一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，我们收集的信息分为以下三类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名与密码（密码经过bcrypt算法加密存储）。若您使用第三方平台（如Google、Facebook）授权登录，我们会获取您在第三方平台公开的基本资料（头像、昵称）及唯一标识符。
• 实名认证信息：根据相关法律法规及防沉迷要求，我们需要对您进行实名认证。此环节会收集您的真实姓名、身份证号码或护照号码。这些敏感信息将传输至我们合作的第三方认证机构（如国政通）进行核验，我们自身服务器不会明文存储完整身份证号，仅保存脱敏后的哈希值。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器UA、MAC地址（仅限Android端）、游戏客户端版本号以及操作日志（如登录时间、下线时间、异常崩溃记录）。
• 游戏行为数据：包括您的游戏角色等级、金币余额变动记录、胡牌历史记录、参与活动记录。此类数据仅用于游戏内功能实现与反作弊检测，不用于任何形式的用户画像商业推送。

我们特别声明：赏金女王平台绝不收集与游戏无关的个人信息，例如您的通讯录、相册内容、短信记录、精确GPS定位（我们仅获取IP归属地级别的粗略位置）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下六个方面，任何超出以下范围的使用均会事先征得您的单独同意：

1. 核心功能提供：用于创建并维护您的游戏账号、保存游戏进度、结算翻倍奖励以及实现跨终端同步。
2. 安全保障与风控：利用设备信息与登录日志进行实时风险分析，识别并阻止撞库攻击、盗号行为、外挂作弊及支付欺诈。我们的AI风控系统每秒处理超过2,000个事件。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与工单记录以验证身份并解决问题。
4. 法律合规义务：根据《网络安全法》及网络游戏管理相关规定，我们需要留存用户日志不少于6个月，用于配合监管机构的调查要求。
5. 服务优化与研发：我们会对聚合后的匿名数据（去除个人标识）进行统计分析，以优化游戏平衡性、提升服务器稳定性。例如，通过分析胡牌延迟数据，我们在2024年Q1将平均响应时间降低了22%。
6. 必要的信息通知：仅在涉及账号安全（如异地登录提醒）或重大版本更新时，我们才会通过短信或邮件与您联系。我们不会向您发送任何营销类推广邮件。

三、Cookie 与追踪技术说明

我们的官网及H5游戏页面使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

严格必要型Cookie：用于维持您登录状态的会话标识（Session ID），该Cookie在您关闭浏览器后即失效。若禁用此类Cookie，您将无法正常登录游戏。

功能偏好型Cookie：用于记录您的界面语言偏好（简体中文/English）、音量设置、以及是否已阅读过活动弹窗。此Cookie有效期为30天。

分析统计型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）统计页面访问量、热门游戏入口点击率。该脚本收集的是聚合数据，无法反向定位到具体个人。我们明确承诺：不使用任何第三方广告追踪Cookie，不进行跨站行为追踪，不将您的数据用于构建广告受众包。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie将导致您无法体验赏金女王的完整功能。我们建议您将本站点加入浏览器白名单。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

• 实名认证服务商：为完成法定的实名认证核验，我们将您的姓名与身份证号传输至持有相应资质的认证机构。该机构仅用于核验，不得留存数据用于其他目的。
• 支付渠道：当您进行游戏内充值时，订单信息（金额、订单号）会传输至微信支付、支付宝或Apple IAP，以完成交易。我们不会将您的账号密码提供给支付渠道。
• 云计算服务商：我们的游戏服务器托管于阿里云（新加坡地域）及腾讯云（中国香港地域）。这些云服务商作为数据处理者，仅能按照我们的指令维护服务器硬件与网络，无权访问业务数据内容。
• 监管机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们可能被要求披露特定用户数据。在法律法规允许的范围内，我们会尽力向用户发出通知。

对于任何涉及数据共享的合作方，我们均会签署严格的《数据保护协议》（DPA），并要求其遵守GDPR或同等水平的数据安全标准。我们不会将您的数据用于任何合作方的独立商业目的。

五、用户权利：访问、修改、删除与导出

根据《个人信息保护法》及GDPR相关规定，您对自身个人信息享有以下五项核心权利。您可以通过官网"账号设置→隐私中心"页面自助行使大部分权利，或通过邮件联系我们的人工团队。

1. 访问权：您可以随时登录账号查看我们持有的关于您的个人信息副本，包括基本资料、实名认证状态（脱敏显示）、登录设备记录。
2. 更正权：若您的手机号或邮箱地址发生变化，您可以在"账号安全"页面自助更新。对于实名认证信息，由于涉及法定义务，如需更正请提交工单并提供新旧证件照片。
3. 删除权（被遗忘权）：您有权要求我们删除您的个人数据。但请注意，当删除请求与法律规定的留存义务（如日志留存6个月）相冲突时，我们会先冻结数据至留存期满后再执行删除。账号注销功能即视为行使删除权。
4. 可携带权：您有权以结构化、机器可读的格式（如JSON）获取您在我们平台产生的核心数据（金币流水、角色信息）。此功能可在"隐私中心"申请，我们将在7个工作日内生成下载链接。
5. 限制处理权与反对权：您有权反对我们基于"合法利益"（如反作弊分析）处理您的数据。若您行使此权利，我们可能需要停止向您提供游戏服务，因为反作弊分析是保障游戏公平的基础。

所有权利请求我们将在15个工作日内予以答复。若您对我们的处理结果不满，您有权向网信部门或当地数据保护机构提出投诉。