赏金女王官网隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于提供核心游戏功能、保障账号安全以及履行法律法规义务的需要，在最小必要范围内收集以下几类信息。如果某类信息并非必要，我们绝不会强行采集。具体收集情况如下：

• 注册与账号信息：当您创建游戏账号时，我们会收集您主动提供的用户名、登录密码（经过MD5加盐哈希加密存储）、注册邮箱或手机号码。这些信息是您登录游戏、找回密码以及我们进行账号身份验证的基础凭证。我们不会强制要求您提供真实姓名、身份证号码等实名信息，除非您主动申请进行实名认证以解锁高级交易权限。
• 设备与技术日志信息：为了保障服务器运行安全、排查网络故障以及优化游戏兼容性，当您使用客户端登录时，系统会自动记录以下技术信息：您的设备型号、操作系统版本号、浏览器类型（针对网页版）、IP地址、网卡MAC地址（仅用于设备指纹识别）、客户端版本号、游戏内行为日志（包括登录/登出时间、地图切换记录、金币获取与消费流水）。上述信息均以加密形式传输并存储于日志服务器中，保留期限为180天，超期后将自动进行匿名化处理。
• 充值交易信息：当您通过第三方支付渠道（如支付宝、微信支付）进行游戏币充值时，我们会从支付服务商处获取您的虚拟支付账号标识（非真实姓名与银行卡号）、支付金额、支付时间以及订单号。我们不会直接收集或存储您的银行卡密码、支付密码等敏感支付凭证，这些信息由持牌支付机构直接采集并处理。
• 客服沟通记录：当您通过邮件、在线客服或游戏内GM频道与我们联系时，我们会保存您主动提供的联系方式、问题描述、截图文件以及对话记录，用于跟进与解决您的问题。这些记录会在问题解决后的90天内定期清理。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，绝不会将您的个人信息用于与平台服务无关的商业营销活动。具体而言，您的信息将被用于以下核心场景：

1. 账号登录与身份核验：使用您的账号信息验证您的身份，确保是您本人在操作，防止未授权登录。
2. 核心游戏功能实现：利用您的游戏内行为日志数据，用于计算爆分概率、发放活动奖励、维护排行榜名次，以及进行游戏内的反作弊检测。例如，当系统检测到某账号在1秒内产生了超过正常阈值的金币获取操作时，会触发风控警报，此时您的行为日志将被用于人工复核。
3. 交易安全与风控：结合您的设备信息与IP地址，建立设备指纹库，用于识别和阻止盗号、批量注册工作室、支付欺诈等黑灰产行为。
4. 服务改进与研发：我们对海量玩家的行为数据进行脱敏与聚合分析（不包含任何个人可识别信息），以了解不同等级、不同职业玩家的爆分体验曲线，从而优化游戏数值平衡与副本难度设计。
5. 法律合规要求：根据《中华人民共和国网络安全法》及网络游戏管理相关法规，我们需留存用户日志信息不少于6个月，以备有关主管部门依法查询。

三、Cookie 与追踪技术使用说明

我们的官方网站（pk.line-queenofbounty.cn）使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的浏览体验。需要明确的是，游戏客户端本身不依赖Cookie运行，Cookie主要应用于官网的登录状态保持与活动页面。具体使用情况如下：

严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录会话保持、安全令牌验证以及记住您的偏好设置（如语言选择）。您无法选择禁用此类Cookie，否则网站的登录功能将无法正常工作。该类型Cookie均为会话级Cookie，在您关闭浏览器后即自动失效。

分析型Cookie：我们使用自研的、部署于自有服务器上的访问统计脚本（非Google Analytics等第三方工具），以匿名形式统计官网的页面访问量、访客来源地域（精确到城市级别）、停留时长与跳出率。该统计数据仅用于帮助我们优化官网内容布局与下载流程。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来追踪您在其它网站上的浏览行为。我们亦不使用任何指纹追踪技术来跨设备识别您的身份。

四、第三方数据共享与委托处理政策

我们深知您对个人信息共享的关切。我们在此郑重承诺：我们不会出售、转卖或出租您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息，且所有共享行为均遵循"最小必要"原则：

• 支付服务提供商：当您进行充值时，为完成支付指令，我们需要将您的订单号、支付金额及必要的账号标识传输给支付宝、微信支付等服务商。此类传输受到SSL加密协议保护，且仅限于完成该笔交易所必需的信息。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于国内知名的中立IDC机房（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令提供存储与计算服务，无权将您的数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
• 执法机构与监管机关：在法律法规要求、或应政府主管部门（如公安机关、网信办）的强制性要求时，我们可能会依法向上述机构提供您的必要信息。我们仅会在法律明确授权且程序合规的情况下响应此类请求。
• 集团内部关联公司：若未来本平台涉及合并、收购或资产重组，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过官网公告及邮件方式通知您，并确保承接方继续受本隐私政策约束，否则我们将要求其重新征得您的授权同意。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有对您个人信息的充分控制权。您可以通过以下途径行使您的合法权利。为保障账号安全，处理您的请求前