一、信息收集范围与类型

我们遵循"最小必要"原则收集个人信息，即仅收集为你提供游戏服务所必需的最少信息。根据收集场景的不同，我们将信息分为以下三大类：

1. 账号注册信息：当你创建赏金女王账号时，我们需要收集你的手机号码（用于账号登录与安全验证）、自定义用户名及密码（密码经过MD5加盐哈希处理后存储，任何人包括我们的技术人员都无法逆向读取原始密码）。若你使用第三方平台（如微信、QQ）快捷登录，我们仅获取该平台提供的唯一OpenID及公开昵称，不会获取你的好友列表或聊天记录。

2. 游戏行为数据：为保障游戏公平性和运营分析，我们会自动记录你在游戏中的操作日志，包括但不限于：角色等级变动、击杀怪物与玩家记录、装备获取与交易流水、元宝充值及消耗记录、聊天频道发言内容（仅保存最近30天）。此类数据属于业务必要数据，用于反外挂检测、经济系统平衡分析及纠纷仲裁。请注意，游戏内的公开聊天记录不属于个人隐私范畴，其他玩家也可查看。

3. 设备与技术信息：当你通过客户端或网页访问我们服务时，系统会自动采集以下技术参数：IP地址（用于区分地区及网络诊断）、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120.0）、唯一设备标识符（仅用于防沉迷系统识别）。我们不会采集你的通讯录、相册、短信等与游戏无关的敏感个人信息。

二、信息使用目的与处理方式

你所提供的全部个人信息，仅会在以下明确列举的场景中被使用，超出以下范围的使用将另行获得你的单独授权。具体使用目的包括：

• 核心功能提供：使用你的账号信息验证身份，为你创建并维护游戏角色，保存游戏进度及虚拟财产数据。
• 安全风控与反作弊：利用游戏行为数据及设备信息，实时识别并拦截外挂程序、脚本辅助、恶意刷金等违规行为。2023年，我们的风控系统累计拦截异常登录请求1.2亿次，封禁违规账号约8.7万个。
• 客户服务与争议处理：当你在联系客服时，我们需要调取你的账号基础信息及相关的游戏日志，以便快速定位并解决问题。
• 合规审计与法律义务：根据《关于防止未成年人沉迷网络游戏的通知》要求，我们会对所有注册用户进行实名认证，并与国家新闻出版署的防沉迷系统进行数据对接。
• 个性化推荐（可选）：我们可能会基于你的游戏内行为（如频繁挑战某副本），向你推送相关的活动公告。此功能为默认关闭状态，你可在设置中心的"隐私偏好"中自主开启。

我们郑重承诺：绝不会将你的个人信息出售或出租给任何第三方。所有数据处理行为均发生在中华人民共和国境内的服务器上，不存在数据出境的情况。

三、Cookie 与类似追踪技术说明

为提升网站访问体验及保障登录状态的有效性，我们的官方网站（queenofbounty-bz.com.cn）及游戏客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体应用场景如下：

必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，当你登录网站会员中心时，我们需要通过会话Cookie来维护你的登录状态（有效期至浏览器关闭）。若你禁用此类Cookie，将无法正常登录游戏及访问用户中心。

功能性Cookie：用于记住你的偏好设置，如你选择的服务器列表、界面语言（简体中文）、以及音量调节选项。这些Cookie通常为持久性Cookie，有效期最长不超过6个月。

分析型Cookie：我们使用自研的统计脚本（非Google Analytics等境外工具）来匿名追踪页面访问量、热门活动页点击率等聚合数据。该数据经过脱敏处理，无法反向识别个人身份。我们不会使用任何跨站追踪Cookie来监视你在其他网站的上网行为。

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，清除全部Cookie可能导致你需要重新登录网站，且部分个性化功能可能失效。游戏客户端内的数据缓存（如地图资源）不涉及个人隐私，清除后仅需重新下载更新。

四、第三方数据共享与委托处理

在特定业务场景下，我们会与经过严格筛选的第三方合作伙伴共享必要的数据，但仅在法律法规允许的范围内，并与之签署具有约束力的保密协议。具体共享情形包括：

1. 支付渠道服务商：当你进行元宝充值时，你的订单号、支付金额及必要的设备信息将传输至微信支付、支付宝或苹果App Store（若通过iOS内购），以完成交易流程。我们不会向支付渠道提供你的游戏角色等级、装备等非必要信息。

2. 实名认证服务商：为落实防沉迷政策，我们会将你的姓名及身份证号码加密传输至国家新闻出版署指定的实名认证接口进行比对。该数据接口采用国密算法加密，认证完成后不留存任何明文身份信息。

3. 云服务提供商：我们的服务器部署于阿里云及腾讯云的国内节点。这意味着云服务商在提供基础设施运维时，可能在技术层面接触到存储的数据，但其受《云服务协议》约束，不得访问或使用任何业务数据。

除上述情形外，我们仅在以下三种特殊情况下可能披露你的信息：①根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求；②为维护平台合法权益（如追讨恶意欠费）而必须披露；③在涉及合并、收购或资产转让时，我们会提前通知你并确保数据接收方继续受本政策约束。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对自身个人信息享有充分的权利。我们提供了便捷的