赏金女王PG隐私说明与数据保护政策

一、信息收集范围与类型

在您注册账号、下载游戏客户端或使用游戏内功能时，我们可能收集以下几类信息。收集范围严格遵循"最小必要"原则，拒绝收集与游戏服务无关的个人敏感数据。

• 账号注册信息：您注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆的哈希算法加密存储）。手机号码用于登录验证与账号找回，邮箱用于接收重要通知。
• 设备与日志信息：当您使用客户端时，系统会自动记录IP地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、游戏版本号、登录时间与操作日志。此类信息用于排查技术故障与反作弊检测。
• 游戏行为数据：包括角色等级、战斗数据、连击记录、道具获取与消耗记录、游戏内聊天记录（仅存储最近30天）。聊天记录仅在涉及举报与纠纷调查时被调取。
• 支付信息：当您进行虚拟货币充值时，支付流程由支付宝、微信支付或Apple Pay等持牌支付机构处理。我们仅接收支付结果通知（成功/失败/金额），不存储您的银行卡号、支付密码或完整支付凭证。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷时长计算，并经过加密后存储于独立的安全区域，游戏运营团队无权查看明文。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、公平且安全的游戏服务。具体使用场景包括：

1. 服务提供与维护：用于创建账号、保存游戏进度、同步跨平台存档、处理连击排行榜数据。
2. 安全风控：利用设备信息与行为日志识别外挂程序、盗号风险、支付欺诈等异常行为。例如，当同一设备在1小时内切换超过5个账号时，系统将触发风控验证。
3. 个性化推荐：基于您的游戏行为（如偏好PVE还是PVP玩法），向您推送适合的活动公告。我们承诺不使用个人信息进行第三方广告的精准定向投放。
4. 客户服务：当您提交工单时，我们需要调取您的账号信息与角色数据以定位问题。
5. 法律合规：配合司法机关或监管部门的合法调查要求，但我们会严格审查请求的合法性。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来需要将信息用于新目的，我们将再次征得您的明示同意。

三、Cookie与追踪技术说明

本平台的官方网站与游戏登录器使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体使用情况如下：

• 会话Cookie：用于维持您登录官网论坛的状态，在您关闭浏览器后即失效。
• 偏好Cookie：记录您在官网上的语言选择、界面主题等个性化设置，有效期不超过6个月。
• 分析类Cookie：我们使用自研的统计系统（非Google Analytics等第三方工具）收集匿名化的访问量、页面点击热力图数据，以优化官网布局。

游戏客户端本身不使用Cookie，而是采用更安全的Token令牌机制进行身份验证。您可以在浏览器设置中阻止所有Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。我们不会使用任何跨站追踪技术来监控您在非本平台网站上的活动。

四、第三方数据共享政策

我们高度重视您的隐私，除以下必要情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

除上述情形外，若因合并、分立、破产等导致公司控制权变更，我们将要求新主体继续遵守本政策，或促使其重新获得您的授权。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及通用数据保护条例（GDPR）的精神，您对自身个人信息享有以下控制权。您可以通过游戏内"设置-账号安全"或官网用户中心行使这些权利。

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份结构化、机器可读的电子文件。
• 更正权：若您的绑定手机或邮箱发生变更，或实名信息录入错误，您可以通过自助申诉流程进行修改。
• 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营超过3个月、您主动注销账号。账号注销后，角色数据与游戏进度将永久清除且不可恢复。
• 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在设置中随时关闭授权。
• 注销账号：您可以在官网用户中心提交注销申请，系统将进行15天的冷静期验证。注销完成后，我们将于30天内删除所有历史数据（含聊天记录与充值日志）。

为保障账号安全，处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）做出答复。

六、信息安全保障措施

我们采用组织与技术双重保障措施，防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术安全措施

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost