信息收集范围与类型：最小化收集原则

我们严格遵循"最小化收集"原则，即仅收集为你提供游戏服务所必需的最少信息。根据服务场景的不同，我们收集的信息分为以下三类：

第一类：账号注册与登录信息。当你创建赏金女王账号时，我们需要收集你的手机号码或邮箱地址（用于账号唯一标识与密码找回）、自定义的登录密码（经MD5加盐哈希后存储，任何人包括我们内部员工均无法查看明文密码）、以及设备生成的唯一识别码（IMEI/安卓ID/IDFA）。我们不会强制要求你提供真实姓名、身份证号码或住址，除非你主动申请参与需要实名认证的线下赛事或高价值实物奖品兑换。

第二类：游戏行为数据。为保障游戏公平性、打击外挂以及优化游戏数值，我们会自动记录你的游戏操作日志，包括但不限于：登录/登出时间、IP地址、在线时长、角色等级变化、击杀怪物数量、装备掉落记录、元宝与金币的获取及消耗流水、聊天频道发言内容（仅保存最近30天）。需要特别说明的是，聊天记录仅用于安全风控与违规举报核查，我们不会将其用于任何商业分析。

第三类：设备与技术日志。当你在移动设备上使用APP时，我们会收集设备型号、操作系统版本、屏幕分辨率、网络类型（WiFi/4G/5G）、运营商名称、APP版本号以及崩溃日志（Crash Log）。这些信息完全匿名化，仅用于技术团队修复兼容性问题与提升产品稳定性。

信息使用目的与方式：透明且正当

我们承诺，所收集的全部信息仅用于以下明确且正当的目的，绝不超出合理范围进行二次利用。具体使用场景包括：

• 提供核心游戏服务：使用账号信息验证你的身份，加载你的角色数据，并将游戏进度保存至云端服务器，确保你在不同设备间切换时数据同步。
• 保障公平竞技环境：分析游戏行为日志，识别并拦截使用外挂、加速器、自动脚本等违规行为。我们的反作弊系统会对异常数据进行实时标记，例如每秒攻击次数超过正常阈值3倍时，将触发临时封禁并进入人工复核流程。
• 优化产品与用户体验：基于聚合后的设备信息与崩溃日志，改进APP在不同安卓机型上的兼容性表现。我们仅使用脱敏后的统计数据，不会针对单一用户进行画像分析。
• 发送服务通知：使用你预留的联系方式，向你发送与游戏直接相关的重大更新公告、服务器维护通知、安全警告（如账号异地登录提醒）以及你主动订阅的赛事资讯。我们承诺，营销类推送的频率每月不超过4次，且每一条均提供"一键退订"功能。
• 履行法律义务：在法律法规要求或国家有权机关依法调查时，配合提供必要的用户数据。

我们特别强调：我们绝不会将你的个人信息出售、出租或交易给任何第三方。这一条是不可逾越的红线，自平台成立以来从未有过例外，未来也不会改变。

Cookie与追踪技术说明：了解你的浏览器存储

官方网站（域名：bz.line-queenofbounty.com.cn）使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是网站存储在浏览器中的小型文本文件，通常用于识别你的登录状态、记住偏好设置以及进行访问统计。具体使用情况如下：

必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，当你登录官网会员中心时，我们会设置一个加密的会话Cookie（Session ID），有效期为浏览器关闭时自动失效。另外，为了记住你的"记住登录状态"选项，我们会设置一个持久性Cookie，有效期为7天。这些Cookie不包含任何个人敏感信息。

分析型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）来分析官网页面的访问量、热门板块及用户停留时长。该脚本通过匿名化处理IP地址（仅保留前两段），并生成一个随机ID来区分独立访客，不会关联到你的任何账号信息。你可以通过浏览器设置禁用所有Cookie，但这可能导致官网的登录功能无法正常使用。

关于APP内的SDK：赏金女王APP集成了用于推送通知的极光推送SDK，以及用于统计崩溃信息的Bugly SDK。这些SDK可能会收集设备标识符（如IMEI、Android ID）用于技术目的。我们已与SDK服务商签订了严格的数据处理协议（DPA），要求其不得将数据用于任何其他用途。我们未集成任何广告联盟SDK，因此你不会在游戏内看到第三方广告。

第三方数据共享政策：有限且受控

在运营过程中，我们不可避免地需要与少数服务提供商共享必要的技术数据，但所有共享行为均受到严格约束。共享场景仅限于以下三类：

第一类：云服务与服务器托管商。我们的游戏服务器部署于国内主流云服务商（如阿里云、腾讯云）的机房。为保障游戏运行，云服务商可能在极短时间内接触到服务器日志数据，但其与我们签订的保密协议（NDA）中明确禁止任何形式的数据窥探与复制。所有数据传输均通过TLS 1.3加密通道进行。

第二类：支付渠道。当你在游戏内进行元宝充值时，支付流程由支付宝、微信支付或苹果IAP（内购）直接完成。我们仅接收支付结果的通知（如订单号、支付金额、支付状态），我们不会存储你的银行卡号、支付密码或完整的支付账号信息。支付渠道方处理你的支付信息时，适用其各自的隐私政策。

第三类：法律合规机构。当收到具有法律效力的传票、搜查令或监管要求时，我们可能被强制要求披露特定用户数据。在非紧急情况下，我们会尝试提前通知受影响的用户（除非法律禁止）。2023年全年，我们共收到此类正式请求3次，均来自网络犯罪侦查部门，涉及外挂制作者的身份调查。

除了上述三类场景，我们不会向任何其他外部实体共享你的个人数据。在涉及公司合并、收购或资产出售时，我们将确保数据接收方继续受本隐私说明的约束，否则将要求其重新获得你的明确授权。

你的权利：查看、修改、删除与导出

我们充分尊重你对个人数据所享有的法定权利。无论你身处何地，你都可以通过以下途径行使你的数据主体权利：

• 访问权：你可以在APP内"设置-账号安全"中查看你绑定的手机号、邮箱以及近30天的登录设备记录。如需获取更完整的游戏行为数据副本，请发送邮件至 privacy@ 邮箱申请，我们将在30天内提供一份结构化、机器可读的电子文档。
• 更正权：若你发现绑定的手机号或邮箱有误，可在"账号安全"页面自助修改，或联系人工客服协助更正。对于游戏内角色名称等虚拟数据，你可使用