隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供“在线试玩”和“爆分实测”服务所必需的最小化信息。具体分为以下三类：

• 账号注册信息——包括你的邮箱地址、用户名、注册手机号（可选）。这些信息用于创建你的唯一标识，并保护你的账号安全。密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，原始密码也无法被还原。
• 设备与网络信息——包括操作系统类型及版本、浏览器User-Agent、屏幕分辨率、网络IP地址、网络延迟（ping值）。我们收集这些信息是为了诊断连接问题、优化服务器路由分配。例如，当我们发现来自某地区的平均延迟超过100ms时，会自动将你的流量调度至更近的CDN节点。
• 游戏行为实测数据——这是本平台的核心数据，包括你在试玩过程中的角色等级、击杀怪物数量、金币获取曲线、狂暴技能触发时间戳、爆分金额及倍数。请你知晓，这些数据会被匿名化处理后用于生成公开的“狂暴爆分实测报告”。匿名化意味着数据中不会包含任何能够直接识别你个人身份的信息（如用户名或邮箱）。

我们特别声明：我们不会收集你的键盘输入记录（非游戏内操作）、浏览器历史、剪贴板内容或任何与“赏金女王”无关的私人文件。我们的数据采集器仅挂载在游戏通信协议层，不涉及系统级权限。

二、信息使用目的与方式

收集到的信息将被用于以下明确目的：第一，保障服务正常运行——例如使用你的IP地址分配最近的服务器节点，使用设备信息适配最佳的渲染方案；第二，改进产品体验——我们通过分析海量用户的爆分数据，识别出可能导致客户端崩溃的特定技能组合或地图场景，从而提前修复；第三，个性化推荐（可选）——在你主动授权后，我们会根据你常玩的职业和地图，在社区中推荐相关的实测报告。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。未经你的单独同意，我们不会将你的数据用于任何与“赏金女王”实测无关的商业推广活动。所有内部员工访问用户数据均需通过双因素认证，且操作行为会记录在不可篡改的审计日志中。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升你的访问体验。具体而言，我们使用以下类型的Cookie：

你可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用“严格必要Cookie”将导致你无法正常登录和试玩。我们不会使用任何浏览器指纹追踪技术（如Canvas指纹、WebGL指纹）来识别你的设备。

四、第三方数据共享政策

在以下有限情形下，我们可能会与特定第三方共享你的部分数据，且所有共享行为均受合同约束，要求对方遵守不低于本政策的保护标准：

• 云服务提供商——我们的服务器托管于阿里云、腾讯云等合规数据中心。这些服务商可能因维护需要接触到存储在磁盘上的数据，但他们在任何情况下都不得访问业务逻辑层的数据明文。
• 实名认证服务商——如果你选择绑定手机号，我们会将手机号传递给电信运营商提供的认证接口进行一致性校验，但不会存储运营商返回的中间凭证。
• 学术研究机构——经过去标识化处理的爆分统计数据可能被提供给合作高校用于概率论研究。我们要求研究机构在发表成果时不得反推个体用户行为。
• 执法与监管机构——当收到具有法律效力的传票、搜查令或依据《中华人民共和国网络安全法》提出的正式要求时，我们会依法提供必要的数据。

除上述情况外，我们不会向任何其他主体共享你的个人数据。我们从不使用Facebook、Google等平台的受众网络SDK，因此你的数据不会流向国外广告巨头。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》以及GDPR（适用于欧盟居民），你享有以下权利：

1. 访问权——你可以登录网站“个人中心-数据概览”页面，查看我们收集的关于你的全部个人信息副本，包括注册信息、登录日志（最近30条）和游戏行为汇总。
2. 更正权——如果你的邮箱、手机号等注册信息发生变更，可在“账号设置”中自行修改。如需修改历史游戏数据，请发邮件至 [email protected] 申请人工校正。
3. 删除权（被遗忘权）——你可以随时在“账号设置-注销账号”中提交注销申请。注销流程为14天冷静期，期间账号将被冻结，冷静期结束后所有个人数据将被永久删除。游戏实测数据在匿名化后可能被保留用于统计分析，但将无法关联到你个人。
4. 可携带权——你有权以结构化、机器可读的格式（如JSON或CSV）获取你提供的个人数据。请在“数据概览”页面点击“导出全部数据”，系统将在24小时内生成下载链接。
5. 限制处理权——如果你认为某项数据处理活动存在争议，可以要求我们暂停处理该数据，直至争议解决。

所有上述请求均免费处理，我们会在15个工作日内（法定最长时限）完成响应。对于明显重复或毫无根据的请求，我们有权收取合理的人工成本费。

六、信息安全保障措施

我们构建了纵深防御体系来保护你的数据安全。在传输层面，所有与服务器之间的通信均采用TLS 1.3加密协议，密钥长度256位。在存储层面，数据库中的敏感字段（如邮箱、手机号）使用AES-256-GCM算法进行字段级加密，加密密钥存储在独立的硬件安全模块（HSM）中。

在运维层面，我们实施了严格的最小权限原则。仅有数据库管理员和核心开发人员共4人拥有生产环境的直接访问权限，且每次访问都需要通过动态令牌验证。所有服务器的安全补丁在发布后48小时内完成更新。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年1月）结果显示，未发现高危漏洞。

如果发生数据安全事件（如数据泄露），我们将在发现后的72小时内通过邮件和网站公告两种方式通知受影响用户，并向上海市通信管理局报告事件详情。通知将包含事件影响范围、已采取的补救措施以及你可以采取的自我保护建议。

七、政策更新与联系方式

本政策可能因法律法规变化或业务功能调整而更新。我们会在本页面发布最新版本，并在页面顶部标注“最后更新日期”。对于重大变更（如收集数据类型增加、数据使用目的改变），我们还会通过你注册时留下的邮箱发送单独的通知，并至少提前7天生效。

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

• 邮件：[email protected]（主题请注明“隐私咨询