[PG]赏金女王中文版平台隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们不会收集与业务无关的敏感个人信息。

1. 您主动提供的信息

• 账号注册信息：当您创建平台账号或游戏角色时，您需要提供手机号码（用于唯一标识）或第三方平台授权码（如微信、Apple ID）。此类信息用于创建您的登录凭证及保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于验证您是否年满18周岁，我们不会将此信息用于任何其他商业用途。
• 反馈与沟通记录：当您联系我们的客服团队时，您可能需要提供问题描述、截图、日志文件以帮助我们排查故障。我们会记录这些通讯内容用于服务质量改进。

2. 我们自动收集的信息

• 设备信息：为了向您提供适配的安装包与游戏画质选项，我们会收集您的设备型号、操作系统版本（如Android 14或iOS 17）、屏幕分辨率、中央处理器（CPU）与图形处理器（GPU）型号。
• 网络日志信息：包括您的IP地址、网络类型（Wi-Fi/5G）、运营商名称、访问时间、浏览的页面路径以及点击的下载按钮位置。该数据仅用于统计分析与安全审计，存储期限不超过6个月。
• 唯一应用标识：例如Android ID或IDFV（iOS开发者标识符），用于记录安装渠道来源及防止恶意刷量行为。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确目的，若需超出以下范围使用，我们会再次征得您的单独同意。

1. 核心功能提供：用于创建游戏账号、发放激活码、保存游戏进度以及实现iOS/安卓跨平台登录验证。
2. 安全风控：利用设备信息与IP地址进行异常行为检测，例如识别批量注册的"工作室"账号、拦截撞库登录尝试以及防范分布式拒绝服务（DDoS）攻击。
3. 体验优化：分析不同设备型号的崩溃日志，以便我们的技术团队针对特定芯片（如联发科天玑系列或高通骁龙系列）进行兼容性专项优化。
4. 合规审计：保留必要的日志记录以配合监管机构对于网络赌博、网络诈骗等违法行为的调查要求。

我们不会对您的个人信息进行自动化决策（例如利用大数据进行用户画像用于差异化定价）。所有涉及人工审核的操作（如账号申诉），均由真人客服进行判断。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站服务器会向您的设备发送名为"Cookie"的小型数据文件。Cookie主要分为以下几类：

我们郑重承诺，本平台未使用任何第三方广告联盟的追踪Cookie，也未接入Meta（Facebook）Pixel或Google Ads等再营销工具。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理

我们深知您的信任至关重要。除以下情形外，我们不会向任何第三方出售、出租或交换您的个人信息。

• 云服务提供商：我们的数据存储于阿里云（华东2区域）与腾讯云（上海区域）。这些服务商仅作为数据处理者，根据我们的指令存储数据，无权访问您的明文密码或身份证号。我们与上述服务商均签订了严格的数据保护协议（DPA）。
• 游戏研发与运维方：为了向您提供游戏内的服务（如发放补偿邮件），我们需要将您的游戏角色ID与部分操作日志共享给游戏引擎开发商。该共享行为仅限于实现游戏功能所必需，且受到保密协议的约束。
• 监管机构：根据法律法规要求，如公安机关或网信部门出具正式协查函件，我们有义务提供必要的用户身份信息。

我们特别强调：本平台内不包含任何第三方广告SDK（如穿山甲、优量汇），因此不会因广告展示而向广告商泄露您的设备标识或浏览习惯。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧盟用户），您对您的个人信息享有以下控制权：

• 查阅与复制权：您可以通过登录平台账号，在"个人中心"-"账号安全"中查看我们收集的关于您的基本资料。
• 更正权：如果您发现绑定的手机号或邮箱有误，您可以联系客服提交更正申请。为防止账号被盗，更正敏感信息需要您提供身份验证材料（如手持身份证照片）。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回了授权同意；(3) 我们违反法律收集信息。您可以通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理完毕。
• 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在设置中随时关闭授权。
• 注销账号权：您可以在游戏内"设置"-"账号管理"中申请注销账号。注销后，您的所有角色数据、充值记录将无法恢复。注销流程需要经过7天的冷静期，期间若您登录账号则视为撤销注销申请。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：所有网站流量均强制使用HTTPS（TLS 1.3协议）加密传输。您在下载游戏包时，客户端会校验数字签名，确保文件未被中间人劫持。

存储加密：您的登录密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使是我们的数据库管理员也无法还原您的明文密码。身份证号码在数据库中通过AES-256算法进行加密存储，加密密钥由独立的硬件安全模块（HSM）保管。

访问控制：我们实施了基于角色的访问控制（RBAC）机制，仅有极少数的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。

应急响应：我们成立了由CTO领导的网络安全应急响应小组（CSIRT）。若不幸发生数据泄露事件，我们将在发现后的72小时内通过站内信、短信或邮件方式通知受影响的用户，并向属地网信部门报告。

七、政策更新与未成年人保护

随着业务的发展或法律法规的更新，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们会通过首页弹窗或站内信等显著方式向您告知，并在变更生效前给予您至少30日的冷静期。若您不同意修订后的政策，您有权停止使用我们的服务。

本平台严格禁止未满18周岁的未成年人注册和使用游戏服务。在实名认证环节，对于年龄未满18周岁的用户，我们将直接拒绝提供游戏登录服务，并引导其退出。我们不会故意收集未成年人的个人信息。若监护人发现被监护人未经同意向我们提供了个人信息，请立即联系我们删除相关数据。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄