隐私说明与用户数据保护政策
赏金女王在线试玩平台（以下简称"本平台"）深知个人信息安全的重要性。本政策详细说明了我们如何收集、使用、存储以及保护你的个人信息。请在使用本平台服务前仔细阅读本政策。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述的全部内容。我们承诺遵循《中华人民共和国个人信息保护法》及相关法律法规的要求，秉持"最少够用"原则处理你的数据。
我们收集的信息范围与类型
在为你提供在线试玩及教程服务的过程中，我们仅收集实现服务功能所必需的信息。主要分为以下三大类：第一类为账号注册信息，包括你的邮箱地址、用户名、密码（经过哈希加密存储）以及选填的手机号码。这些信息用于创建和管理你的游戏账号。第二类为设备与技术日志信息，包括IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率以及访问时间戳。这些信息帮助我们优化不同设备上的显示效果并排查技术故障。
第三类为游戏行为数据，包括角色等级、任务完成进度、技能使用频率、副本挑战次数以及游戏内聊天记录（仅用于反骚扰审查）。我们特别说明，本平台不收集任何与游戏无关的个人敏感信息，例如身份证号码、真实姓名、家庭住址或银行账户信息。支付环节均由持牌第三方支付机构完成，我们仅接收支付结果的通知，不接触也不存储你的完整银行卡信息。
信息使用目的与合法依据
我们收集上述信息的核心目的在于履行与你之间的服务协议，具体包括：创建并维护你的游戏账号、提供游戏登录与进度保存功能、发送必要的服务通知（如版本更新、密码重置）以及提供客户支持服务。基于你的明确同意，我们可能会使用你的邮箱地址向你发送每月不超过2次的游戏活动资讯，你可以随时通过邮件中的"退订"链接撤销此同意。
此外，我们会基于"合法利益"这一法律基础，对聚合后的匿名数据进行统计分析，以改善游戏平衡性、优化教程内容结构并提升服务器性能。在此类分析中，所有能够识别个人身份的信息均会被去除或进行不可逆的匿名化处理。我们承诺不会将你的个人信息用于任何与本平台服务无关的商业用途，包括但不限于出售或出租给第三方广告商。
Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如本地存储、像素标签）来提升你的访问体验并保障服务安全。我们使用的主要Cookie类型包括：严格必要型Cookie，此类Cookie是维持网站正常运行所必需的，例如用于维持登录状态（会话标识符）和防范跨站请求伪造攻击（CSRF令牌），你无法选择禁用此类Cookie。功能性Cookie用于记住你的偏好设置，如语言选择、服务器节点偏好和界面布局，这些Cookie的有效期为30天。
我们同样使用分析型Cookie（例如统计访问量和页面停留时长），但此类数据经过聚合处理且不包含个人身份信息。值得注意的是，本平台目前不参与任何跨站广告网络的数据共享，因此我们不使用第三方广告追踪Cookie。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致你无法正常登录游戏。关于本平台使用的具体Cookie列表，你可以通过访问官网底部的"Cookie设置"进行查看和调整。
第三方数据共享与委托处理政策
我们深知数据共享的敏感性，因此仅在以下特定且必要的情形下，向第三方披露你的信息：第一，支付服务提供商。当你进行高级版订阅等虚拟商品购买时，我们会将订单金额和订单号传输至合作的支付机构（如支付宝、微信支付），以完成交易流程。该机构仅能获取完成支付所必需的交易信息，无权访问你的游戏角色数据。第二，云服务基础设施提供商。我们的服务器托管于符合等保三级认证的数据中心，该供应商仅作为数据处理者，受我们签订的严格数据处理协议约束，不得将数据用于任何其他目的。
第三，执法机构与监管机构。当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在适用法律允许的范围内，我们会尽力就该类请求向你发出通知。除上述情形外，我们不会在未获得你明确单独同意的情况下，将你的个人信息共享给任何其他第三方。我们亦不会将个人信息用于与初始收集目的不符的用途，如需变更处理目的，我们会重新征求你的授权。
你所拥有的数据权利与行使方式
根据《个人信息保护法》的规定，你对你所拥有的个人信息享有充分的控制权。具体权利包括：访问权，你可以通过登录账号中心，在"个人资料"页面查看我们持有的关于你的基本信息。更正权，若你的注册信息发生变更（如邮箱地址），你可以在账号设置中自行修改，或联系客服协助更正。删除权，你可以通过发送邮件至support邮箱申请删除你的账号及相关个人数据。请注意，账号删除操作是不可逆的，游戏进度和虚拟道具将一并清除。
此外，你还享有撤回同意权、注销账号权以及获取个人信息副本的权利。对于上述权利的行使请求，我们将在15个工作日内予以答复。若你对我们处理个人信息的方式有任何不满，你有权向网信部门等监管机构进行投诉。为了保障账户安全，在处理权利请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接），这是为了防止他人恶意获取你的个人信息。
信息安全保障措施与数据留存期限
我们采用多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。在传输层面，所有数据均通过TLS 1.3加密协议进行传输，确保数据在互联网上传输过程中的机密性。在存储层面，你的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法轻易还原原始密码。在访问控制层面，我们实施了严格的基于角色的权限管理（RBAC），仅授权员工才能访问有限的用户数据，且所有访问操作均记录在审计日志中。
关于数据留存期限，我们遵循"存储最小化"原则。账号注册信息（如邮箱）将在你的账号存续期间持续保留。游戏行为日志的保留期限为18个月，超过此期限后将进行自动化匿名化处理。Cookie的有效期已在上一节说明。当你主动注销账号后，我们将在30天内删除或匿名化处理你的所有个人数据，但法律要求保留的财务交易记录（如支付凭证）将按税法规定保存5年。我们定期（每半年）进行信息安全风险评估，并委托第三方安全公司进行渗透测试。
政策更新通知机制与联系我们
随着法律法规的演变以及我们服务的迭代，本隐私政策可能会不时进行修订。若发生重大变更（例如收集信息范围扩大、数据共享对象变化或你权利的重大调整），我们将通过以下方式显著通知你：在官网首页发布弹窗公告，并通过你注册时提供的邮箱发送邮件通知。通知中将包含变更摘要、生效日期以及指向完整新版政策的链接。重大变更的生效日期将在通知发布后至少7天，以便你有充分时间了解变更内容。
对于非重大变更（如文字表述的优化或不影响你权利的编辑性修改），我们将在本页面直接更新并修改页面顶部的"最后更新日期"。我们建议你定期查看本页面以了解最新的隐私实践。如果你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，邮件标题请注明"隐私政策咨询"；或邮寄书面函件至：中国（上海）自由贸易试验区张江路665号德宏大厦8层，数据保护办公室收。我们将在收到咨询后的15个工作日内给予正式答复。