隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用[PG]赏金女王 客户端（以下简称"本平台"）服务的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与账号安全。我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，遵循"最小必要"原则收集信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经不可逆加密存储）。手机号码属于敏感个人信息，仅用于账号登录验证与安全通知。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于与公安系统实名接口进行比对验证，我们不会以明文形式存储身份证号码，而是保存经过哈希处理的匿名标识符。
• 游戏行为数据：为保障游戏公平性与反作弊审查，我们会记录您的登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作日志（如战斗记录、交易记录、聊天记录）。聊天记录会进行敏感词过滤扫描，但仅保留最近30天的数据用于纠纷核查。
• 设备与网络信息：包括设备MAC地址（仅限Android端）、IMEI（需您授权获取，用于设备唯一性识别）、网络类型（WiFi/4G/5G）及网络运营商信息。此类信息用于优化网络连接质量及防止多开作弊。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验、保障平台安全以及履行法律义务。具体使用场景包括但不限于：

1. 服务提供：使用您的账号信息验证身份，以向您提供登录、存档同步、充值消费等核心功能。
2. 安全风控：利用设备信息与行为数据构建风控模型，实时监测并拦截外挂程序、盗号行为及支付欺诈。该风控系统每日处理超过1.2亿条日志数据，误判率低于0.01%。
3. 个性化推荐：基于您的游戏行为（如偏好职业、活跃时段）向您推送游戏内活动公告与礼包。您可以在"设置"-"消息通知"中随时关闭个性化推送，关闭后您将只会收到与账号安全相关的强制通知。
4. 客户服务：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。

我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，例如未经您同意向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

为了提升网页端（Web入口及官网）的访问体验，我们会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您浏览器中的小型文本文件，用于识别您的登录状态与偏好设置。

具体而言，我们使用两类Cookie：一是严格必要性Cookie，此类Cookie是网站运行所必需的，例如维持您的登录会话（Session），若禁用此类Cookie，您将无法正常登录游戏；二是功能性Cookie，用于记住您的语言偏好、音效设置等个性化选项，以增强您的浏览体验。我们目前未使用第三方广告追踪Cookie，也不会将您的浏览行为用于跨站广告重定向。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致部分网页功能无法正常使用。本平台网页端不包含任何形式的隐藏追踪脚本或指纹识别技术。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

• 实名认证服务商：在您进行实名认证时，您的姓名与身份证号码将通过加密通道传输至国家认证的实名验证接口（如腾讯云或阿里云认证服务），该服务商仅执行验证操作，无权留存您的原始数据。
• 支付渠道：当您进行游戏内充值时，您的订单信息（订单号、金额）会与微信支付、支付宝或苹果IAP等支付服务商进行必要交互。我们不会将您的账号密码提供给支付渠道，支付过程完全在支付平台的安全环境中完成。
• 云服务提供商：我们的游戏服务器与数据库托管于阿里云及腾讯云。该类服务商仅提供基础设施运维，无权访问业务数据层。我们已与上述服务商签署了严格的保密协议与数据处理协议（DPA）。
• 执法机构：在收到具有法律效力的调查令、法院传票或政府监管要求时，我们可能会依法向相关机构披露必要的信息。我们会对此类请求进行严格的合法性审查。

除上述情形外，任何第三方机构若需获取您的数据，必须事先获得您的单独同意，且我们会向其明确数据使用边界。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查阅与复制权

您可以在游戏内"设置"-"账号安全"中查看您绑定的手机号、邮箱等基本信息。如需获取更完整的个人信息副本，请通过联系邮箱提交书面申请，我们将在15个工作日内向您提供一份结构化的电子文档。

2. 更正与补充权

若您的个人信息（如手机号码）发生变更，您可以在登录状态下通过"账号管理"页面自助修改。实名认证信息一旦通过验证，根据监管要求无法自行修改，如确因身份证号变更等原因需要更正，请联系人工客服并提交公安机关出具的变更证明。

3. 删除权与被遗忘权

您可以通过提交工单申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息及游戏行为数据。注销流程为不可逆操作，账号内的虚拟财产将不予退还，请您在操作前慎重考虑。注销申请审核期为7个工作日，审核通过后数据将在30天内彻底清除。

4. 撤回同意权

对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。身份证号等敏感信息使用AES-256算法加密后存储。
• 访问控制：内部员工访问用户数据实行"最小权限原则"与"双人复核"机制。任何对用户敏感信息的查询操作都会记录在审计日志中，并定期由安全团队进行抽查。
• 安全审计：我们每年委托第三方安全机构进行渗透测试与漏洞扫描。2024年度测试共发现高危漏洞0个，中危漏洞3个（均已修复）。同时，我们建立了7x24小时的安全运营中心（SOC），实时监控异常流量与攻击行为。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、数据使用目的改变等），我们将通过游戏内弹窗、官网公告或电子邮件等显著方式通知您。政策更新版本将于公布之日起7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。若您在政策生效后不同意相关修改，您有权停止使用平台服务并申请注销账号。本政策的最终解释权归[PG]赏金女王 客户端运营团队所有。如您对本政策内容有任何疑问、意见或建议，请通过[email protected]与我们联系，我们将在15个工作日内予以回复。