隐私说明与个人信息保护政策：赏金女王对您数据的郑重承诺

一、我们收集的信息范围与类型：最小化收集原则

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：

1. 账号注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址（用于登录验证）、您设定的密码（经过不可逆的bcrypt算法加密存储）、以及可选的昵称与头像。手机号码仅用于账号找回与安全通知，不会用于营销推送。
2. 设备与日志信息：为了保障游戏安全及排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（仅限IDFA/OAID，不读取IMEI）、IP地址、网络类型（WiFi/4G/5G）以及游戏内的操作日志（如登录时间、战斗数据、物品流转记录）。该日志数据保留期限为180天，超期自动匿名化处理。
3. 支付信息：当您进行游戏内充值或购买尊享版时，支付流程由微信支付、支付宝等持牌第三方支付机构完成。我们仅接收支付结果的回执（如订单号、支付金额、支付状态），绝不接触或存储您的银行卡号、支付密码或指纹/面部识别数据。

我们特别提示：在游戏内聊天、公会宣言等公开区域发布的信息，属于您主动公开的数据。请您谨慎分享个人敏感信息，如真实姓名、家庭住址等。

二、信息使用目的与方式：为您提供核心服务与安全保障

我们收集的信息将仅用于以下明确目的，未经您单独同意，不会用于其他任何用途：

• 服务提供与运营：创建并维护您的游戏账号，处理登录验证，保存游戏进度与虚拟财产数据，实现挑战模式的匹配与排行功能。这是履行我们与您之间服务协议的必要环节。
• 安全风控：利用设备信息与日志数据，实时监测并拦截外挂程序、盗号行为、恶意退款及支付欺诈。我们的“猎鹰之眼”系统会分析异常行为模式，例如同一设备短时间内登录超过5个不同账号，将触发安全验证。
• 客户支持：当您联系客服时，调取必要的账号信息与历史工单记录，以便快速定位并解决您的问题。通话录音（如有）仅在处理纠纷时启用，且会提前告知。
• 个性化推荐（可选）：基于您的游戏内行为（如常玩的职业、挑战模式通关记录），向您推送您可能感兴趣的活动公告。您可在“系统设置-隐私中心”中一键关闭该功能，关闭后不会影响基础游戏功能。

我们承诺：不会将您的个人信息用于任何形式的“大数据杀熟”，所有玩家的游戏内掉落概率完全一致，不存在针对特定用户的概率调整。

三、Cookie 与追踪技术说明：管理您的偏好

我们的网站及游戏客户端使用Cookie及类似技术（如本地存储、像素标签）来提升访问体验与安全性。具体应用场景如下：

• 必需性Cookie：用于维持您的登录状态（会话标识符），记住您选择的语言偏好。此类Cookie无法关闭，否则您将无法正常登录。
• 分析性Cookie：我们使用自研的统计系统（非Google Analytics，数据不出境）来了解页面访问量、热门攻略点击率等聚合数据，以便优化网站布局。该数据不含个人身份信息。
• 广告偏好Cookie：我们目前不在第三方平台投放重定向广告，因此不设置跨站追踪Cookie。若未来引入此类合作，我们将提前获取您的单独同意。

您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）或游戏客户端内的“隐私设置”来删除或阻止非必需Cookie。但请注意，禁用分析性Cookie不会影响游戏运行，但可能影响我们为您提供更精准的攻略推荐。

四、第三方数据共享政策：绝不非法出售或转让

我们坚决反对将用户数据作为商品进行交易。除以下特定情形外，我们不会向任何第三方提供您的个人信息：

在涉及公司合并、收购或资产转让时，我们将提前通知您，并要求新的承接方继续受本政策的约束。否则，我们将要求该方重新获得您的授权。

五、您的权利与选择：查看、修改、删除与注销

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“系统设置-账号安全”或发送邮件至 privacy@ 邮箱行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：如果您发现绑定的手机号、邮箱有误，或需要更新昵称，您可以自行在账号中心修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您注销了账号。删除请求将在30日内处理完毕，但已匿名化的统计数据除外。
• 注销权：您可以在“账号管理”页面提交注销申请。注销后，您的角色数据、虚拟财产及积分将永久清除且不可恢复。注销冷静期为7天，期间您可以撤销申请。注销完成后，我们将在15日内删除您的所有原始数据，仅保留必要的审计日志（不超过3年）。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您可以随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施与未成年人保护

我们采用“纵深防御”的安全架构保护您的数据：在传输层，全站启用TLS 1.3加密协议；在存储层，数据库采用AES-256字段级加密；在访问层，实施基于角色的最小权限访问控制，仅极少数运维人员可接触原始日志，且所有访问操作均有审计记录。我们每半年委托第三方安全公司（如绿盟科技）进行渗透测试与漏洞扫描。

对于未成年人保护，我们严格执行实名认证制度。未满18周岁的用户将自动纳入“防沉迷系统”：每日累计游戏时长超过1.5小时，游戏收益（经验值与爆