隐私说明：赏金女王中文官方网站数据保护与用户权益白皮书

一、我们收集的信息范围与类型

为了向你提供稳定、安全的试玩服务，并不断优化产品性能，我们仅收集实现特定功能所必需的最少信息。我们绝不收集与你个人身份直接相关的敏感信息（如身份证号、银行账户、生物识别信息）。具体收集范围如下：

• 设备信息： 包括设备型号、操作系统版本、浏览器 UA（User-Agent）、屏幕分辨率。这些信息用于确保客户端以最佳兼容性运行，避免出现画面错位。
• 网络日志： 包括 IP 地址（经过脱敏处理，仅保留前三段）、网络类型（Wi-Fi/4G/5G）、访问时间戳。该数据仅用于服务器负载均衡调度及恶意攻击拦截。
• 行为数据： 包括你在试玩入口内的点击流、页面停留时长、爆机动画触发频率。此数据为聚合统计，不关联个人身份，用于分析游戏平衡性与服务器资源分配。
• 账户信息（可选）： 当你主动注册“女王账户”时，我们会收集你的邮箱地址及自定义昵称。邮箱仅用于发送登录验证码及重要的服务变更通知。

对于未成年人保护，我们郑重声明：本平台内容包含模拟博弈元素，仅面向 18 周岁以上成年用户。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了本服务，请立即联系我们删除相关数据。

二、信息的使用目的与合法依据

我们承诺，所有收集到的数据均遵循“最少够用”与“目的限定”两大原则。具体使用场景包括但不限于：

1. 核心功能实现： 使用设备信息与网络日志来建立与服务器的加密连接，确保试玩入口的可用性。这是履行我们与你之间服务协议的必要前提。
2. 安全风控： 分析 IP 段与设备指纹，用于识别和拦截 DDoS 攻击、撞库尝试及自动化脚本机器人。这是基于我们“维护平台网络安全”的合法利益。
3. 体验优化： 利用聚合后的行为数据（不含个人标识）来判定哪些关卡的爆机动画加载时间过长，从而针对性优化 CDN 缓存策略。
4. 合规审计： 在法律法规要求或政府部门依法提出强制性书面要求时，我们会在法律允许的范围内提供必要的日志记录。

我们不会将你的个人信息用于“个性化广告推送”。本平台不包含任何第三方广告联盟 SDK，你的数据不会用于构建用户画像进行精准营销。

三、Cookie 与同类追踪技术的使用说明

本平台使用 Cookie 及 LocalStorage（本地存储）技术来提升你的访问体验。这些技术是行业标准的做法，用于记住你的登录状态（Token）和界面偏好设置（如音量大小、画质选择）。

• 必要型 Cookie： 用于维持会话状态。若禁用此类 Cookie，你将无法正常使用试玩功能（每次刷新页面都需要重新登录）。
• 功能型 Cookie： 用于存储你的“专业模式/标准模式”切换选项。该 Cookie 有效期 30 天，不包含任何可识别个人身份的信息。
• 第三方统计 SDK： 我们目前仅使用自建的开源计数系统（Matomo），数据存储于境内服务器。我们未接入 Google Analytics 或友盟等第三方统计工具，以从根源上杜绝数据出境风险。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用所有 Cookie 将导致网站无法正常运行，特别是“爆机试玩入口”将无法加载游戏核心脚本。

四、第三方数据共享与委托处理政策

我们承诺，绝不会出售、出租或以其他任何形式交易你的个人信息。在以下特定且必要的情形下，我们可能会与第三方共享必要的数据字段：

• 云服务提供商： 我们的服务器托管于国内头部云服务商（阿里云/腾讯云）。他们仅作为数据存储与带宽提供方，无权访问存储内容，且我们已签署严格的《数据处理协议》（DPA）。
• 风控服务商： 在检测到高风险的登录行为（如异地登录）时，我们可能会将脱敏后的 IP 段发送给安全服务商进行风险评级查询。
• 法律合规要求： 若遭遇司法调查或行政监管，我们会在查验相关法律文书（如《调取证据通知书》）后，依法提供必要的用户日志。

除上述场景外，任何第三方机构均无法通过我们的接口获取你的信息。我们未接入任何形式的广告交易平台（ADX）或数据管理平台（DMP）。

五、用户权利：访问、更正与删除机制

依据《个人信息保护法》，你享有对个人信息的法定控制权。具体实现路径如下：

• 查阅权： 登录“女王账户”后，你可随时在“账户设置” -> “登录设备记录”中查看最近 10 次的登录 IP 与时间。
• 更正权： 若你的邮箱地址填写错误，可通过在线客服提交工单申请修改。我们会在核验身份后 1 个工作日内完成修正。
• 删除权： 你可以通过发送邮件至 [[email protected]] 申请注销账户。注销后，我们将于 15 个工作日内删除服务器上的全部原始数据，仅保留必要的财务审计日志（如有）满 3 年。
• 撤回同意权： 对于非必要的功能型 Cookie，你可以随时在浏览器中清除。对于行为数据统计，我们提供了“禁止追踪”（Do Not Track）响应功能，当你开启浏览器 DNT 标识后，统计代码将自动失效。

所有权利请求均不收取任何费用。对于重复、无实质内容的请求，我们保留收取合理服务成本的权利。

六、信息安全保障措施与政策更新

我们采用了纵深防御体系来保护数据安全。在网络传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如邮箱）使用 AES-256 算法进行加密存储；在运维层，实行最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。

本《隐私说明》可能会因法律法规变更或业务功能调整而进行更新。若发生重大变更（如数据收集范围扩大、使用目的改变），我们将通过网站首页弹窗或邮件通知的方式，在变更生效前 7 日显著提示你。若你不同意修改后的条款，有权停止使用本服务。若你继续使用，则视为接受修订后的政策。

如你对本政策有任何疑问、意见或投诉，请首先通过在线客服联系我们。我们承诺在 48 小时内予以答复。若你对我们的处理结果不满意，你还有权向网信部门等监管机构进行投诉举报。