隐私说明：赏金女王用户数据保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类型包括：

1. 账号注册信息

当您注册赏金女王账号时，我们需要您提供有效的电子邮箱地址或手机号码，以及您自定义的登录密码。密码将经过不可逆的哈希算法（bcrypt）加密后存储，即使数据库泄露，也无法还原明文密码。若您使用第三方平台（如微信、Google）授权登录，我们将仅获取您在第三方平台公开的昵称、头像及唯一标识符（OpenID），不会获取您的其他隐私信息。

2. 游戏行为数据

为保障游戏公平性与提供爆分福利功能，我们会收集必要的游戏日志信息，包括但不限于：角色名称、等级、在线时长、击杀怪物数量、道具获取与消耗记录、副本通关数据及聊天记录（仅用于违规内容检测）。这些数据以匿名化形式存储，并用于动态爆分算法的计算依据。

3. 设备与技术信息

为了向您提供稳定流畅的服务并排查网络故障，我们会自动收集您的设备信息，包括：IP 地址、操作系统版本、浏览器类型（User-Agent）、设备型号、分辨率、唯一设备识别码（仅限移动端）及网络运营商信息。上述信息属于必要信息，若您拒绝提供，将可能导致无法正常登录游戏。

二、信息使用目的与方式

我们承诺，收集到的所有信息将仅用于明确的使用目的，且不会超出合理范围进行处理。具体使用场景如下：

• 提供核心服务： 用于创建和维护您的游戏账号、保存游戏进度、发放爆分福利奖励及装备道具。
• 安全保障与风控： 利用设备信息与 IP 地址进行身份验证、风险识别及反作弊检测。例如，当检测到同一 IP 在短时间内高频登录多个账号时，系统会触发安全风控策略。
• 个性化推荐： 基于您的游戏行为数据（如常玩的职业、活跃时间段），我们可能向您推送您可能感兴趣的活动通知或新版本内容预告。您可以在设置中关闭"个性化推送"功能。
• 法律合规要求： 根据国家法律法规的要求，配合司法机关或行政机关的调查，我们可能需要依法提供相关数据。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来需要将信息用于新的目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验及保障登录态的安全性，本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。Cookie 是存储在您设备终端上的小型文本文件，它帮助我们识别您的浏览器身份。具体使用情况如下：

必要型 Cookie： 此类 Cookie 是您登录账号、访问用户中心所必需的。它们用于维持您的登录状态（Session ID），并记住您的安全偏好设置。若禁用此类 Cookie，您将无法正常使用平台的各项功能。该类型 Cookie 的有效期不超过 24 小时。

分析型 Cookie： 我们使用自研的统计脚本（非第三方广告追踪工具）来了解玩家对官网页面（如爆分福利介绍页、下载页）的访问频率与停留时长。这些数据经过聚合与脱敏处理，无法识别到具体个人，仅用于优化页面布局与内容更新决策。我们不会使用任何跨站追踪 Cookie 来记录您在第三方网站上的浏览历史。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商： 当您进行游戏充值或购买道具时，交易由持牌支付机构（如支付宝、微信支付、PayPal）处理。我们需要将您的订单号及支付金额传输至该机构以完成交易，但不会向其提供您的账号密码。支付过程受 SSL 256 位加密保护。

2. 云服务与服务器托管商： 我们的游戏服务器及数据库部署于阿里云及 AWS 的全球节点。这些云服务商仅作为数据处理者，严格按照我们的指令进行数据存储与维护，无权将数据用于任何其他目的。我们已与上述服务商签署了严格的数据保护协议（DPA）。

3. 执法机构与监管机关： 在法律法规要求或应有权机关依法提出的强制性要求下，我们可能必须披露您的部分信息。我们将仅在法律允许的范围内提供必要的信息，并尽可能通知您（除非法律禁止）。

我们郑重承诺，从未授权任何第三方插件、非官方交易平台获取您的账号数据。请勿向任何声称"官方合作"的第三方网站透露您的密码与验证码。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权： 您有权登录官网用户中心，随时查阅您的账号基本信息（如绑定邮箱、手机号）及游戏内角色数据。
• 更正权： 若您发现您的个人信息有误（如绑定的手机号已停用），您可以通过"账号管理"页面进行自助修改，或联系客服协助更正。
• 删除权： 在特定情形下（如我们违反法律、法规的规定收集、使用您的个人信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏内所有虚拟财产（包括已充值购买的钻石）被永久清空，且无法恢复。该操作需通过提交工单进行二次身份验证。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。
• 注销权： 您可以在