赏金女王在线试玩平台隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅采集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的数据类别分为以下三层：

• 基础账户信息：当您注册试玩账号时，我们收集您的用户名、加密后的密码（采用 bcrypt 算法加盐哈希，非明文存储）、电子邮箱地址或手机号码（用于登录验证与安全通知）。此信息为强制性提供，若缺失则无法创建角色。
• 设备与日志信息：当您通过浏览器或客户端访问时，系统自动记录 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率及操作时间戳。这些数据用于排查兼容性问题与防御 DDoS 攻击。日志保留周期为 30 天，超期自动匿名化处理。
• 游戏行为数据：为提供"玩法技巧总结"中的个性化建议，我们在您同意后收集游戏内的操作遥测数据，包括但不限于技能释放顺序、受击频率、地图移动轨迹。此数据不包含聊天内容。请注意，游戏内公共聊天频道的内容属于公开数据，即使您删除账号，历史发言记录仍可能被保留用于合规审查。

敏感信息声明：我们绝不收集您的身份证号码、真实姓名、银行卡号或任何形式的支付密码。所有虚拟物品交易均通过第三方合规支付平台完成，本平台不存储您的完整支付凭证。

二、信息使用目的与合法性基础

我们承诺将您的个人信息仅用于以下明确目的，不会进行超出范围的二次利用。具体使用场景包括：

1. 核心服务提供：验证您的登录状态、同步游戏存档、计算排行榜名次。此处理基于"履行用户协议"的合同必要性。
2. 安全风控与反作弊：分析设备指纹与操作行为模型，识别脚本挂机、数据篡改等违规行为。此处理基于"正当利益"原则，旨在维护公平竞技环境。
3. 个性化内容推送：基于您的职业偏好与关卡进度，向您推荐相关的攻略文章或版本更新预告。您可在"设置-隐私中心"中随时关闭该推荐功能，关闭后您仍可正常使用游戏服务，但首页信息流将变为通用排序。
4. 客户支持与工单处理：当您提交问题反馈时，我们需要调取您的账号基础信息与相关日志以定位问题。此处理基于您的明确同意。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或信用评估。若未来需将数据用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 LocalStorage 技术以提升您的访问体验。具体使用场景如下：

• 严格必要型 Cookie：用于维持登录会话状态（Session ID）。此类 Cookie 无法禁用，否则您将无法登录游戏。该 Cookie 为会话级，关闭浏览器后即失效。
• 功能偏好型 Cookie：用于记忆您的画质设置、音效音量、语言偏好等个性化配置。存储期限为 180 天。
• 统计型 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、热门攻略点击率。该数据经过聚合处理，不包含可识别个人身份的信息。

第三方追踪声明：本平台坚决抵制任何形式的跨站追踪广告网络。我们未接入任何广告联盟（如 DoubleClick、AdSense），因此不存在第三方 Cookie 泄露您的浏览习惯的风险。您可以通过浏览器设置清除所有站点数据，但这将导致您需要重新登录。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确列出的情况外，绝不会向任何第三方出售、出租或共享您的个人信息：

• 云服务提供商：游戏服务器与数据库托管于国内头部云厂商（阿里云/腾讯云）。该服务商仅作为数据处理者，按照我们的书面指令进行运维，且已签署严格的保密协议。数据存储节点位于中国境内（上海/张家口数据中心）。
• 支付渠道：当您进行虚拟货币充值时，订单信息（金额、时间）会传输至微信支付或支付宝以完成交易。我们仅接收支付结果回调通知，不接触您的支付敏感信息。
• 法律合规要求：当监管机构依据法定程序（如法院调查令）提出正式要求时，我们将在法律允许的范围内提供必要的数据。

鉴于所有数据均存储于中国境内，我们目前不存在任何跨境数据传输行为。若未来因业务扩展需在境外处理数据，我们将单独征得您的授权并启动数据出境安全评估。

五、您的数据主体权利与行使方式

根据《个人信息保护法》及相关法规，您对自身数据享有以下完整权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以响应：

• 访问权：获取我们持有的关于您的个人信息副本，包括账户信息与游戏行为摘要。
• 更正权：若您的绑定手机号或邮箱发生变更，可申请修改。
• 删除权（被遗忘权）：您可申请注销账号并删除所有个人数据。请注意，根据游戏行业监管要求，涉及反作弊封禁记录的数据需额外保留 6 个月以供审计。
• 撤回同意权：对于基于"同意"处理的个性化推荐数据，您可随时撤回授权。
• 可携带权：您有权要求将您的游戏存档数据以结构化、机器可读的格式（如 JSON）导出。

为保障账户安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证码）。若委托他人代办，需提供经公证的授权委托书。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御体系来保护您的数据：传输层使用 TLS 1.3 加密协议，防止数据在传输途中被窃听；存储层对数据库进行 AES-256 加密，密钥由独立的安全团队保管，与运维团队权限隔离；访问控制层实施基于角色的最小权限管理，任何员工访问用户数据均需双人复核并记录操作日志。

在未成年人保护方面，本平台严格禁止未满 18 周岁的用户注册。我们采用实名认证接口进行年龄核验，若发现疑似未成年人账号，将立即冻结该账号并删除相关游戏数据。我们建议家长开启操作系统的"儿童模式"以拦截游戏网站访问。若您是监护人且发现未成年人未经同意使用了本服务，请通过上述邮箱联系我们，我们将第一时间删除相关数据。

数据泄露应急响应：虽然我们已采取最高标准的防护措施，但万一发生安全事件，我们将在 48 小时内通过站内信与短信通知受影响的用户，并向属地网信部门报告。同时，我们将免费提供一年的信用监控服务（如适用）。

七、政策更新通知机制与联系我们

随着法律法规的演变与业务功能的迭代，本隐私政策可能适时调整。重大变更（如收集数据类型增加、数据使用目的改变）将在网站首页顶部展示浮动公告，并保留至少 30 天的公示期。对于涉及您重大权益的变更，我们将通过您预留的手机号发送短信通知。政策版本历史记录可在本页面底部查询，当前生效版本为 V3.0（更新日期：2025 年 03 月 01 日）。

若您对本政策内容或您的数据权利有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室进行投诉或向人民法院提起诉讼。