隐私说明与政策总则：我们如何保护您的数据
本隐私政策适用于赏金女王 PG 游戏平台（以下简称"本平台"）及其关联方提供的所有产品与服务，包括但不限于游戏客户端、官方网站及移动配套应用。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取业内领先的安全技术与管理措施保护您的隐私。
本政策旨在向您清晰地阐述我们收集哪些信息、为何收集这些信息以及您如何行使您的数据权利。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。当您点击"同意"或继续使用我们的服务时，即视为您已同意本政策所述的全部条款。
信息收集范围与类型：最小化收集原则
我们坚持"最小化收集"原则，仅收集为您提供游戏服务所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息。
1. 账号注册信息：当您创建账号时，我们需要收集您的邮箱地址、用户名及密码（加密存储）。若您选择使用手机号登录，我们将收集您的手机号码用于验证。
2. 设备与技术日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址以及访问日志（包括访问时间、点击记录、崩溃日志）。
3. 游戏行为数据：包括您的角色等级、游戏内货币数量、装备信息、击杀与死亡记录等。这些数据仅用于游戏运营分析，以确保游戏平衡性与反作弊检测的准确性。
4. 充值交易信息：当您进行虚拟货币充值时，我们会收集您的订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息。
特别说明：我们目前不要求您提供真实姓名、身份证号码等实名认证信息，除非您主动申请进行账号找回或涉及法律法规要求的场景。
信息使用目的与方式：透明化使用边界
我们收集上述信息的目的仅限于为您提供更优质的服务体验，绝不会在未经您授权的情况下将数据用于其他商业用途。
- 核心服务提供：用于创建账号、登录验证、保存游戏进度、实现游戏内聊天与交易功能。
- 安全风控：利用设备信息与 IP 地址进行异常登录检测，防范账号盗用与黑客攻击。我们的反作弊系统会分析游戏行为数据，以识别并拦截外挂程序。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位并解决您的问题。
- 产品优化与数据分析：我们会将游戏行为数据经过匿名化处理后，用于分析服务器负载、地图热度及玩法偏好，从而优化游戏设计。此过程不会识别到您的个人身份。
我们承诺，不会将您的个人信息用于任何形式的个性化广告推送，也不会向第三方出售您的任何数据。
第三方数据共享政策：有限且必要的共享
我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享您的部分信息。所有接收方均需签署严格的保密协议，并仅被允许在授权范围内处理数据。
1. 支付服务提供商：当您进行充值交易时，为了完成支付流程，我们需要将您的订单号与支付金额传输给微信支付、支付宝或银行卡通道服务商。我们通过接口加密传输，服务商无法获取您的游戏角色信息。
2. 云服务与服务器托管商：我们的游戏服务器与数据库部署于阿里云及高防 CDN 服务商。这意味着您的部分日志数据会存储于这些服务商的物理服务器上，但我们通过访问控制列表（ACL）与数据加密技术确保数据仅能被我们的授权运维人员访问。
3. 政府监管机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会对外提供您的必要信息。除此之外，我们绝不会向任何无关第三方泄露您的数据。
我们郑重承诺，不向任何广告联盟、数据交易平台共享或出售您的个人信息。
用户权利：您的数据，您做主
依据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制权：您可以登录官网账号中心，随时查看您的注册信息、登录日志与充值记录。如需获取完整的个人信息副本，请发送邮件至隐私保护邮箱，我们将在 15 个工作日内提供。
- 更正权：若您发现绑定的邮箱或手机号有误，可在账号安全中心进行自助修改，或联系客服人工核验后修改。
- 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。您可以通过提交工单申请注销账号，注销后我们将删除或匿名化处理您的所有个人数据，但法律法规要求保留的日志（如交易记录）除外。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号：账号注销功能可在官网"账号管理 - 安全设置"中操作。注销后，您的角色数据将永久删除且不可恢复，请谨慎操作。
信息安全保障措施：多层防御体系
保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，从物理、网络、主机、应用、数据五个层面全面保障信息安全。
数据传输加密：所有官网页面均启用 HTTPS 协议，使用 TLS 1.3 加密传输。游戏客户端与服务器之间的通信采用私有加密协议，防止数据在传输过程中被窃听或篡改。
存储加密：您的密码采用加盐的 BCrypt 算法进行哈希存储，即使数据库泄露，也无法逆向还原明文密码。关键交易数据采用 AES-256 算法加密存储。
访问控制：我们实施了严格的内部权限管理机制，仅极少数核心运维人员拥有数据库访问权限，且所有敏感操作均记录在不可篡改的审计日志中。
应急响应预案：我们制定了完善的数据安全事件应急预案。若不幸发生数据泄露事件，我们将在 48 小时内通过站内信、邮件或电话等方式通知受影响的用户，并向有关主管部门报告。
我们建议您也采取必要的安全措施：使用复杂且独立的密码、开启登录二次验证（OTP）、不在公共电脑上勾选"记住密码"选项。
政策更新通知机制与联系我们
随着法律法规的更新以及平台业务的调整，我们可能会适时修订本隐私政策。我们将在官网首页发布显著公告，或通过站内信向您发送通知。若涉及对您权益产生重大影响的变更（如收集信息范围扩大、使用目的改变），我们将在变更生效前至少 7 日征求您的明确同意。
本政策版本号：PG-PRIVACY-2024-01，最近更新日期为 2024 年 1 月 1 日。旧的隐私政策版本将在官网存档供您查阅对比。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 11 层 法务部（数据合规组）收
- 投诉举报热线：400-888-2024 转 9 号线（每日 09:00 - 18:00）
我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。感谢您对赏金女王 PG 游戏平台的信任与支持！