隐私说明与数据保护政策
欢迎访问赏金女王在线试玩平台（以下简称"本平台"）。本页面详细阐述我们如何收集、使用、存储及保护您的个人信息。我们深知隐私安全对您的重要性，因此严格遵循《中华人民共和国个人信息保护法》及相关法律法规，以"最小必要"原则处理您的数据。本政策最后更新日期为2025年5月20日。
信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下几类数据，每类数据的收集目的均与功能提供直接相关：
- 账号注册信息：当您创建账号时，需提供手机号码或电子邮箱地址。手机号码将被用作唯一登录凭证，并用于发送安全验证短信。邮箱地址仅用于接收重要的服务通知，频率不超过每月2次。
- 设备与技术日志：为保障游戏流畅运行与故障排查，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些数据不会单独识别您的物理身份，仅用于生成聚合统计报表。
- 游戏行为数据：包括单局试玩时长、点击频率、爆机触发时间戳、能量槽累积速度等。此类数据的收集旨在优化游戏平衡性，并为您提供个性化的难度推荐。请注意，我们不会记录您在游戏过程中的键盘输入序列，仅记录鼠标点击的坐标与时间。
- Cookie与本地存储：详见下文第三节的专项说明。
我们郑重承诺，不会主动收集任何与提供服务无关的敏感个人信息，如种族、宗教信仰、政治观点、生物识别信息或精确地理位置（仅获取城市级别的模糊位置，用于网络节点调度）。
信息使用目的与合法依据
所有收集的信息均用于明确、合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，加载您的存档进度，并同步爆机试玩结果至云端。
- 安全风控：利用设备指纹与技术日志检测异常登录行为、识别撞库攻击及自动化脚本。例如，若同一IP在1分钟内发起超过20次登录请求，系统将自动触发图形验证码。
- 服务优化与研发：基于聚合后的游戏行为数据（已去除个人标识），分析玩家在不同关卡或奖励阶段的流失率，从而调整爆机概率曲线，使体验更具节奏感。
- 法律合规义务：根据网络安全法要求，存储服务器日志不少于6个月，以备监管部门依法查询。
上述处理的合法依据在于：您与我们之间达成的服务协议（《用户服务条款》）、您给予的明确同意（在注册时勾选隐私协议）、以及我们为履行法定合规义务所必须的处理行为。
Cookie与追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage、IndexedDB）来提升服务体验。具体类别如下：
| Cookie类型 | 名称示例 | 生命周期 | 核心用途 |
|---|---|---|---|
| 严格必要型 | session_id, csrf_token | 会话结束即失效 | 维持登录状态，防止跨站请求伪造攻击 |
| 功能偏好型 | game_volume, quality_level | 1年 | 记忆您的画质档位与音效设置 |
| 性能分析型 | _ga, _gid | 最长2年 | 匿名统计访问量、页面热力图（已启用IP匿名化） |
| 第三方广告型 | N/A | N/A | 本平台目前不接入任何第三方广告联盟，故不设置此类Cookie |
您可以通过浏览器设置自主管理Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录或进行游戏。禁用性能分析型Cookie不会影响核心功能，但会削弱我们优化产品的能力。
第三方数据共享与委托处理
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。仅在以下特定且必要的情形下，可能涉及数据的共享或委托处理：
- 云服务提供商：我们使用阿里云（华北2区域）作为核心数据存储与计算节点。阿里云作为数据处理者，仅能根据我们的指令访问数据，且已签署严格的数据处理协议（DPA）。
- 短信服务商：在您进行手机号验证时，验证码短信由阿里云短信服务（SMS）代为发送。服务商仅能获取您的手机号码，不得用于任何其他目的。
- 审计与法律机构：当监管机构或司法机关依据法定程序提出要求时，我们将在法律允许的范围内提供必要的数据。
对于上述所有第三方，我们均会进行年度安全审查，确保其安全防护水平不低于我方标准。除上述类别外，我们不会向任何其他主体提供您的个人数据。
用户权利行使指南
根据《个人信息保护法》，您对自己持有的个人信息享有以下权利，并可随时通过本页面底部的联系方式行使：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份结构化、机器可读的电子文档。
- 更正权：若您发现账号信息有误，可自行在"账号中心"进行修改，或联系客服协助更正。
- 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现、您撤回同意、我们违规处理、或法律规定的其他情形。请注意，删除账号将导致游戏进度与积分永久清零。
- 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您可随时在设置中关闭，关闭后不影响其他功能的使用。
- 注销账号权：您可在"账号中心"-"安全设置"最下方发起账号注销。注销流程有7天冷静期，期间若登录账号则自动取消注销申请。
所有权利请求均不收取任何费用。对于重复、无根据或超负荷的请求，我们保留收取合理成本费的权利。
信息安全保障措施与未成年人保护
我们采用纵深防御体系保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，密码采用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。在运维层面，实行最小权限原则，仅核心运维人员拥有生产环境访问权限，且所有敏感操作均记录审计日志。
本平台严格禁止未满18周岁的未成年人注册使用。我们通过实名认证接口（与公安部身份认证系统对接）校验用户年龄。若发现误注册的未成年人账号，将立即封禁并清除所有相关数据。监护人若发现未成年人使用本平台，可通过客服渠道要求紧急处置。
若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、短信或邮件方式通知受影响用户，并向属地网信部门报告，同时启动应急响应预案以控制影响范围。
政策更新通知与联系渠道
随着法律法规的演进及平台功能的发展，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将在生效前至少7日，通过站内弹窗及邮件方式向您显著通知。非重大变更（如文字润色、格式调整）则通过本页面上方的"最后更新日期"进行提示。
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护官（DPO）直线：400-888-2025 转分机号 9
- 书面函件地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）
我们将在收到请求后的15个工作日内予以回复。若您对我们的处理方式不满意，您有权向上海市浦东新区互联网信息办公室或相关司法机关提出申诉。