一、我们收集的信息范围与类型
为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会在您使用过程中收集以下几类信息。这些信息的收集均遵循“最小必要”原则。
- 账号注册信息：当您注册本平台账号时，您需要提供手机号码或邮箱地址，并设置登录密码。手机号码/邮箱将作为您的唯一登录凭证。
- 身份验证信息：根据国家法律法规对网络游戏实名制的要求，您需要提供真实姓名及身份证号码。我们将通过权威接口对您的身份信息进行核验，但不会存储明文身份证号码。
- 游戏日志数据：为保障游戏运行安全与公平性，我们会自动记录您的游戏行为日志，包括但不限于登录/登出时间、IP地址、操作系统版本、设备型号、游戏内操作记录、虚拟币变动记录等。
- 充值交易信息：当您进行虚拟币充值时，我们会收集您的充值订单号、支付渠道、充值金额及交易时间。我们不会收集或存储您的第三方支付账户密码、银行卡号等敏感支付信息。
- 设备与网络信息：包括设备MAC地址、IMEI（仅用于Android设备）、设备分辨率、网络类型（Wi-Fi/4G/5G）等，用于适配不同设备及进行流量统计。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会以与您无关的用途滥用您的数据。具体使用场景包括但不限于：
- 核心功能提供：使用您的账号信息为您创建游戏角色，保存游戏进度，并实现虚拟币的发放与消费功能。
- 安全风控与反作弊：利用游戏日志与设备信息，识别并打击使用外挂、盗号、恶意刷币等违规行为，保障游戏环境的公平性。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
- 产品优化与数据分析：对匿名化的游戏日志进行统计与分析，以了解玩家偏好、关卡难度曲线、服务器负载情况，从而指导我们优化游戏玩法与服务器架构。此分析过程不涉及可识别个人身份的信息。
- 合规与法律义务：根据法院传票、政府监管要求或相关法律法规，配合相关部门进行必要的调查与数据调取。
三、Cookie 与追踪技术说明
为了提升您的访问体验与网站安全性，我们的官方网站会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：
- 会话维持：在您登录官网或游戏论坛时，Cookie用于维持您的登录状态，避免您在每个页面上重复输入账号密码。
- 偏好记忆：记录您的语言偏好、界面布局设置等信息，以便在您下次访问时提供个性化界面。
- 安全防护：利用Cookie识别异常登录行为，例如检测到异地IP登录时，会弹出二次验证提示。
我们郑重承诺：本平台所有Cookie均不包含任何个人敏感信息，亦不会用于跨站追踪。您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用官网部分功能。
四、第三方数据共享政策
我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 支付服务提供商：为实现充值功能，我们需将您的订单号与充值金额共享给微信支付、支付宝等合法支付渠道。共享信息仅限于完成交易所需的最少字段，且受第三方隐私政策的约束。
- 实名认证服务商：为完成法律要求的实名认证，我们会将您的姓名与身份证号码传输给具有合法资质的认证服务商进行校验。该服务商仅用于核验，禁止存储或用于其他用途。
- 云计算服务商：我们的服务器托管于阿里云等合规云服务商。云服务商仅提供底层基础设施支持，无法访问业务数据层。
- 执法机构：在法律法规要求或应政府主管部门的强制性要求下，我们可能不得不对外共享您的个人信息。
除上述情况外，任何第三方如需访问您的数据，必须与我们签订严格的保密协议，并接受审计。
五、您的权利与选择
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过平台提供的渠道行使这些权利：
- 访问权：您可以登录官网“个人中心”或联系客服，查询您的账号注册信息、充值记录及游戏登录日志。
- 更正权：当您发现您的个人信息（如手机号码）有误时，您有权要求我们予以更正。您可以通过“联系我们”页面提交修改申请。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集或使用信息。您可通过邮件至 [email protected] 提交删除账号申请。
- 注销权：您有权随时注销您的游戏账号。注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息。账号注销流程需经过严格的实名验证与安全审核，处理周期为15个工作日。
- 撤回同意权：对于基于您同意收集的信息，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施与政策更新
我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全：
- 传输加密：所有数据在传输过程中均采用 TLS 1.2+ 加密协议，防止数据在传输途中被窃听或篡改。
- 存储加密：您的密码经过加盐的不可逆哈希算法（bcrypt）存储，即使数据库泄露，也无法逆向还原您的明文密码。
- 访问控制：我们建立了严格的内部数据访问权限分级制度，仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中。
- 应急响应：我们已成立信息安全应急响应小组（CSIRT），若不幸发生数据安全事件，我们将按照法律法规要求，在72小时内通过邮件、短信或站内信的方式告知您，并上报监管部门。
本政策可能因法律法规变化、业务功能调整或技术迭代而进行更新。重大变更（如收集范围缩减、使用目的变更）将通过官方公告、弹窗提示或邮件的方式通知您。若您继续使用我们的服务，即视为接受修订后的政策。本政策最终解释权归赏金女王平台所有。
若您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或邮寄至：上海市XX区XX路XX号XX大厦（邮编：200000）。我们将在15个工作日内予以回复。