一、我们收集的信息范围与类型

为了向您提供基础的游戏试玩服务并保障账户安全，我们仅收集实现上述功能所必需的信息。我们拒绝任何形式的过度收集。具体而言，我们可能收集以下类别的数据：

1. 账户注册信息

当您选择绑定手机号码以同步游戏进度时，我们会收集您的手机号码。该信息仅用于创建您的唯一账户标识及实现跨设备数据同步功能。您也可以选择不绑定，以“游客模式”进行游戏，在此模式下，我们不会收集任何可识别您个人身份的信息。

2. 设备与技术日志信息

在您访问平台时，我们的服务器会自动记录若干技术性日志，这包括但不限于：您的IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些信息是诊断网络故障、优化服务器负载以及防范恶意攻击的基础技术数据。

3. 游戏行为数据

为不断优化「赏金女王」的游戏平衡性与趣味性，我们会收集您在试玩过程中的非敏感行为数据，例如：关卡通过率、平均在线时长、特殊事件触发频率等。请注意，该类数据均为聚合统计信息，不包含任何指向特定个人的字段。

特别说明：本平台坚决抵制并禁止任何形式的未满18周岁未成年人注册与使用。我们不会故意收集未成年人的个人信息。若监护人发现未成年人已向我们提供了信息，请立即联系我们删除。

二、信息的使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合理且与业务直接相关的目的。我们不会将您的个人信息用于与初始目的无关的用途。具体使用场景包括：

• 提供核心服务：使用您的账户ID来识别您，并为您保存游戏进度、发放每日试玩积分奖励。
• 安全保障与风控：利用技术日志分析异常流量，识别并拦截黑客攻击、撞库、脚本外挂等恶意行为。例如，若同一IP在1秒内发起超过20次请求，系统将自动触发安全拦截机制。
• 产品优化与研发：基于聚合后的游戏行为数据，分析玩家流失节点与高倍率奖励的合理分布区间，以此作为版本迭代的依据。例如，若数据显示70%的用户在教程阶段流失，我们将针对性地简化新手引导流程。
• 合规审计：在法律法规要求或政府主管部门依法提出强制性要求时，我们将严格在法定权限内披露相关信息。

我们郑重承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会使用您的数据向您推送与平台无关的广告。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们使用了Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它能够帮助我们记住您的偏好设置（如音量大小、界面布局）。

具体而言，我们使用以下类型的Cookie：

1. 严格必要型Cookie：用于维持会话状态，例如保持您的登录状态（若您选择绑定手机）。禁用此类Cookie将导致您无法正常使用平台服务。
2. 功能性Cookie：用于记住您的个性化设置，例如游戏画质选项。该Cookie不追踪您的跨站行为。
3. 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具），用于统计页面访问量。该脚本对数据进行匿名化处理，不包含您的任何身份信息。

我们目前未接入任何第三方广告联盟或第三方数据分析工具（如Google Analytics），因此不存在第三方Cookie跨站追踪的情况。您可以通过浏览器设置清除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的数据主权。除了以下两种极其有限的情形外，我们不会向任何第三方机构或个人共享您的个人信息：

1. 法律合规性披露

当收到具有法律效力的传票、搜查令或法院裁定，且该要求符合法定程序时，我们可能会被迫披露必要的信息。在法律允许的范围内，我们会尝试向您发出通知。

2. 必要的技术服务供应商

为了维持平台稳定运行，我们使用了云服务提供商的服务器资源。这意味着您的技术日志数据可能会存储于该服务商的服务器上。我们已与该服务商签署了严格的《数据处理协议》（DPA），要求其遵守与我们同等级别的安全与保密义务。除上述情况外，我们不会将数据提供给任何未签署保密协议的第三方。

我们特别强调：本平台不涉及任何支付通道，因此我们不会收集、处理或存储您的银行卡号、支付密码等敏感金融信息。

五、您的权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的主宰权。您可以通过以下方式行使您的合法权利：

• 访问权：您有权通过联系客服，获取我们持有的关于您的个人信息副本。
• 更正权：若您发现绑定的手机号码有误，您可以申请更正。出于安全考虑，该操作需要进行二次身份验证。
• 删除权：您可以随时要求我们删除您的账户信息及相关的游戏行为日志。您可以通过“联系我们”页面提交删除申请。我们将在7个工作日内完成删除操作，并在服务器中彻底清除相关备份数据。
• 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如通过您绑定的手机号发送验证码）。我们将在15个工作日内对您的请求做出答复。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密套件，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于手机号码等敏感字段，我们在数据库中进行AES-256加密存储，即使数据库被非法获取，攻击者也无法解读原始数据。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅极少数经过严格背调的运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。

我们建议您也采取必要的防护措施，例如：不向任何人透露您的验证码、定期修改密码（若设置）、在公共电脑上使用完毕后及时退出登录。

政策更新通知：随着法律法规的演进或业务功能的变化，我们可能适时修订本《隐私说明》。一旦发生重大变更，我们将在官网首页发布显著公告，并通过站内信或弹窗形式再次获取您的同意。政策的生效日期将标注于页面顶部。未经您的明确同意，我们不会削减您依据本政策所享有的权利。

如您对本政策有任何疑问、意见或投诉，请通过“联系我们”页面提供的邮箱与我们取得联系。我们设立了专门的个人信息保护负责人，并将尽快对您的问题进行核查与回复。