[PG]赏金女王游戏官网平台隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下几类：

• 账号注册信息：当您创建通行证时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过不可逆的哈希加密存储）。此信息用于识别您的唯一身份并提供登录服务。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并传输至国家新闻出版署防沉迷系统进行验证，我们不会留存明文身份证号码。
• 游戏行为数据：在您游戏过程中，我们会自动记录您的角色等级、在线时长、击杀怪物数量、掉落物品日志、游戏内聊天记录（仅限文字）等。此类数据用于游戏运营分析、反作弊检测及客户服务纠纷处理。
• 设备与技术日志：为保障服务安全性，我们会收集您的IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号及崩溃日志。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额及时间。但您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构处理，我们仅接收支付结果通知。

二、信息使用目的与方式

我们承诺，所有收集的信息均将用于明确、合理且与业务直接相关的目的，绝不进行超出范围的二次使用。具体使用场景包括：

服务提供与维护：使用您的账号信息验证身份，使用设备日志定位并修复客户端崩溃、服务器延迟等技术故障。例如，当您提交BUG工单时，我们会调取您客户端上传的日志文件，以复现问题场景。

游戏平衡与反作弊：利用游戏行为数据构建玩家行为模型。若您的数据出现异常（如每秒伤害超过服务器理论峰值），系统将自动标记并进行人工审查。我们使用机器学习算法分析外挂特征，该模型在2024年共识别并封禁了超过12万个违规账号。

个性化内容推荐：基于您的游戏等级与偏好，我们可能会向您推送适合您当前进度的活动公告或攻略内容。但请注意，我们不会利用您的个人信息进行跨站点的广告追踪。

法律合规与安全：在收到具有法律效力的调查令或法院判决时，我们将在法律允许的范围内配合相关部门提供必要的数据。

三、Cookie 与追踪技术说明

我们的官网及登录器使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

会话Cookie：用于维持您登录官网论坛或个人中心时的会话状态，避免您每次刷新页面都需要重新输入密码。此类Cookie在您关闭浏览器后即失效。

持久化Cookie：用于记住您的语言偏好（简体中文）及官网界面主题设置（如深色/浅色模式）。此类Cookie有效期最长为30天。

统计型Cookie：我们使用自建的流量分析工具（非Google Analytics等第三方工具）统计官网页面访问量、来源渠道及用户停留时长。该工具会收集您的IP地址（经过脱敏处理，仅保留前两段），但不会用于识别个人身份。

我们郑重声明：本平台绝不使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给任何广告联盟。您可以通过浏览器设置禁用Cookie，但可能会导致官网部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们对您的个人信息负有严格的保密义务。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人数据：

• 支付服务提供商：当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输至微信支付或支付宝。我们不会传输您的姓名或身份证号。
• 云服务与带宽提供商：阿里云与腾讯云作为我们的基础设施服务商，可能会在处理故障时接触到服务器日志，但他们签署了严格的保密协议，不得访问业务数据库。
• 政府监管机构：根据防沉迷系统接口要求，玩家的实名信息（姓名+身份证号）会通过加密接口实时传输至国家新闻出版署指定的验证服务器。
• 关联公司及并购方：若未来发生公司合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过官网公告显著位置通知您，并要求新承接方继续履行本政策的承诺。

除上述情况外，任何第三方（包括游戏公会、数据统计机构）均无法通过官方接口获取您的个人敏感信息。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"个人中心" - "隐私设置"页面自助操作，或联系客服协助处理。

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。在"隐私设置"页面，您可以一键导出您的账号基础信息与充值记录（CSV格式）。
2. 更正权：若您的手机号或邮箱发生变更，您可以在"账号安全"页面自助修改。若实名认证信息有误，请联系客服提交人工审核。
3. 删除权：您可以在"账号管理"页面申请注销账号。注销后，我们将于15日内删除您的所有个人信息及游戏角色数据，但根据法律法规要求需留存的日志（如充值记录）将匿名化处理后保存至少6个月。
4. 撤回同意权>：对于非必要的个人信息收集（如用于个性化推荐的游戏行为分析），您可以在"隐私设置"中关闭相应开关。关闭后，您依然可以正常使用游戏核心功能，但可能无法获得精准的攻略推荐。
5. 限制处理与拒绝权：您有权要求我们停止基于商业营销目的向您发送短信或邮件。我们发送的每封营销邮件底部均设有"一键退订"链接。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们最重要的安全目标。我们实施了以下多层安全防护体系：

传输加密：官网全站启用HTTPS协议，使用TLS 1.3加密通道。游戏客户端与服务器之间的通信采用自研的二进制协议加密，密钥每24小时轮换一次。

存储加密：您账号数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。身份证号码在存储前会进行AES-256加密处理，密钥由独立的安全团队保管。

访问控制：我们实施了基于角色的访问控制（RBAC）机制。仅有极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作（如导出用户数据）均需双人复核并记录操作日志。

入侵检测与响应：我们部署了基于流量特征的入侵检测系统（IDS），并联合云服务商提供的高防IP抵御DDoS攻击。2024年，我们成功拦截了超过2.1亿次恶意攻击请求，未发生一起数据泄露事件。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能会适时修订本政策。我们承诺，任何对您权利产生实质性影响的变更（例如扩大信息收集范围、新增数据共享方），我们将通过以下方式显著提示您：

在官网首页发布弹窗公告，公示期不少于7日。对于重大变更，我们还会向您注册时绑定的邮箱发送邮件通知。修订后的政策自公告中载明的生效之日起适用。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。

我们建议您定期查看本页面，以了解最新的隐私保护实践。本政策最近一次更新日期为2025年11月1日。

八、联系我们与数据保护官

若您对本政策内容有任何疑问、意见或投诉，或您发现自己的个人信息存在泄露风险，请立即通过以下渠道与我们联系。我们设立了专门的数据保护官（DPO）负责处理您的隐私相关请求。

隐私专用邮箱：[email protected] (邮件标题请注明"隐私咨询"或"数据请求")

邮寄地址：中国广东省深圳市南山区科技园南区高新南一道015号 国微大厦18楼 [PG]平台法务部（数据保护官收），邮编：518057

我们承诺将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向深圳市网信办或电信管理部门进行投诉举报。