我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们在不同场景下可能会收集以下几类必要信息。我们明确承诺，所有信息的收集均基于"为您提供游戏功能"这一直接目的，且不会过度采集。

• 账号注册信息： 当您创建赏金女王 Queen of Bounty 账号时，我们需要收集您的用户名、邮箱地址或手机号码。此类信息用于标识您的唯一身份，并作为您找回密码、接收安全通知的唯一凭证。手机号码将进行加密存储，仅用于登录验证与风控识别。
• 设备与技术日志信息： 当您通过客户端或网页访问时，系统会自动记录您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、设备唯一识别码（IMEI/IDFA，仅在您授权后获取）以及访问时间戳。这些信息用于排查网络故障、防御 DDoS 攻击以及进行反作弊检测。
• 游戏行为数据： 包括您的角色等级、副本通关记录、击杀怪物数量、虚拟货币收支流水、道具获取与消耗记录。此类数据的收集仅用于游戏内的排行榜展示、活动资格判定以及经济系统平衡分析。我们不会将您的游戏行为数据用于任何形式的用户画像精准营销。
• 支付信息： 当您进行虚拟货币充值时，支付流程由持牌的第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果的回执凭证（如订单号、支付状态），我们不会收集、存储您的银行卡号、支付密码或 CVV 码等敏感金融信息。

信息使用目的与方式说明

我们收集上述信息的核心目的，是履行与您之间的服务协议，并持续提升服务质量。我们承诺，仅在以下明确限定的范围内使用您的信息，任何超出该范围的使用都将重新征求您的单独同意。

第一，提供核心游戏功能。 您的账号信息用于登录验证与角色数据同步。您的设备信息用于识别多开、模拟器等违规环境，以维护游戏公平性。游戏行为数据用于计算您的"赏金"收益、触发隐藏任务以及发放活动奖励。例如，在极速赏金区的"保底机制"中，我们需要记录您的 Boss 挑战次数，以判断是否触发 100% 掉率。

第二，安全风控与审计。 我们利用 IP 地址与设备指纹进行实时的风险识别，以拦截盗号、批量注册、脚本外挂等黑产行为。在您发起密码找回或账号申诉时，我们需要核对您提供的注册信息与后台记录的一致性，以确认您是账号的合法所有者。

第三，客户服务与沟通。 当您提交工单或联系在线客服时，我们会调取您的账号基础信息与相关的游戏日志，以便快速定位您所描述的问题。我们可能会通过您注册的邮箱向您发送重要的服务变更通知（如服务器维护公告、版本更新日志），此类邮件属于功能性邮件，不包含任何广告推销内容。

Cookie 与同类追踪技术说明

为了让您在访问备用入口时获得更流畅的体验，我们会使用 Cookie 及同类技术（如 LocalStorage、Beacon）。这些技术是互联网行业的标准实践，用于记住您的登录状态（Session）与偏好设置（如界面布局、音量大小）。

具体而言，我们使用两类 Cookie：严格必要型 Cookie 是维持网站运行所必需的，例如用于负载均衡的会话标识，此类 Cookie 无法被禁用；功能型 Cookie 用于记住您的选择，例如记住您的账号名以便下次快速登录（此功能可在登录页取消勾选）。我们不使用任何第三方广告追踪型 Cookie，也不会将您的访问行为共享给广告联盟用于跨站追踪。

第三方数据共享与委托处理政策

我们深知您对数据外泄的担忧。在此我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能涉及数据的共享或委托处理，且均会通过协议约束接收方的安全责任。

情形一：云服务提供商。 我们的服务器集群部署在阿里云与腾讯云等合规的云服务商处。这意味着您的游戏数据存储在云端，云服务商仅提供硬件维护与网络带宽支持，无权访问您的业务数据。我们与云服务商签订了严格的《数据安全处理协议》。

情形二：支付渠道。 如前所述，支付环节由第三方支付机构处理。为实现订单支付，我们需要将您的订单编号与支付金额传输至支付机构，以完成交易验证。支付机构对数据的处理受其自身隐私政策约束。

情形三：执法与司法要求。 若监管机构、法院或检察机关依据法定程序要求我们提供特定用户的必要数据，我们将在法律允许的范围内予以配合，并会通过合规渠道通知您（除非法律禁止提前告知）。

用户权利：查看、修改与删除您的数据

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以在游戏客户端内或通过联系我们行使以下权利，我们将在 15 个工作日内响应您的请求。

• 查阅权： 您有权通过"个人中心"->"账号信息"页面，查看我们持有的关于您的基本资料与登录设备记录。
• 更正权： 若您的绑定邮箱或手机号码填写有误，您可以随时在账号安全中心进行自助修改，修改过程需通过原绑定方式的二次验证。
• 删除权（注销账号）： 您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人数据与游戏角色数据。请注意，注销是不可逆的操作，您的虚拟资产（包括已购买的皮肤、未使用的游戏币）将无法恢复。您可以通过提交工单"申请注销账号"来发起流程，我们将在 48 小时内完成处理。
• 撤回同意权： 对于基于您同意而进行的非必要信息收集（如设备标识符用于个性化推荐），您可以在设备系统设置中关闭相关授权。

信息安全保障措施与政策更新

保护您的数据安全是我们的最高优先事项。我们采用了纵深防御的安全体系：在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡