隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用"赏金女王"在线试玩平台的过程中，为了向您提供基础的游戏服务、保障账户安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循"最小必要"原则。

• 账户注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、您设定的用户名及密码（密码经不可逆加密算法处理后存储）。
• 设备与技术日志信息：为了保障服务稳定并排查网络故障，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击行为日志。这些信息不包含能直接识别您身份的内容。
• 游戏行为数据：包括您的角色等级、PK积分、装备获取记录、副本通关情况、聊天记录（仅限用于反作弊审查）。我们分析这些数据是为了检测违规行为、维持游戏经济平衡。
• 支付信息：当您进行充值或购买增值服务时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（如支付成功/失败），不会收集或存储您的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您提供的截图、描述以及沟通时间，用于处理您的请求和改进服务质量。

我们特别提示，您在使用游戏内语音或文字聊天功能时，请勿透露您的个人敏感信息（如身份证号、家庭住址、真实姓名）。尽管我们有聊天监控机制，但信息的传播风险需要您自行注意。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会在未经您授权的情况下将信息用于其他商业用途。具体使用场景包括但不限于以下几个方面：

1. 核心功能提供：使用您的账户信息验证身份，确保您能正常登录游戏并读取您的角色存档数据。
2. 安全保障与风控：利用设备日志和IP信息进行异常流量监测，识别并拦截外挂程序、盗号行为及恶意攻击。当检测到高风险操作时，我们可能会触发二次验证流程。
3. 个性化推荐与活动推送：基于您的游戏行为数据（如活跃时段、偏好玩法），我们可能会通过游戏内邮件向您推送您可能感兴趣的限时活动（如"爆到停不下来"）。您可以在设置中关闭此类推送。
4. 产品研发与数据分析：我们对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，以了解玩家群体的整体行为模式，用于优化地图设计、数值平衡与服务器资源分配。
5. 法律合规要求：当国家有权机关依法进行调查时，我们将根据法定程序提供必要的用户数据。

我们承诺，不会将您的个人信息用于"用户画像"进行自动化决策，也不会进行任何形式的跨场景商业数据交易。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的登录体验，我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）。这些技术是行业内的标准做法。

Cookie的使用：我们使用"严格必要"Cookie来维持您的登录状态（Session），防止跨站请求伪造攻击。这类Cookie无法禁用，否则您将无法正常登录。我们还使用"分析型"Cookie（如统计访问来源、页面停留时长），这些数据帮助我们优化网站布局，但不会用于广告定向推送。

本地存储 (LocalStorage)：在您首次加载在线试玩版游戏时，我们会将部分核心游戏资源（如UI贴图、基础配置文件）缓存至您的浏览器本地，以加速后续启动速度。您可以在浏览器设置中清除这些数据，但这会导致下次进入游戏时需要重新下载资源。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息。在涉及共享时，我们会对第三方进行严格的背景调查并签署保密协议。

• 云服务提供商：我们的服务器托管于国内领先的云服务商（如阿里云、腾讯云）。这些服务商仅能接触到基础设施层面的运行数据，无法读取您的业务数据。我们与云服务商签订了数据处理协议（DPA），明确其数据保护义务。
• 支付服务机构：当您进行充值操作时，需要跳转至微信支付、支付宝或银联等支付平台。在此过程中，您的交易信息由支付平台直接收集，其隐私政策独立于我们。我们仅接收支付结果通知。
• 反作弊服务商：为了更有效地打击外挂，我们与专业的安全厂商合作。在您启动游戏时，安全SDK可能会收集设备硬件标识（非个人敏感信息）用于设备指纹识别，以防止批量建号作弊。
• 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们将依法提供所需的数据。

我们明确声明，我们不会出售、出租或以任何形式交易您的个人信息。任何未经您授权的数据买卖行为均属于违法行为。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的邮箱或在线客服渠道行使这些权利。

1. 查阅与复制权：您可以申请查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
2. 更正权：如果您发现您的手机号码或用户名有误，您可以登录"账号中心"自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的方式严重违反了本政策。请注意，删除账号将导致您的角色数据、虚拟财产全部清空且无法恢复。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如推送营销信息），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您可以在"账号安全中心"提交账号注销申请。注销审核期为15天，期间您的账号将被冻结。注销成功后，所有数据将按照法律要求进行匿名化处理或删除。
6. 投诉举报权：如果您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如要求您提供注册手机号收到的验证码）。我们将在15个工作日内（复杂情况可延长至30日）对您的请求予以答复。

六、信息安全保障措施

我们采用了多层次、立体化的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏。具体措施包括：

• 传输加密：所有网络通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码、密保答案等关键信息使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。游戏内的敏感日志数据使用AES-256算法加密存储。
• 访问控制：我们的运维人员与客服人员仅能在授权的工作站上，通过双因素认证（密码+动态令牌）访问生产数据库。所有访问操作均记录在审计日志中，并定期接受安全团队审查。
• 漏洞与渗透测试：我们每年至少进行两次由外部专业安全公司执行的渗透测试，并每日运行自动化漏洞扫描器。发现高危漏洞后，我们承诺在48小时内完成修复。
• 数据备份与容灾：核心数据库每日进行全量备份，增量日志实时同步至异地灾备机房。我们设定了恢复时间目标（RTO）为2小时，恢复点目标（RPO）为5分钟。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如：使用复杂且唯一的密码、定期更换密码、不在公共电脑上勾选"记住我"选项、谨慎处理来自陌生人的好友申请与链接。

七、政策更新与通知机制