信息收集范围与类型

在你在本平台注册、登录或进行游戏的过程中，我们可能收集以下几类信息。请放心，所有收集行为均基于你的自愿或法律允许的正当利益。

• 账号注册信息：包括用户名、经过哈希加密的密码、绑定的手机号码或电子邮箱。这些信息用于创建你的唯一游戏身份并保障账号安全。密码绝不存储明文，且强制使用 bcrypt 算法加盐处理。
• 设备与日志信息：当你在 PC 或移动设备上访问时，我们会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及访问时间戳。这些数据用于排查技术故障、防范恶意攻击及优化多端适配。
• 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、物品获取与交易记录。此类数据仅用于维持游戏平衡、检测异常经济行为（如金币复制漏洞）以及向你提供个性化的游戏内推荐。
• 充值消费记录：当你在「赏金女王 casino」中进行虚拟货币充值时，我们会记录订单号、支付渠道、支付金额与时间。我们不会存储你的完整银行卡号或第三方支付账户信息，该部分由持牌支付机构处理。

信息使用目的与合法依据

我们仅将收集的信息用于以下明确的目的，且不会超出合理范围进行二次利用。若未来需要将数据用于其他用途，我们会事先征求你的单独同意。

1. 核心服务提供：用于创建游戏角色、同步游戏存档、完成虚拟物品发放。例如，你的登录 IP 地址会被用于判断是否处于异常地域登录，从而触发风控验证。
2. 安全风控与反作弊：基于设备信息与行为数据建立作弊模型。例如，若同一设备 ID 在 1 小时内创建超过 5 个角色，系统将自动标记该设备为「工作室嫌疑」，并限制其部分交易功能。
3. 客户支持与沟通：当你提交工单时，我们会调取你的账号基础信息及游戏日志，以便快速定位问题。客服与你的沟通记录（包括文字与语音）将保留 6 个月用于服务质量改进。
4. 法律合规义务：根据《网络安全法》及《个人信息保护法》要求，我们需要留存网络日志不少于 6 个月。在收到具有法律效力的调查令时，我们会在法律允许的范围内配合提供必要数据。

Cookie 与追踪技术说明

为了提升登录体验与页面加载速度，我们的官网与游戏启动器会使用 Cookie 及类似技术（如 LocalStorage）。你可以在浏览器设置中禁用 Cookie，但这可能导致部分功能（如保持登录状态）无法正常使用。

• 严格必要型 Cookie：用于维持会话状态，例如记住你的登录令牌（有效期 7 天）。此类 Cookie 无法被禁用，否则网站核心功能将失效。
• 性能分析型 Cookie：我们使用自建的 Analytics 系统（非 Google Analytics）统计页面访问量、热力图点击数据。该工具已做去标识化处理，且不跨站追踪用户。
• 广告与营销 Cookie：目前我们未接入任何第三方广告联盟，因此不存在用于精准画像的跨站追踪 Cookie。若未来增加此类服务，我们会提前在页面顶部横幅进行显著告知。

特别说明：游戏客户端内置的「反外挂模块」会在启动时扫描进程列表，该行为仅针对已知的作弊软件特征码，不会读取你的个人文件或浏览记录。

第三方数据共享与委托处理

我们深知你的信任弥足珍贵。在以下有限的情形下，我们可能与特定服务商共享必要的数据，且所有共享行为均通过《数据处理协议》进行约束，确保接收方具备同等级别的安全防护能力。

• 云服务提供商：我们的服务器部署于国内主流云厂商（如阿里云/腾讯云）的合规机房。云厂商作为基础设施提供方，在技术层面可接触到存储数据，但受保密协议约束，不得访问业务逻辑层。
• 支付渠道：当发生充值行为时，你的订单金额与订单号会传输至微信支付或支付宝，以完成交易流程。支付渠道获取的信息受其自身隐私政策约束。
• 短信服务商：用于发送验证码或安全提醒。我们仅共享你的手机号码，且服务商禁止将该号码用于任何其他商业目的。

除上述情况外，我们不会向任何无关第三方提供你的个人信息。在法律允许的范围内，若涉及合并、收购或资产转让，我们将提前 30 日在站内发布公告，并确保数据承接方继续履行本政策约定的义务。

你的权利：访问、更正与删除

根据《个人信息保护法》，你享有对个人信息的充分控制权。你可以在游戏官网的「账号管理」页面自助完成大部分操作，或通过联系客服行使以下权利。

• 查询与复制权：你可随时登录账号查看我们持有的关于你的基本信息。如需导出完整的游戏行为日志副本，请提交书面申请，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
• 更正权：若你的绑定手机或邮箱发生变更，可在「安全中心」通过双重验证后自助修改。若身份信息登记错误，请联系人工客服核实后修正。
• 删除权：你可以申请注销账号。注销后，你的角色数据、充值记录及个人资料将在 15 天的冷静期后被永久删除且不可恢复。请注意，注销账号视为放弃游戏内所有虚拟资产。
• 撤回同意权：对于非必要的信息收集（如用于个性化推荐的游戏行为分析），你可随时在设置中关闭该功能。关闭后，我们即停止对该数据的处理，但不影响此前基于同意已进行的处理合法性。

信息安全保障措施与未成年人保护

我们采用了纵深防御体系来保护你的数据安全，包括但不限于传输加密（TLS 1.3）、存储加密（AES-256）、入侵检测系统及 7x24 小时安全监控。我们的安全团队每年至少进行两次红蓝对抗演练，模拟真实攻击场景以验证防护有效性。

在未成年人保护方面，我们严格执行实名认证制度。若你未满 18 周岁，我们将在法定节假日每日 22 时至次日 8 时限制游戏登录，且每日游戏时长不得超过 2 小时。同时，未成年人充值将受到单次 50 元、每月累计 200 元的额度限制。若监护人发现未成年子女未经同意进行充值，可凭相关证明申请全额退款。

安全提示：请勿在第三方平台共享你的账号密码。任何以「客服」名义索要验证码的行为均为诈骗。若发现可疑登录行为，请立即通过「联系我们」页面的紧急专线进行账号冻结。

政策更新与联系方式

随着法律法规的演进及业务功能的调整，我们可能会适时修订本隐私政策。重大变更（如收集范围缩小或扩大）将通过