隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、体验游戏或使用客服支持时，我们可能会收集以下几类必要信息，以确保服务的正常提供与安全风控。我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，遵循"最小必要"原则收集信息。

• 账号注册信息：当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密存储）。手机号/邮箱用于账号的唯一标识与登录验证。
• 实名认证信息：为响应国家关于防止未成年人沉迷网络游戏的要求，我们需要您提供真实姓名及身份证号码。该信息将仅用于实名认证比对，并传输至国家新闻出版署防沉迷系统进行校验，本平台不保留身份证号码明文副本。
• 设备与日志信息：当您使用客户端或网页时，系统会自动记录操作日志，包括但不限于IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。
• 游戏行为数据：为保障游戏平衡与反作弊检测，我们会收集您的对局记录、击杀/死亡数据、金币产出与消耗流水、道具获取与使用记录。这些数据均为去标识化处理后的聚合数据，无法单独识别您的个人身份。
• 充值与消费记录：当您进行虚拟货币充值时，我们会收集您的订单号、支付金额、支付渠道（如微信支付、支付宝）以及交易时间。我们不会收集您的完整银行卡号或第三方支付密码。

二、信息的使用目的与合法依据

我们收集上述信息的目的严格限定于为您提供更优质的游戏服务，绝不会用于与您无关的商业用途。具体使用场景包括但不限于以下几个方面：

核心功能实现：使用您的账号信息验证身份以允许您登录游戏；使用实名认证信息判断是否纳入未成年人防沉迷保护体系；使用设备信息将游戏画面推送至您的设备终端。

安全风控与反作弊：基于设备标识与IP地址，我们构建了多维度风控模型。该模型能够实时识别并拦截脚本外挂、非法篡改客户端等作弊行为。例如，当同一设备标识在1小时内创建超过5个账号时，系统将自动触发风控验证。

服务优化与研发：我们会对聚合后的游戏行为数据（不含个人身份信息）进行统计分析，用于调整游戏数值平衡、优化服务器分布架构。例如，通过分析不同地区玩家的平均延迟，我们决定是否在该地区增设边缘计算节点。

法律合规义务：根据《网络安全法》要求，我们需要留存网络日志不少于6个月。当监管部门依法调取数据时，我们将在法律允许的范围内予以配合。

在征得您明确同意的前提下，我们可能会使用您的联系方式（邮箱/手机）向您推送游戏版本更新公告、限时活动通知。您可以在"系统设置-消息推送"中随时关闭此类营销信息推送。

三、Cookie 及同类追踪技术说明

为提升页面加载速度与您的浏览体验，本平台官网及H5游戏页面会使用Cookie及LocalStorage等本地存储技术。这些技术主要用于维持您的登录会话状态（Session），避免您每次切换页面时都需要重新输入密码。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie——用于识别您是否已登录，若禁用此类Cookie将导致您无法正常使用游戏服务；性能分析型Cookie——由我们自建的统计系统（非第三方）生成，用于记录页面访问量、点击热力图等匿名数据，帮助我们优化界面布局。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。我们仅会在"必要且最小化"的原则下，与为您提供服务所必需的合作伙伴共享信息。

1. 实名认证服务商：为完成实名认证比对，我们会将您的姓名与身份证号加密传输至国家认可的认证接口（如腾讯云或阿里云实名认证服务），该服务商仅执行比对操作，无权留存数据。
2. 支付渠道服务商：当您发起充值时，您的订单信息将传输至微信支付或支付宝等支付机构以完成交易。此过程受《微信支付服务协议》或《支付宝服务协议》约束。
3. 云服务提供商：我们的游戏服务器与数据库托管于具备等保三级资质的云服务商（如阿里云/腾讯云）。这意味着在极端情况下，云服务商运维人员可能接触到存储介质的物理层，但受保密协议约束，无法读取加密后的业务数据。

除上述场景外，若因合并、分立、破产等情形发生信息转移，我们将要求新的承接方继续受本政策约束，否则我们将重新征求您的授权同意。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过登录官网"