隐私说明与数据保护政策：赏金女王对玩家信息的郑重承诺

信息收集范围与类型：最小化收集原则

我们严格遵守"数据最小化"原则，仅收集为您提供游戏服务所必需的最少信息。我们不会收集与游戏功能无关的敏感个人信息，例如您的身份证号码、银行账户密码或通讯录数据。

具体而言，我们可能收集以下类别的信息：

• 账号注册信息： 包括您的用户名、加密存储的登录密码（采用 bcrypt 算法加盐哈希）、注册手机号或电子邮箱（用于找回密码与安全验证）。
• 设备与日志信息： 当您使用客户端时，系统会自动记录您的 IP 地址、操作系统版本、设备型号、显卡驱动版本、游戏客户端版本号以及异常崩溃日志（Crash Report）。这些数据仅用于故障排查与反作弊检测。
• 游戏行为数据： 包括角色等级、在线时长、击杀怪物数量、每日一单完成情况、虚拟货币及道具获取记录。此类数据用于存档同步与游戏平衡性分析。
• 支付信息： 当您进行充值操作时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），绝不存储您的银行卡号、CVV 码或支付密码。

信息使用目的与方式：为服务而非为推销

我们承诺，所有收集到的信息仅用于明确且合法的目的。我们不会将您的个人数据出售、出租或交易给任何第三方用于市场营销目的。

1. 提供核心游戏功能： 使用您的账号信息验证身份，加载您的角色存档，确保您能跨设备无缝衔接游戏进度。
2. 保障网络安全与公平性： 分析设备与日志信息，识别并拦截外挂程序、账号盗用行为以及恶意 DDoS 攻击。在 2023 年，我们利用日志分析系统成功拦截了超过 15 万次异常登录尝试。
3. 优化产品体验： 聚合分析匿名的游戏行为数据，用于调整怪物刷新密度、任务奖励数值等平衡性参数。我们仅使用汇总统计数据，不涉及个人画像。
4. 法律合规与纠纷解决： 在涉及法律诉讼、仲裁或政府监管要求时，依法配合提供必要的数据。

Cookie 与追踪技术说明：提升体验的智能工具

我们的官方网站使用 Cookie 及类似技术（如 LocalStorage）来提升您的浏览体验。Cookie 是存储在您浏览器中的小型文本文件，用于识别您的会话状态。

必要的 Cookie： 这些 Cookie 是网站运行所必需的，例如维持您的登录状态（Session ID）、记忆您的安全偏好设置。它们不会收集您的个人身份信息，且无法被禁用。

分析性 Cookie： 我们使用自建的轻量级统计脚本（非 Google Analytics），用于了解页面访问量、热门入口地址点击率等聚合数据。该脚本会匿名化处理您的 IP 地址（仅保留前两段），且不设置跨站追踪标识。我们明确禁止任何形式的广告联盟 Cookie 或第三方再营销像素。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要的 Cookie 可能导致您无法正常登录游戏官网或使用账户中心的部分功能。

第三方数据共享政策：严格限制的例外情形

我们仅在以下法律允许且必要的有限情形下，向特定第三方共享您的数据。除此之外，未经您的明确同意，我们不会向任何外部实体提供您的个人信息。

• 云计算服务提供商： 我们的服务器托管于国内知名的中立 IDC 机房，运维方可能接触到底层硬件日志，但已签署严格的保密协议。
• 支付渠道方： 为了完成您发起的充值交易，我们需要将订单号与交易金额传送至对应的支付接口。此过程受 SSL/TLS 加密保护。
• 执法机构： 在收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的数据。

我们郑重承诺，从未、也永远不会与任何数据贩子或黑灰产渠道进行数据交换。所有内部数据访问均需通过双人授权审批，并记录在不可篡改的审计日志中。

用户权利与信息安全保障措施：您的数据，您做主

根据《中华人民共和国个人信息保护法》，您对您的个人数据享有广泛的权利。您可以通过登录官网"账户中心"或联系客服行使以下权利：

• 访问权： 您可以申请获取我们持有的关于您的个人信息副本。
• 更正权： 若您的绑定手机或邮箱发生变化，可在账户设置中自助修改，或联系客服协助更正错误信息。
• 删除权： 当您决定终止游戏生涯时，您可申请注销账号。注销后，我们将于 15 个工作日内删除您的全部个人信息及游戏存档数据，且不可恢复。
• 撤回同意权： 对于非必要的分析性数据处理，您有权撤回同意。

在安全保障方面，我们采用了多重技术防护措施：所有数据传输均使用 TLS 1.3 加密协议；数据库中的密码字段采用不可逆哈希算法存储；核心数据库部署于防火墙之后，仅允许内网特定跳板机访问。即使不幸发生数据泄露事件，我们也会在 48 小时内通过站内信或邮件向受影响用户告知，并上报属地网信部门。