赏金女王PG平台隐私保护与数据安全政策
本政策旨在透明地说明赏金女王PG平台（以下简称"本平台"或"我们"）如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并承诺遵循《中华人民共和国个人信息保护法》及GDPR等国际主流隐私法规的最高标准。请在使用我们的产品与服务前，仔细阅读本政策的全部条款。
一、信息收集范围与类型
我们仅收集为您提供在线试玩服务所必需的最少信息。在您注册账号时，我们会收集您的电子邮箱地址、用户名及经过加密处理的登录密码。为了落实网络游戏防沉迷系统要求，我们可能还会收集您的实名认证信息（包括姓名与身份证号码），该信息将直接传输至国家认证机构进行校验，我们不会在本地服务器明文存储完整的身份证号码。
在您使用产品过程中，系统会自动记录必要的设备与技术日志，这包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商信息以及应用内的行为日志（如点击流数据）。这些信息的收集目的是为了保障网络安全、排查技术故障以及优化产品界面的交互逻辑。我们承诺，上述技术日志的保存期限不超过6个月，且不会与您的个人身份信息进行关联分析。
我们还可能收集您主动提交的客服咨询记录，包括您在与客服沟通时提供的截图、描述文字等。这些数据仅用于处理您的服务请求，并将在问题解决后的30天内自动删除。
二、信息使用目的与方式
我们收集信息的目的具有明确的限定性，绝不会超出以下范围进行二次使用。首先，您的账号信息用于实现身份验证、保存游戏进度以及同步跨设备存档。其次，设备与技术日志用于维持服务的稳定性，例如检测并拦截分布式拒绝服务攻击（DDoS）、识别异常登录行为以保护账号安全。
此外，我们会基于对海量用户行为数据的聚合分析（已做匿名化处理），来改进游戏数值平衡与赛事匹配算法。例如，通过分析不同等级玩家的对战时长分布，我们可以针对性地优化新手引导流程。我们不会利用您的个人信息进行任何形式的自动化决策，包括但不限于用户画像分析或定向广告推送。
三、Cookie 与追踪技术说明
为了让您获得更流畅的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Session Token）及界面偏好设置（如语言选择、音量大小）。
我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录会话的Cookie。二是"功能性Cookie"，用于记住您的个性化设置，例如您上次选择的服务器区域。我们目前未接入任何第三方广告网络，因此不会设置任何"营销型Cookie"或"跨站追踪型Cookie"。
四、第三方数据共享政策
我们高度重视您的隐私，除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们可能与之共享必要数据的第三方仅限于以下类别：
- 云服务提供商：为了在全球范围内提供低延迟的在线试玩服务，我们使用了位于新加坡、日本及德国的云服务器。这些服务商（如AWS、阿里云国际）仅作为数据处理者，无权将数据用于任何其他目的。
- 实名认证机构：根据法规要求，我们需要将您的实名信息传输至国家新闻出版署指定的认证服务接口进行真实性校验。传输过程采用TLS 1.3加密协议，认证接口不保留数据副本。
- 支付渠道（如涉及增值服务）：当您购买外观道具时，支付流程由持牌的第三方支付机构（如PayPal、Stripe）独立完成。我们不会接触或存储您的银行卡号、支付密码等敏感金融信息。
除上述情况外，若因法律诉讼、政府监管要求必须披露您的信息，我们会依法在允许的范围内提前通知您。
五、用户权利：访问、更正与删除
我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下法定权利。您可以通过登录官网"个人中心"页面或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号注册资料与近期的操作日志。
- 更正权：若您发现您的个人信息（如邮箱地址）有误，您有权要求我们进行修改或补充。
- 删除权（被遗忘权）：在特定条件下（如您注销账号或撤回同意），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏进度不可逆地丢失。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号：您可以在"账号设置"中申请注销账号。注销流程需要经过14天的冷静期，期间内您可以随时取消注销操作。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采取了一系列组织与技术保障措施，构建了纵深防御体系。在传输层面，所有Web与客户端通信均强制使用TLS 1.2及以上版本的加密协议，确保数据在传输过程中不被窃听或篡改。
在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理后存储，即使是内部数据库管理员也无法逆向获取您的原始密码。我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），并定期聘请第三方安全公司进行红蓝对抗演练。我们的安全团队会在发现潜在漏洞后的72小时内完成修复与补丁发布。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能会不时修订本隐私政策。我们将在官网首页发布显著公告，并通过您注册时提供的邮箱发送修订通知。重大变更（如信息收集范围扩大、数据共享方变更）将在生效前至少30天进行公示，以便您有充分时间审阅并做出选择。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的全部内容。对于本政策未尽事宜，您可以随时通过下述联系方式与我们取得联系。
隐私政策咨询与投诉渠道：如您对本政策内容有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）。您可以通过电子邮件 [email protected] 与我们沟通，我们承诺在48小时内予以回复。若您对我们的处理方式不满意，您还有权向当地的数据监管机构提出申诉。