赏金女王PG官网隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最少必要"原则收集信息，仅采集为您提供服务所必需的数据。根据您使用功能的不同，我们可能收集以下几类信息：

1. 基础账号信息

当您注册正式账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号与邮箱仅用于账号验证与安全通知。我们不会强制要求您提供真实姓名、身份证号等实名信息，除非您主动参与需要实名认证的线下赛事或实物奖品兑换活动。

2. 设备与技术日志信息

为保障服务稳定与安全，当您访问本平台或启动游戏客户端时，系统会自动记录以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、客户端版本号、语言设置、访问时间戳、点击流日志（如页面访问顺序、按钮点击位置）。此类信息属于匿名化的技术数据，无法单独识别您的个人身份。

3. 游戏行为数据

在您使用"爆分免费试玩入口"进行游戏时，我们会记录必要的游戏行为数据，包括但不限于：角色等级、职业、在线时长、击杀怪物数量、爆分触发时间与数值、道具获取与消耗记录、游戏内聊天记录（仅用于违规检测）。这些数据用于游戏平衡性分析与反作弊审查。

4. 非强制性信息

您可自愿选择是否参与问卷调查、用户访谈或 Beta 版本测试。若您参与，我们可能额外收集您的游戏偏好、职业选择习惯等信息。此类信息的提供与否不影响您使用核心服务。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在不经您授权的情况下用于其他用途。具体使用场景包括：

• 服务提供与维护：用于账号登录验证、游戏版本更新推送、客服工单处理及故障排查。
• 安全风控：利用IP地址与设备信息识别异常登录行为，防范账号盗用、外挂程序及恶意攻击。例如，当检测到同一账号在短时间内于相距较远的地区登录时，系统将触发二次验证。
• 产品优化与分析：对匿名化的游戏行为数据进行统计，以调整爆率平衡、优化地图设计。我们仅使用聚合数据，不针对个体用户进行画像分析。
• 合规与法律义务：根据《网络安全法》及相关法规要求，保留必要的日志记录以备监管机构核查。
• 个性化推荐（可选）：基于您的游戏等级与常用职业，向您推送适合的攻略内容或活动信息。您可在"设置-通知偏好"中随时关闭此类推荐。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、Session Storage）来提升您的访问体验。具体说明如下：

Cookie 类型与用途：（1）严格必要型 Cookie：用于维持登录状态（Session ID），防止跨站请求伪造攻击，此类Cookie无法禁用。（2）功能型 Cookie：用于记住您的语言偏好、界面布局设置及音量大小。（3）分析型 Cookie：由我们自建的统计系统部署，用于计算独立访客数、页面热力图，不涉及第三方广告追踪。

我们目前不部署任何第三方广告联盟的追踪 Cookie，也不使用指纹识别技术跨站追踪您的浏览行为。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏。我们不会在您访问本平台时，将 Cookie 数据与您提交的个人信息进行交叉关联用于营销。

四、第三方数据共享政策

我们高度重视您的隐私权，我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露有限数据：

1. 云服务提供商：我们的服务器托管于阿里云与腾讯云。这些服务商仅在提供基础设施维护（如硬件故障修复）时，可能接触到存储的日志数据，且受保密协议约束。
2. 支付渠道（如涉及充值）：若您后续开通增值服务，支付流程将由微信支付或支付宝完成。我们仅接收支付结果通知（成功/失败），不存储您的银行卡号或支付密码。
3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要信息。我们会要求执法机构出具正式文书，并尽可能缩小披露范围。
4. 关联公司及业务合并：若未来发生公司合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。我们将提前30日在官网显著位置发布公告，并确保受让方继续履行本隐私政策的义务。

除上述情况外，任何第三方（包括广告联盟、数据 Broker）均无法通过本平台获取您的身份信息或行为数据。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，您对自身数据享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制：您可登录官网个人中心，在"账号安全"页面查看我们持有的关于您的基本资料。如需导出完整的游戏行为数据报告，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的副本。
• 更正：若您的手机号或邮箱填写有误，可在个人中心自行修改。修改后原联系方式将立即失效，并触发安全通知。
• 删除：您有权要求删除您的账号及相关数据。请通过注册邮箱发送标题为"注销账号请求"的邮件至 privacy@邮箱。我们将在7个工作日内完成核查与删除操作。请注意，账号注销后，角色数据、充值记录及道具将永久无法恢复。出于税务与法律合规要求，与充值相关的交易流水将被匿名化保留5年。
• 撤回同意：对于非必要的功能型 Cookie 及个性化推荐，您可随时在客户端设置中撤回授权。
• 投诉与申诉：若您认为我们对您数据的处理侵害了您的合法权益，您有权向网信部门或工信部进行投诉。我们也会在内部设立数据保护官（DPO）邮箱：[email protected]，专门处理此类申诉。

六、信息安全保障措施

我们采用业界领先的安全技术与管理流程，以保护您的数据免受未经授权的访问、泄露、篡改或销毁。

技术层面：所有数据传输均采用 TLS 1.3 加密协议，确保在浏览器与服务器之间传输的信息无法被窃听。存储层面的敏感字段（如密码）使用 bcrypt 算法进行不可逆哈希处理，即使数据库泄露，攻击者也无法还原原始密码。我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。

管理层面：内部实行严格的数据分级访问控制，仅运维与客服团队的核心成员拥有最小必要的数据查询权限。所有对用户数据的访问操作均记录在审计日志中，并保留至少6个月。我们定期对员工进行隐私保护培训，每年至少一次。

应急响应：我们已制定数据安全事件应急预案。若发生泄露事件，将在发现后的72小时内通过短信、邮件或站内信通知受影响的用户，并向属地网信办报告。通知内容将包含事件原因、影响范围及补救建议。

七、政策更新与未成年人保护

随着法律法规的更新与业务功能的迭代，本隐私政策可能适时调整。我们将在官网首页发布政策修订公告，并更新页面顶部的"最后修订