[PG]赏金女王平台隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您注册账号、使用游戏服务或参与平台活动时，我们可能会在以下场景中收集您主动提供或系统自动记录的信息。收集信息的范围严格限定于为您提供服务所必需的最小化数据字段。

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。若您使用第三方授权登录（如微信），我们将获取您在第三方平台授权的昵称与头像。
• 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、游戏客户端版本号以及访问时间与操作日志。
• 游戏行为数据：包括但不限于角色等级、游戏内虚拟资产数量、击杀与死亡记录、副本通关数据、聊天记录（仅存储最近30天）等。这些数据用于游戏平衡性分析及反作弊检测。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息将加密传输至国家新闻出版署防沉迷系统进行验证，我们本地服务器不保留明文身份证号码。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理信息。具体使用目的包括：

1. 提供核心服务：用于创建账号、登录验证、存档同步、版本更新推送及客服支持，确保您能正常使用游戏功能。
2. 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈风险。该处理基于"法定义务"与"正当利益"的法律基础。
3. 个性化推荐：在获得您单独同意的前提下，我们可能分析您的游戏偏好，向您推送您可能感兴趣的活动信息或道具推荐。您可在"设置-隐私中心"中随时关闭该功能。
4. 数据分析与优化：对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，用于改进游戏数值平衡、优化服务器架构及提升用户体验。

我们不会将您的个人信息用于任何与上述目的无关的用途。若需将信息用于其他目的，我们会事先征得您的明确同意。

三、Cookie 与同类追踪技术的使用说明

为了向您提供更便捷的访问体验并优化我们的网站功能，本平台的官方网站及游戏启动器会使用Cookie及同类技术（如Web Beacon、SDK）。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录状态，防止CSRF跨站请求伪造攻击，此类Cookie无法禁用）；性能分析型Cookie（例如Google Analytics或友盟统计，用于匿名统计访问量及页面点击流，帮助我们发现并修复网站错误）；偏好设置型Cookie（用于记忆您的语言偏好与音量设置）。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据：

• 支付服务提供商：当您使用支付宝、微信支付或银联进行充值交易时，我们会将您的订单号及支付金额传递给相应的支付机构，以完成交易流程。我们不会向支付机构提供您的密码或其他敏感信息。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云机房。云服务商作为数据处理者，仅在维护硬件设施安全时可能接触到存储介质，其与我们签署了严格的数据保密协议。
• 执法机构：在法律法规要求或响应政府主管部门的强制性指令时，我们可能会依法披露所需的特定信息。

除上述场景外，任何第三方如需访问您的数据，必须经过我们的安全评估并签署数据处理协议。

五、您享有的权利与自主控制途径

依据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下权利。您可以通过登录平台官网"账号中心"或联系客服行使这些权利：

• 查阅与复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在"账号中心-个人资料"中直接查看基本信息，或通过邮件申请导出完整的游戏行为数据包。
• 更正与补充权：当您发现您的个人信息存在错误或遗漏时，您有权要求我们进行更正。例如，您可以自行修改绑定的手机号（需通过旧手机号验证）。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号中心-安全设置"中申请注销账号。注销后，您的所有游戏数据及角色信息将被永久删除且不可恢复。注销审核期为15天。

六、信息安全保障措施与存储期限

我们采用了业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，所有涉及个人敏感信息的网络通信均强制使用TLS 1.3加密协议；在存储层面，数据库中的密码字段使用bcrypt算法加盐哈希处理，身份证号码使用AES-256进行加密存储。我们定期对服务器进行漏洞扫描与渗透测试，并建立了7x24小时的安全事件应急响应团队。

关于存储期限，我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律另有规定。例如：账号注册信息在您注销账号后保留不超过3个月；游戏日志数据保留期限为6个月；交易记录根据《电子商务法》要求保留不少于3年。

七、政策更新与通知机制

随着业务的发展及法律法规的更新，我们可能适时修订本隐私说明的条款。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围缩小、使用目的调整等），我们将在官网首页、游戏登录器弹窗或通过您预留的邮箱发送显著通知。变更后的政策自公告之日起7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。

八、联系我们与隐私投诉渠道

若您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径与我们取得联系：

• 隐私保护负责人邮箱： [email protected]
• 邮寄地址：中国北京市朝阳区XX路XX号XX大厦18层 法务部（收），邮编：100000

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向国家网信部门或电信管理部门进行投诉举报。