信息收集范围与类型
赏金女王（Queen of Bounty）深知个人信息对您的重要性，我们将严格按照本隐私说明的约定收集与使用您的信息。在您注册账号、使用游戏服务或参与平台活动时，我们可能会收集以下几类必要信息：
- 账户注册信息：包括您主动提供的手机号码、电子邮箱地址、用户名及加密密码。手机号与邮箱将作为您登录与找回密码的核心凭证。
- 设备与技术日志信息：在您使用客户端或网页版时，系统会自动记录包括设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及崩溃日志在内的技术数据。这些数据仅用于保障服务安全与排查技术故障。
- 游戏行为数据：包括角色等级、关卡进度、道具获取记录、活动参与记录及游戏内聊天日志（仅限违规举报场景下调阅）。此类数据用于反作弊检测与游戏平衡性优化。
- 交易与支付信息：当您进行虚拟道具购买时，我们会收集订单号、支付金额、支付渠道及交易时间。为保障支付安全，我们不会在服务器中存储您的完整银行卡号或支付密码。
我们承诺，以上信息的收集均遵循"最小必要"原则。您有权拒绝提供非必要信息，但这可能导致您无法完整使用平台的特定功能。
信息使用目的与方式
我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下几种核心场景：
服务提供与身份验证：使用您的账户信息完成登录认证、保障账号安全，并向您推送游戏内的活动通知与版本更新公告。我们还会根据您的设备信息优化资源加载策略，以提升游戏画面的流畅度。
个性化推荐：在获得您的单独授权后，我们会基于您的游戏行为偏好，通过站内信或短信形式向您推送您可能感兴趣的限时活动与专属礼包。您可以在"消息中心-通知设置"中随时关闭此类个性化推荐。
安全风控与反作弊：利用设备标识、IP地址及行为模型来识别与拦截外挂程序、账号盗用等违规风险。当系统检测到异常登录时，将触发二次验证流程以保护您的资产安全。
法律合规与审计：根据法律法规及主管部门的要求，保留必要的交易记录与日志文件，以备配合相关监管机构的调查工作。
第三方数据共享政策
赏金女王高度重视您的隐私权益，我们承诺不会出售、出租或交易您的任何个人信息。仅在以下明确限定的情形下，我们可能向特定第三方提供必要的数据：
- 支付服务提供商：当您发起充值时，为了完成交易，我们需要将订单号及支付金额传输至您选择的第三方支付平台（如支付宝、微信支付等）。此过程受支付平台自身隐私政策的约束。
- 云计算服务商：我们的服务器托管于专业的第三方数据中心，该服务商仅能接触到加密后的数据存储介质，无法读取您的明文个人信息。
- 监管与执法机构：当收到具有法律效力的传票、搜查令或相关法律法规的强制要求时，我们可能被要求披露特定用户的注册信息与操作日志。
- 集团关联公司：为了向您提供跨平台的统一会员服务，我们可能会与集团旗下的其他游戏运营主体共享基础的账号状态信息，但共享范围严格限定于必要字段。
除上述情况外，任何第三方如需访问您的数据，均需事先获得您的明确同意，且我们会对数据接收方进行严格的保密协议约束。
您的合法权利与行使方式
根据《个人信息保护法》及相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
查询与复制权：您可以登录官网账号后台，在"个人资料"页面查看我们收集的您的全部基础信息。如需导出完整的个人信息副本，请向客服邮箱提交书面申请，我们将在15个工作日内提供加密文件。
更正权：若您发现绑定的手机号、邮箱等个人信息有误，可通过"账号安全"设置进行自助修改。涉及实名认证信息的修改需通过人工客服渠道进行进一步核验。
删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。您可以通过提交工单来行使删除权。
撤回同意权：对于基于您同意而进行的个性化推荐，您可随时在设置中撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
注销账号权：您有权随时注销您的游戏账号。账号注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求必须保留的日志记录除外。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：在传输层面，所有与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改；在存储层面，您的密码经过加盐哈希算法处理，即使数据库发生泄露，攻击者也无法还原出原始明文密码。
我们内部实施了严格的权限访问控制，仅授权员工在"工作需要"的前提下访问最小范围的数据。所有敏感操作均记录在审计日志中，安全团队会定期审查异常访问行为。同时，我们每年委托独立的第三方安全机构进行渗透测试与漏洞扫描，确保系统的安全防护能力始终处于行业领先水平。
尽管我们采取了上述严密的技术与管理措施，但请您理解，互联网环境不存在绝对安全。我们建议您也履行好自身的保护义务：设置复杂且唯一的登录密码、不向任何人透露验证码、在公共设备上登录后及时退出。
政策更新通知与联系我们
随着法律法规的演进与业务功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的调整等）将通过官网首页弹窗、站内信或您绑定的邮箱进行显著通知，并公示新版政策的生效日期。您在政策变更生效后继续使用我们的服务，即视为接受修订后的条款。
如果您对本隐私政策有任何疑问、意见或投诉，欢迎通过以下渠道与我们取得联系：官方隐私保护负责人邮箱 [email protected]，或邮寄至上海市浦东新区世纪大道100号（数据保护法务部收）。我们承诺在收到您的问题后，会在48小时内予以初步确认，并在15个工作日内向您反馈完整的核查结果与处理方案。