一、我们收集的信息范围与类型

为了向你提供基础的游戏服务及安全保障，我们仅收集实现核心功能所必需的信息。我们拒绝任何形式的过度收集，并会在收集前明确告知你具体用途。

1. 账号注册信息：当你创建账号时，我们需要收集你的手机号码或邮箱地址、自定义的用户名及登录密码（加密存储）。手机号/邮箱将作为你唯一的账号凭证，用于登录验证与密码找回。我们强烈建议你使用高强度密码（包含大小写字母、数字及特殊字符，长度不少于8位）。

2. 设备与日志信息：为了保障服务器安全、排查技术故障及反作弊，我们会自动采集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅用于安全风控）、IP地址、网络类型、操作日志（如登录时间、登出时间、参与的游戏场次）及崩溃日志。上述信息不涉及你的个人隐私内容（如通讯录、相册）。

3. 交易信息：当你进行虚拟货币充值或道具购买时，我们会记录订单号、交易金额、支付渠道（如微信支付、支付宝）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务商直接采集，我们不会接触或存储你的支付敏感信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确的目的，且不会用于超出以下范围的任何其他用途。若需将信息用于本政策未载明的其他目的，我们会再次征得你的明示同意。

• 提供与维护核心服务：包括创建并登录账号、匹配游戏服务器、同步游戏进度、发放爆分奖励及结算虚拟货币。
• 安全风控与反作弊：利用设备标识与行为日志，识别并拦截外挂脚本、盗号风险、恶意退款及支付欺诈行为，保护全体玩家的公平权益。
• 客户服务与支持：当你联系客服时，我们需调取你的账号基础信息及必要的操作日志，以便快速定位并解决你反馈的问题。
• 合规审计与法律义务：根据监管要求，保留必要的交易记录与登录日志，以备主管机关依法查询。

我们承诺，绝不会将你的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。我们亦不会主动将你的数据出售、出租或提供给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

为了提升你的访问体验与平台安全性，我们及我们的授权合作伙伴会在你的设备上存储名为"Cookie"的小型文本文件或使用类似技术（如Web Beacon、SDK）。这些技术的使用目的如下：

严格必要性Cookie：此类Cookie是平台运行所必需的，用于实现用户登录状态保持（Session管理）及负载均衡路由。若禁用此类Cookie，你将无法正常登录或使用平台核心功能。

性能与分析Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪）来统计页面访问量、点击热力图及游戏内功能使用频率。这些数据经过聚合与匿名化处理，无法识别到具体个人，仅用于优化产品设计与服务器资源分配。

广告与营销Cookie（仅限特定渠道）：当你通过我们合作的推广链接进入平台时，我们会记录该渠道标识（Channel ID），以便向推广方结算费用。此过程仅涉及广告来源标记，不涉及你的任何敏感信息。

你可以通过浏览器设置或客户端内的"隐私设置"来管理或删除Cookie。但请注意，删除全部Cookie可能导致部分个性化功能失效。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在赏金女王Queen of Bounty，我们不会与任何无关第三方共享你的个人信息。仅在以下特定且必要的情形下，我们可能会进行有条件的共享或委托处理：

1. 支付服务提供商：当你发起充值时，你的订单信息与支付金额会传输至微信支付、支付宝或国际信用卡收单机构，以完成交易流程。这些机构受其自身隐私政策约束，仅将数据用于支付结算。

2. 云服务与CDN提供商：我们的服务器托管于阿里云及Cloudflare等顶级云服务商。这意味着你的游戏数据与日志记录会存储于这些服务商的服务器上。我们已与上述服务商签署了严格的《数据保护协议》（DPA），要求其遵守行业最高安全标准。

3. 政府监管机构：在法律要求或允许的范围内，如涉及国家安全调查、反洗钱审查或司法机关的正式调查令，我们可能必须依法披露特定信息。

除上述情况外，任何第三方机构若需访问我们的数据，必须经过严格的合规审查与脱敏处理，并签署保密协议。

五、你的权利：查看、修改与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。我们提供了便捷的渠道，帮助你行使以下法定权利：

访问权与复制权：你可以通过"账号中心-个人资料"查看你提交的基本注册信息。如需获取完整的日志副本，请向客服邮箱提交书面申请，我们将在15个工作日内提供。

更正权：若你的手机号、邮箱等注册信息发生变更，你可以在"账号中心-安全设置"中自助修改。在修改重要凭证时，我们需要通过旧凭证进行二次验证，以保障安全。

删除权与被遗忘权：在以下情形中，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意使用信息、或你主动注销账号。请注意，账号注销后，你的角色数据、虚拟财产及游戏进度将被永久清除且不可恢复。注销操作有7天冷静期，期间可撤销申请。

撤回同意权：对于非必要的信息收集（如个性化推荐），你可在设置中随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护你的数据安全是我们最高优先级的任务。我们构建了纵深防御体系，以对抗各类潜在的安全威胁。

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。我们的SSL证书强度为2048位RSA密钥。

存储加密：你的登录密码采用加盐的bcrypt算法（成本因子为12）进行不可逆哈希存储。即使数据库发生泄露，攻击者也无法逆向破解出原始明文密码。虚拟货币余额变动记录采用区块链哈希链技术进行防篡改存证。

访问控制：内部员工访问用户数据库实行"最小权限原则"与"双人复核机制"。任何对敏感数据的查询操作都会触发审计日志，并保留至少6个月。

应急响应：我们设立了7x24小时的安全运营中心（SOC），并定期举行红蓝对抗攻防演练。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信的方式告知你，并上报至监管部门。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私政策可能适时修订。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变或共享对象调整），我们将通过以下一种或多种方式显著通知你：

1. 在平台官网首页及客户端登录界面展示弹窗公告，持续至少7日；2. 向你注册时提供的手机号或邮箱发送定向通知消息；3. 在游戏内邮件系统中发送版本更新说明