隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 账号注册信息：当您创建赏金女王账号时，我们会收集您的用户名、邮箱地址以及经过加密处理的登录密码。密码采用 bcrypt 算法加盐哈希存储，我们无法逆向获取您的原始明文密码。
• 设备与技术日志：当您访问平台时，服务器会自动记录您的互联网协议（IP）地址、浏览器类型与版本、操作系统信息、访问时间戳以及点击流日志。这些数据用于诊断服务器故障、优化页面加载速度以及防范恶意攻击。
• 游戏行为数据：为保障 bounty 玩法的公平性与稳定性，我们会记录您的游戏操作日志，包括但不限于 bounty 任务完成时间、获得的奖励倍率、游戏内聊天记录（仅用于举报核查）以及虚拟道具交易流水。此类数据仅用于反作弊分析与游戏平衡性调整。
• 支付信息：若您进行虚拟货币充值，支付过程由第三方持牌支付机构处理。我们不存储您的银行卡号、支付密码或信用卡有效期等敏感金融信息。我们仅接收支付机构返回的交易状态与订单号。

我们特别声明：我们不会主动收集您的身份证号码、家庭住址、实时精准地理位置等与游戏服务无关的敏感个人信息。

二、信息使用目的与合法性基础

我们收集上述信息，仅用于以下明确目的：

1. 核心功能提供：创建并维护您的游戏账号，实现 bounty 任务的进度保存、奖励发放与跨设备数据同步。
2. 安全保障：检测并阻止外挂程序、账号盗用、支付欺诈等违反用户协议的行为。例如，我们通过分析 IP 登录频率来识别异常登录。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与相关操作日志，以便快速定位并解决您的问题。
4. 产品优化：对聚合后的匿名数据进行统计分析，以改进游戏平衡性、服务器性能与用户界面体验。该分析不涉及个人身份识别。
5. 法律合规：根据适用法律法规的要求，配合司法机关或行政机关的合法调查程序。

我们处理您个人信息的法律依据主要基于"履行合同所必需"（为您提供游戏服务）以及"维护合法权益"（保障平台安全）。对于任何超出上述范围的使用，我们将在事先征得您明确同意的前提下进行。

三、Cookie 与同类追踪技术说明

赏金女王平台使用 Cookie 及类似技术（如本地存储 LocalStorage）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用"严格必要 Cookie"将导致您无法使用平台的完整功能。我们目前未使用任何跨站追踪型 Cookie（如广告重定向像素），也不参与任何第三方广告联盟的数据共享。

四、第三方数据共享与委托处理

我们承诺，绝不会出售您的个人信息。在以下特定且必要的情形下，我们可能向第三方共享或委托处理部分数据，并会通过协议约束其安全责任：

• 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的第三方数据中心。该提供商仅能访问基础设施层面的运行数据，无法读取您的业务数据内容。
• 支付渠道：为实现充值功能，我们需要将您的用户 ID 与订单金额传递给合作支付机构。支付机构的数据处理受其自身隐私政策约束，我们建议您同时查阅相关支付渠道的隐私说明。
• 风控与反欺诈服务商：为识别批量注册、羊毛党等恶意行为，我们可能共享必要的设备指纹信息（非个人身份信息）给专业的反欺诈服务商。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的数据。

除上述情况外，任何向其他第三方的数据提供行为，我们都会单独征得您的授权同意。

五、您的权利：访问、更正与删除

依据通用数据保护条例（GDPR）及中华人民共和国个人信息保护法（PIPL）的相关规定，您对您的个人信息享有以下权利：

• 访问权：您有权通过游戏内"账号设置"页面查看我们持有的您的个人基本信息。