赏金女王在线试玩隐私保护政策

一、信息收集范围与类型

在您使用赏金女王在线试玩服务的过程中，我们会按照最小必要原则收集以下类型的信息：

账号注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码、设置的密码（经过不可逆加密存储）、以及您选择的角色名称和职业。其中角色名称和职业用于游戏内展示，邮箱/手机号用于登录验证和账号找回。

设备与日志信息：为保障服务安全和运行稳定，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、操作日志（如点击记录、页面停留时长）、崩溃日志。这类信息的收集频率为每次启动游戏和每次战斗结束时上报一次，不会持续后台采集。

游戏行为数据：包括您的等级、装备信息、任务完成情况、战斗统计、聊天记录（仅限世界频道和私聊频道，用于违规内容监测）、交易记录。这些数据是维持游戏公平性和存档同步所必需的。

实名认证信息：根据国家防沉迷政策要求，当您累计在线时长即将达到法定限额时，我们会提示您进行实名认证。认证过程中收集的真实姓名和身份证号码仅用于年龄验证，我们会将其与游戏数据隔离存储，加密密钥由独立安全模块保管。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

• 提供核心服务：使用游戏行为数据实现存档同步、等级计算、战斗匹配、奖励发放等功能。
• 安全保障：使用设备与日志信息进行异常行为检测，如识别脚本外挂、账号盗用、支付欺诈等风险。检测系统每秒钟可分析1.2万条行为特征，误报率控制在0.5%以内。
• 体验优化：分析聚合后的游戏行为数据（不包含个人身份信息）用于调整怪物刷新密度、地图路径规划、活动奖励数值等平衡性设计。
• 合规通知：使用您的注册邮箱发送与服务相关的必要通知（如版本更新公告、安全警告、隐私政策变更），频率每月不超过2次。我们不会使用该邮箱发送营销推广邮件，除非您单独勾选同意。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途，不会进行用户画像用于个性化广告推送，也不会将您的数据出售给任何第三方。

三、Cookie与追踪技术说明

赏金女王在线试玩使用Cookie和类似技术来提升您的访问体验。我们使用的Cookie分为以下几类：

必要Cookie：用于维持登录状态（有效期为7天，可手动清除）、记住语言偏好和界面设置。这类Cookie无法禁用，否则将导致无法正常登录游戏。

性能Cookie：用于统计页面访问量、资源加载耗时等匿名数据，帮助我们优化服务器部署。该数据不包含任何个人身份信息，保留周期为30天。

功能Cookie：用于记住您在游戏内的界面布局自定义方案（最多保存三套），以及最近使用的角色选择。该Cookie仅在当前浏览器本地存储，不会上传至服务器。

我们不会使用任何形式的跨站追踪Cookie、指纹识别技术或广告重定向标签。您可以在浏览器设置中管理或删除Cookie，但请注意，删除必要Cookie会导致您需要重新登录。

四、第三方数据共享政策

我们不会向任何第三方出售、出租或以其他方式转让您的个人信息。仅在以下有限情形下，我们可能向特定服务商披露必要信息：

云服务提供商：我们使用国内合规的云计算服务商进行数据存储和计算，服务商仅能按照我们的指令处理数据，无权将数据用于任何其他目的。所有云服务商均已通过等保三级认证。

实名认证服务商：当您进行实名认证时，身份证信息会通过加密通道传输至国家认可的实名认证接口进行验证，验证完成后我们仅保存"已成年/未成年"的布尔结果，不保留身份证原文。

司法机关：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的信息。2024年全年，我们共收到有效司法协查请求7次，均严格按照法定程序进行了最小范围的配合。

除上述情形外，任何涉及个人信息对外提供的合作，我们都会事先征得您的明确同意，并通过弹窗或邮件形式告知接收方名称、数据种类和处理目的。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利，可通过"联系我们"章节中的渠道行使：

• 查询权：您可随时登录账号查看我们收集的您的全部个人信息副本，包括注册信息、设备信息摘要、游戏行为数据统计。
• 更正权：如发现您的个人信息有误（如绑定邮箱变更），您可在账号设置中自行修改，或联系客服协助更正。
• 删除权：您可以申请删除您的账号及全部个人信息。删除请求将在15个工作日内处理完毕，删除后数据不可恢复。请注意，根据游戏行业监管要求，涉及反作弊调查中的相关数据可能需要保留至调查结束。
• 撤回同意权：对于非必要的信息收集（如性能Cookie），您可以随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：您可在账号设置-安全中心中申请账号注销。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需保留的日志记录（如充值记录）将按规定期限（通常为3年）单独存储并隔离。

所有权利请求均会在15个工作日内响应，且不收取任何费用。如您对处理结果不满意，可向网信部门投诉举报。

六、信息安全保障措施

我们采用了业界领先的安全防护体系来保护您的数据：

传输加密：所有数据传输均采用TLS 1.3协议加密，密钥长度为256位。我们的SSL证书由国内知名CA机构签发，支持OCSP装订以加速验证。

存储加密：数据库中的敏感字段（密码、身份证号、手机号）使用AES-256-GCM算法进行加密存储，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。即使数据库被拖库，攻击者也无法解密获取明文。

访问控制：内部员工访问玩家数据实行双人审批+操作审计制度，每次访问都会记录操作人、时间、访问范围和目的。安全团队每季度进行权限复核，及时清理过期账号。

安全监测：我们的安全运营中心（SOC）7×24小时监控异常访问行为，包括暴力破解尝试、异常数据导出、非工作时间大规模查询等。2024年共拦截各类网络攻击尝试1.2万次，未发生一起成功入侵事件。

七、政策更新与通知机制

我们可能适时修订本政策。当政策发生重大变更时（包括但不限于收集范围扩大、使用目的改变、共享对象增加），我们会在30日前通过以下方式通知您：

• 在游戏内登录界面展示弹窗公告，需您点击"已阅读并同意"后方可继续使用服务。
• 向您的注册邮箱发送政策变更通知邮件，邮件标题会显著标注【隐私政策更新】。
• 在官方网站首页顶部展示更新横幅，持续展示至少15天。

重大变更的定义包括：个人信息处理目的变更、个人信息类型增加、对外提供范围扩大、您权利行使方式变化。非重大变更（如错别字修正、章节编号调整）将通过版本号更新体现，不另行单独通知。政策的最新版本始终发布在本页面，您可随时查阅。

八、联系我们与数据保护负责人

如果您对本政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：

数据保护负责人邮箱：[email protected]，该邮箱由法务部门专人负责，通常会在3个工作日内回复。

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，赏金女王法务部（收），邮编201203。请在信封注明"隐私政策咨询"。

客服热线：400-888-2025转6号线（隐私专线），工作时间每日9:00-18:00。

我们通常会在15个工作日内对您的请求进行核查并回复。如您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向上海浦东新区网信办或相关监管部门进行投诉举报。我们已建立内部合规审计机制，每年至少进行一次隐私保护影响评估，确保政策执行到位。