第一章：信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为您提供游戏服务所必需的信息。根据收集场景的不同，信息分为以下三类：
- 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、自定义的用户名及密码（密码经过 bcrypt 算法加密存储，任何人无法读取明文）。若您使用第三方平台（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称、OpenID）。
- 游戏行为数据：为了保障「连中不停玩法」的公平性与稳定性，我们会记录您的游戏日志，包括但不限于：角色等级、经验值变动、击杀怪物数量、连中触发次数与倍率、金币收支流水、副本通关记录。这些数据仅用于服务器端数值校验与反作弊分析，不会向任何第三方展示。
- 设备与技术信息：在您登录时，系统会自动采集您的 IP 地址、设备型号、操作系统版本、浏览器 UA、唯一设备标识符（IDFA/IMEI/MAC，经哈希处理后存储）。这些信息用于识别异常登录行为（如异地登录风险）以及优化客户端在不同设备上的兼容性。
我们特别声明：本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行卡号、真实姓名（实名认证环节除外，该环节由合规的第三方认证机构处理，本平台不存储认证原件）。
第二章：信息使用目的与方式
您的信息仅用于以下明确的业务目的，未经您的单独同意，我们不会将信息用于其他任何用途：
- 提供核心服务：使用您的账号信息验证身份，加载您的角色数据，确保您能够正常体验「赏金女王」的完整玩法。游戏行为数据用于实时计算连中奖励、维护排行榜以及发放活动奖品。
- 安全风控：利用设备信息与 IP 地址进行多维度风险评估。例如，当同一 IP 在短时间内尝试登录超过 10 个不同账号时，系统将自动触发安全锁定，防止撞库攻击。
- 个性化推荐（可关闭）：基于您的游戏行为数据（如偏好地图、常用职业），我们可能通过站内信向您推荐可能感兴趣的活动。您可以在「设置」-「隐私中心」中一键关闭「个性化推荐」功能，关闭后我们将停止基于行为数据的分析推送。
- 法律合规：当监管部门依法要求提供数据时，我们将在法律允许的范围内予以配合，但会严格审查请求的合法性。
第三章：Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术（如 LocalStorage、像素标签）来提升您的访问体验。具体使用场景如下：
- 会话维持：我们使用严格必要的 Session Cookie 来保持您的登录状态，避免您每次刷新页面都需要重新输入密码。该 Cookie 的有效期为 30 分钟无操作后自动失效。
- 偏好存储：我们使用 LocalStorage 存储您的界面语言选择（简体中文/繁体中文）、音效音量等本地设置，这些数据仅保存在您的设备上，不会上传至服务器。
- 统计与分析：我们自建了轻量级统计系统，使用第一方 Cookie 记录页面访问量、独立访客数等聚合数据。我们目前未接入任何第三方广告联盟或第三方统计工具（如 Google Analytics），因此不会有第三方在您的浏览器中植入追踪 Cookie。
您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 将导致您无法正常登录游戏或使用部分核心功能。我们不会使用任何跨站追踪技术来监控您在非本平台网站上的行为。
第四章：第三方数据共享政策
我们承诺，除以下明确列举的情况外，绝不向任何外部机构出售、出租或交易您的个人信息。可能涉及数据共享的第三方仅限于：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志（含 IP、时间戳） | 存储与网络安全监控 |
| 短信/邮件服务商 | 您的手机号/邮箱地址 | 发送验证码、账号安全提醒 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 响应国家防沉迷政策要求 |
| 支付渠道（微信/支付宝） | 订单金额、商户订单号 | 处理您的充值/退款请求 |
上述所有第三方均需签署严格的保密协议，仅允许按照我们的指示处理数据，不得用于任何其他商业目的。当您进行跨境游戏时（如访问海外节点），您的游戏行为数据可能会传输至位于新加坡的备份服务器，但传输前会进行去标识化处理。
第五章：用户权利与信息安全保障
我们尊重您的数据主体权利，您可以通过以下途径行使相关权利：
- 查询与更正：登录游戏后，在「个人中心」-「账号安全」中，您可以随时修改昵称、绑定手机/邮箱。
- 删除账号：您可以通过联系客服提交账号注销申请。注销流程为 15 个工作日冷静期，期间账号将无法登录。注销后，我们将删除您的所有个人信息及游戏数据，但根据法律法规要求需要保留的日志（如交易记录）除外，保留期限为 6 个月。
- 撤回同意：对于非必要的个性化推荐功能，您可随时在设置中撤回授权。
在信息安全方面，我们采取了多重技术与管理措施：传输层使用 TLS 1.3 加密协议；存储层对密码、手机号等敏感字段进行 AES-256 加密；内部实行最小权限原则，仅极少数运维人员可接触原始日志，且每次访问均有审计记录。我们每半年委托独立安全公司进行渗透测试，最近一次测试（2024 年 12 月）未发现高危漏洞。
第六章：政策更新与联系方式
随着法律法规的演变和业务功能的调整，本隐私政策可能适时修订。重大变更（如收集范围扩大、共享对象变更）将通过以下方式显著通知您：1) 官网首页弹窗公告；2) 游戏内邮件通知；3) 微信公众号推送。修订后的政策自公告之日起 7 日后生效。若您继续使用我们的服务，即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区晨晖路 88 号 2 号楼 3 层（邮编：201203）
我们将在 15 个工作日内对您的请求进行实质性回复。若您对我们的回复不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。