一、信息收集范围与类型：明确告知，最小化收集

我们秉持“最小化收集”原则，仅收集为您提供游戏服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息：当您注册赏金女王账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号并作为登录凭证。您还可以选择设置用户名与密码，其中密码我们采用不可逆的加密算法（bcrypt）进行存储，即使数据库泄露，您的密码也无法被明文还原。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们会将其与游戏角色数据隔离存储，并采用国密算法SM4进行加密传输。
• 设备与技术日志信息：当您使用客户端或网页时，系统会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流日志等信息。这些数据用于保障网络安全、排查技术故障以及优化产品性能，存储期限不超过6个月。
• 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、物品掉落记录、交易流水等。此类数据用于游戏内经济平衡分析、反作弊检测以及为您提供个性化的活动推荐。请注意，游戏行为数据将进行匿名化处理，无法单独识别您的个人身份。
• 充值消费信息：当您进行游戏内充值时，我们会记录订单号、充值金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息。

我们特别提示，以下信息不属于个人敏感信息，您可以选择是否授权我们收集：设备麦克风权限（用于游戏内语音聊天）、存储空间权限（用于保存游戏截图）。若您拒绝授权，将不会影响您使用游戏的核心功能，但部分社交功能可能受限。

二、信息使用目的与方式：合法合规，限定用途

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会超出以下范围使用您的个人信息：

1. 核心功能提供：使用您的账号信息验证身份，以便您登录游戏、保存游戏进度、参与跨服活动。使用您的实名信息执行国家防沉迷政策，对未成年玩家的游戏时长与消费金额进行限制。
2. 安全保障与风控：利用设备信息与IP地址进行异常登录监测，防止账号被盗。通过分析游戏行为数据，识别并打击使用外挂、刷币等违规行为。我们的反作弊系统会自动标记行为模式与正常玩家偏差超过4个标准差的账号，并由人工进行二次审核。
3. 服务优化与研发：分析点击流日志与游戏行为数据，以了解玩家偏好，从而改进游戏平衡性、优化用户界面。例如，我们曾根据数据分析发现法师职业在40-50级阶段任务完成率偏低，随即调整了该阶段的任务奖励，使完成率提升了22%。
4. 个性化推荐与营销：在获得您的单独同意后，我们可能通过短信或邮件向您推送您可能感兴趣的游戏活动信息。您可以在任何时刻通过短信中的退订链接或联系客服来取消订阅。未经您的明确同意，我们不会将您的个人信息用于第三方广告投放。
5. 法律合规要求：根据法律法规、诉讼争议解决、或政府主管部门的强制性要求，我们可能会在法律允许的范围内披露您的信息。

三、Cookie 与追踪技术说明：提升体验的基石

为了向您提供更快速、更个性化的访问体验，我们的官方网站与Web云游戏版会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（会话维持）与偏好设置（如语言选择）。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录会话的Session ID；性能分析型Cookie，我们使用自研的统计系统（非第三方）来收集匿名访问数据，如页面访问量、独立访客数，以帮助我们优化网站结构；功能型Cookie，用于记住您的音效设置、画面分辨率等个性化选项。

我们郑重承诺，我们不使用任何第三方广告追踪Cookie，也不参与跨站追踪行为。您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，可能导致您无法正常登录游戏或使用网站的某些核心功能。我们的Web云游戏版采用HTML5技术，不依赖Flash插件，因此不存在相关安全漏洞。

四、第三方数据共享政策：原则性禁止，例外情况透明

我们深知您的信任弥足珍贵。因此，我们原则上不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，并会通过协议约定其保密义务：

• 支付服务提供商：当您进行充值交易时，为了完成支付流程，我们需要将您的订单号与支付金额传输给支付宝、微信支付等持牌支付机构。我们通过API接口加密传输，支付机构仅能获取完成交易所需的最少信息。
• 云服务与技术支持方：我们的服务器托管于阿里云，并由其提供DDoS防护与内容分发网络（CDN）服务。在此过程中，您的IP地址与访问日志可能经过其服务器，但阿里云作为数据处理者，受我们与其签订的数据保护协议约束，不得