您的直接经济损失，我们将依据法律规定承担相应的赔偿责任。

七、政策更新与未成年人保护

本政策版本生效日期为2024年1月1日。我们保留随时更新本政策的权利。若涉及对您权益产生实质性影响的重大变更（如收集信息范围扩大、使用目的改变），我们将以弹窗形式再次获取您的单独同意。若您继续使用本服务，则视为您接受修订后的政策。

我们高度重视未成年人保护。本游戏仅面向年满18周岁的成年人。在实名认证阶段，若系统判定您为未成年人，将直接拒绝您登录游戏。我们不会故意收集未成年人的个人信息。若您是监护人，发现您的未成年子女使用了本服务，请立即联系我们，我们将在核实身份后删除相关数据。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或建议，您可以通过以下方式联系我们：隐私保护负责人邮箱：[email protected]。邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（收），邮编201203。我们将在收到您的反馈后15个工作日内予以回复。

若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安、市场监管等监管部门进行投诉或举报。感谢您对《赏金女王》的信任与支持，我们将竭尽全力保护您的数字隐私安全。