一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并持续优化产品体验，我们可能在以下场景中收集你的必要信息。我们坚持"最小化收集"原则，仅收集实现服务功能所必需的信息。

• 账号注册信息：当你注册赏金女王账号时，我们需要你提供有效的电子邮箱地址和自定义的登录密码。邮箱地址仅用于账号验证、密码找回和重要的安全通知推送。密码在传输过程中经过 TLS 1.3 加密，在服务器端以 bcrypt 算法（cost factor 为 10）进行单向哈希存储，我们的任何员工均无法查看你的明文密码。
• 设备与技术日志信息：当你访问官网或运行游戏时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号（如 GPU 型号）、屏幕分辨率、客户端版本号以及访问时间戳。这些日志数据用于排查技术故障、防范恶意攻击（如 DDoS、CC 攻击）以及进行宏观的用户地域分布分析，日志数据将保留 180 天后自动匿名化处理。
• 游戏行为数据：为保障游戏公平性和反作弊检测，我们会收集你在游戏内的操作记录，包括但不限于角色等级、击杀/死亡次数、物品获取与交易流水、聊天记录（仅用于违规内容检测）、地图移动轨迹（采样间隔不低于 5 秒）。这些数据主要用于打击外挂、处理玩家纠纷以及分析游戏经济系统平衡性。
• 充值交易信息：当你使用充值服务时，我们会记录订单号、支付渠道（如微信支付、支付宝）、支付金额和交易时间。我们不会收集你的完整银行卡号或第三方支付账户密码，该部分信息由支付服务提供商直接采集和处理。

二、信息使用目的与方式：每一份数据都有明确的用途

我们承诺，所有收集到的信息仅用于以下明确的目的，若需将信息用于未在本政策中载明的其他用途，我们将事先征得你的单独同意。

1. 核心功能提供：使用你的账号信息验证身份，加载你的游戏存档数据，确保你能正常进入并体验游戏。设备信息用于适配不同硬件配置，以提供最佳的画质和性能表现。
2. 安全风控与反作弊：结合技术日志和游戏行为数据，我们运行实时风险检测模型。例如，若同一 IP 地址在 1 秒内发起超过 50 次登录请求，系统将自动触发验证码机制。若检测到异常的游戏行为特征（如瞬移、加速），将依据《用户协议》采取封禁措施。该处理基于我们维护游戏公平环境的正当利益。
3. 产品优化与数据分析：我们会聚合分析匿名化的游戏行为数据，用于了解玩家流失节点、装备获取曲线合理性等。例如，若数据表明 70% 的新手玩家在 15 级时因任务难度过高而流失，我们将据此调整任务数值。这些分析仅使用聚合数据，无法识别个人身份。
4. 法律合规与纠纷处理：在涉及法律诉讼、政府监管要求或用户之间的严重纠纷（如装备被骗）时，我们可能需要在法律允许的范围内，向有权机关提供必要的日志数据。

三、Cookie 与追踪技术说明

我们的官网和网页版游戏使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升你的访问体验。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为以下几类：

• 严格必要型 Cookie：用于维持你的登录状态（Session ID）、记忆你的服务器选择偏好。若禁用此类 Cookie，你将无法正常登录或进行游戏。