一、我们收集的信息范围与类型：最小化与必要性原则

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。具体而言，我们收集的信息分为以下三类：

1. 账号注册信息： 当您创建账号时，我们需要收集您的用户名、密码（加密存储）、安全邮箱或手机号码。这些信息是验证您身份、保障账号安全的基础。密码采用不可逆的bcrypt算法加密，即使是内部员工也无法查看您的明文密码。

2. 游戏行为与日志数据： 为了维护游戏公平性与反作弊审查，我们会记录您的IP地址、登录时间、游戏内操作日志（如打怪数量、道具获取、交易记录）、设备型号与操作系统版本。此类数据仅用于检测违规行为与优化服务器性能，不涉及您的现实身份信息关联。

3. 设备与网络信息： 我们可能收集您的设备MAC地址、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、网络类型（WiFi/4G/5G）以及网络运营商信息。这些信息用于保障多开检测的准确性以及推送更适合您网络环境的加速节点。

我们明确承诺，不会收集与游戏服务无关的个人敏感信息，如身份证号码、银行账户、精准定位信息等，除非您主动参与需要实名认证的线下赛事或高价值道具交易活动。

二、信息使用目的与方式：提升体验与安全保障

我们收集上述信息的目的仅限于以下几个方面，不会用于任何超出合理范畴的商业用途。首先，用于提供核心服务，包括创建角色、同步游戏进度、处理虚拟财产交易等。其次，用于安全风控，通过分析登录行为与游戏数据流，识别并拦截外挂程序、盗号风险及支付欺诈行为。第三，用于服务优化与沟通，我们可能使用您的注册邮箱向您发送重要的服务通知（如服务器维护公告、密码重置确认），此类邮件属于功能性邮件，无法退订。第四，在获得您单独授权的前提下，我们可能使用您的游戏行为数据（非隐私数据）进行数据分析，以改进游戏数值平衡，提升所有玩家的“赏金女王一天赚多少”的体验。

我们特别说明：我们不会将您的个人信息出售给任何第三方。我们亦不会使用您的数据用于任何形式的精准广告投放，因为我们的商业模式建立在玩家对游戏环境的信任之上，而非流量变现。

三、Cookie 与追踪技术说明：提升访问效率

为了让您获得更流畅的访问体验，我们的网站和游戏启动器会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Session Cookie）、偏好设置（如语言选择）以及用于统计网站访问流量的匿名标识。我们使用的Cookie主要分为两类：严格必要性Cookie： 此类Cookie是网站运行所必需的，无法关闭，例如用于用户登录验证的会话标识；性能与分析Cookie： 我们使用自建的统计系统（非Google Analytics）收集匿名访问数据，如页面访问量、访问来源、跳出率，以帮助我们了解哪些功能最受欢迎，从而优化网站布局。

我们目前不采用任何跨站追踪Cookie，也不与任何广告联盟共享Cookie数据。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录游戏或访问用户中心。关于游戏客户端内的数据上报，我们使用加密的TCP长连接传输日志数据，不涉及任何第三方SDK的数据回传。

四、第三方数据共享政策：有限且透明的例外

我们原则上不向任何第三方共享您的个人信息，但以下特定情形除外，且我们会在共享前进行必要的安全评估：

• 支付服务提供商： 当您在官方集市进行虚拟财产交易或购买增值服务时，为了完成支付流程，我们需要将您的订单号与支付金额提供给合作的支付渠道（如微信支付、支付宝），但不会提供您的账号密码等敏感信息。
• 云计算与IDC服务商： 我们的服务器托管于专业的第三方IDC机房，这些服务商可能基于维护合同接触到存储数据的硬件层面，但受到严格的保密协议约束，禁止访问具体业务数据。
• 执法机构与法律要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的用户数据。我们会对此类请求进行严格的形式审查，并在法律允许的范围内尽量通知用户。

我们郑重承诺，除上述情形外，未经您的单独同意，我们不会将您的任何个人数据提供给任何外部商业实体用于其独立营销或研究目的。

五、您的权利：访问、更正与删除您的个人数据

根据相关法律法规，您对自身数据享有充分的权利。您有权：

1. 访问权： 您可以通过登录官网“用户中心”->“个人资料”页面，查看我们持有的关于您的基本账号信息与登录日志摘要。
2. 更正权： 若您的绑定邮箱或手机号码发生变化，您可以在“账号安全”设置中自助修改，或在通过身份验证后联系客服协助更新。
3. 删除权： 您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据与游戏角色数据。请注意，注销是不可逆操作，虚拟财产将无法恢复。您可以通过提交工单“账号注销”发起流程，我们将在7个工作日内完成处理。
4. 撤回同意权： 对于基于您同意而进行的数据处理活动（如接收特定活动推送），您可随时通过邮件或设置中的开关撤回同意。
5. 获取副本权： 您可以申请获取我们持有的关于您的个人数据的结构化电子副本，以便于您向其他服务商转移。

如需行使上述权利，请通过本政策末尾的联系方式提交书面申请。我们将在15个工作日内予以答复。为了保障您的账号安全，处理敏感操作（如注销）时，我们可能需要您提供额外的身份验证信息。

六、信息安全保障措施：多重防护体系

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要责任。我们构建了纵深防御体系：

传输加密： 所有网站流量均强制使用HTTPS/TLS 1.3协议加密。游戏客户端与服务器之间的通信采用自定义的二进制协议叠加AES-256-GCM加密，确保数据在传输过程中无法被窃听或篡改。在技术层面，我们部署了Web应用防火墙（WAF）与DDoS高防IP，能够抵御常见的SQL注入、XSS攻击以及峰值达2Tbps的流量攻击。在数据存储层面，您的密码与支付令牌均经过不可逆哈希处理，数据库采用