隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供"赏金女王"的游戏服务及保障账户安全，我们仅收集实现上述目的所必需的信息。在收集任何敏感信息前，我们都会通过弹窗或协议页明确告知并征求您的单独同意。具体收集范围如下：

• 账号注册信息：您在注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆的加密哈希处理，我们无法获知您的明文密码）。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃日志）。
• 游戏行为数据：为保障游戏平衡与反作弊审查，我们会记录您的角色等级、任务完成记录、物品获得/消耗记录、游戏内聊天文本（仅用于违规内容检测，不用于商业分析）。
• 充值与消费记录：为履行法定的税务与审计义务，我们会保存您的充值订单号、支付渠道、交易金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息。

我们特别声明：我们不收集任何与游戏无关的个人信息，例如您的通讯录、相册内容、精准定位信息（GPS坐标）或生物识别信息。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的。若未来需将信息用于其他用途，我们将重新征求您的授权。

1. 提供核心游戏服务：用于创建并维护您的游戏账号，验证您的登录状态，同步游戏进度，确保您能正常体验"赏金女王"的全部玩法。
2. 安全保障与风险控制：利用设备信息与日志数据，实时监测并拦截脚本外挂、盗号行为及支付欺诈风险。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统会自动触发安全锁定。
3. 客户服务与支持：当您联系我们的客服团队时，调取您的账号基础信息及工单历史，以便快速定位问题并提供解决方案。
4. 产品优化与分析：在将数据进行匿名化处理（去除可识别个人身份的信息）后，我们可能使用聚合数据来分析游戏平衡性、关卡难度及服务器负载情况，用于改进游戏体验。
5. 法律合规与纠纷解决：在涉及法律诉讼、监管调查或处理玩家纠纷时，依据法律法规要求，向有权机关提供必要的用户数据。

我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业广告推送。

三、Cookie 与追踪技术说明

我们的官方网站及游戏登录器使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用必要的Session Cookie，以确保您在浏览官网时保持登录状态，避免重复输入账号密码。
• 偏好记忆：使用持久性Cookie记录您的界面语言偏好（简体中文）及音量设置，存储期限为1年。
• 安全防护：使用安全Cookie来识别异常流量，防止CSRF（跨站请求伪造）攻击。此类Cookie为HTTPOnly属性，无法被JavaScript读取。

我们目前未接入任何第三方广告联盟的追踪Cookie（如Google Ads或Meta Pixel），因此不会跨网站追踪您的浏览历史。您可以通过浏览器设置清除或阻止Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息：

除上述类别外，我们不会将您的数据共享给任何非关联的第三方用于其自身的营销目的。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下完全的控制权。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利。

• 查阅与复制权：您有权随时登录官方网站的"账号中心"，查看我们收集的您的全部个人信息副本。
• 更正权：若您发现绑定的手机、邮箱等资料有误，可通过身份验证后进行自助修改，修改记录将保留最近5次的操作日志。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账号。请注意，注销账号后，您的游戏角色、虚拟财产及历史数据将被永久删除且无法恢复，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可在设置中随时撤回授权。
• 注销账号：您可以在"账号中心-注销账号"页面发起注销申请。我们将在15个工作日内完成审核与数据清除操作。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用bcrypt算法（cost factor=12）进行加盐哈希处理。敏感的个人身份信息（