隐私说明与个人信息保护政策：我们如何守护您的数据
更新日期：2025年5月20日 | 生效日期：2025年5月27日
「PG赏金女王模拟器」运营团队（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在说明我们在您使用我们的网站（key.web-queenofbounty-pg.cn）及游戏产品（赏金女王模拟器）时，如何收集、使用、共享、存储和保护您的个人信息。请在使用我们的服务前，仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循“最少够用”原则。我们不会收集与游戏功能无关的个人敏感信息，如种族、宗教信仰、政治倾向等。
具体收集的信息分为以下几类：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的密码（经过不可逆加密存储）、以及您的游戏昵称。手机号码属于个人敏感信息，我们将采用AES-256加密算法存储于独立的安全模块中。
- 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、Mac地址、操作日志、登录日志、游戏内行为日志（如关卡通关记录、金币消耗记录）。此类信息用于故障排查与反作弊分析。
- 充值与交易信息：当您进行游戏内充值时，我们会记录订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商（如支付宝、Apple App Store）直接收集处理，我们不会接触或存储您的支付凭证。
- 客服与反馈信息：当您联系我们寻求帮助时，我们会收集您主动提供的联系方式、问题描述、以及您为了证明身份而提供的必要信息（如账号ID、历史订单截图）。
二、信息使用目的与方式：为何收集，如何使用
我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，以允许您登录游戏、保存游戏进度、参与跨平台对战。使用设备信息判断网络环境，以优化游戏画质与网络连接策略。
- 安全风控与反作弊：利用设备标识符与日志信息，识别并拦截外挂程序、脚本辅助、盗号行为。例如，当系统检测到同一设备在1分钟内切换超过5个账号时，将自动触发安全验证流程。
- 产品优化与研发：我们会对匿名化处理后的游戏行为日志进行统计分析（如关卡通过率、技能使用频率），以调整游戏数值平衡。此分析过程不涉及个人身份信息，且仅输出群体性统计报告。
- 法律合规与纠纷解决：在涉及法律诉讼、仲裁或行政调查时，依据法定程序要求，我们可能会向有权机关提供相关数据。
重要承诺：我们绝不会将您的个人信息用于任何形式的“大数据杀熟”，即不会根据您的消费能力或游戏水平，差异化定价或调整游戏内概率。
三、Cookie 与追踪技术说明
我们的网站和游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：
- 会话维持：使用必要的Session Cookie以维持您登录状态的连续性，避免您每次操作都需要重新登录。此类Cookie在您注销或关闭浏览器后失效。
- 偏好设置：使用持久性Cookie（有效期最长6个月）存储您的界面语言选择、音效音量大小、画质偏好等设置项。
- 统计与匿名分析：我们使用自研的统计脚本（非第三方广告追踪工具）收集匿名访问数据，如页面浏览量、访问来源、停留时长。该脚本不包含任何跨站追踪能力，且不会将您的浏览行为关联至您的真实身份。
您可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录游戏或使用部分核心交互功能。我们目前不响应“Do Not Track”（DNT）信号，因为行业尚未形成统一标准。
四、第三方数据共享政策：绝不售卖，有限委托
我们坚决反对并严禁将您的个人信息出售或出租给任何第三方。我们仅在以下特定且必要的情形下，可能向第三方共享您的部分信息，且会通过合同约束其必须遵守本政策及保密义务：
| 第三方类型 | 共享信息 | 使用目的 |
|---|---|---|
| 云服务提供商 | 设备日志、操作日志 | 存储数据于服务器，保障游戏运行稳定 |
| 支付服务商 | 订单号、支付金额 | 完成交易流程，处理退款 |
| 短信/邮件服务商 | 手机号码/邮箱地址 | 发送验证码、重要安全通知 |
| 数据分析服务商（如有） | 匿名化行为数据 | 辅助我们进行数据建模与产品分析 |
除上述场景外，若涉及合并、收购、资产转让等重大交易，我们将提前通知您，并要求承继方继续履行本政策下的义务。若涉及司法、行政机关的强制要求，我们将依法配合，并尽可能在此类要求允许的范围内通知您。
五、您的权利：访问、更正、删除与注销
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以通过以下途径行使您的权利：
- 查阅与复制：您可以通过游戏内“设置-账号中心”查看您的注册信息、设备登录记录。如需获取个人信息副本，请发送邮件至security邮箱，我们将在15个工作日内提供结构化、通用的电子文件。
- 更正权：若您发现您的手机号码或邮箱绑定错误，可通过“账号申诉”流程进行修改。涉及实名认证信息更正，请提供权威部门出具的证明文件。
- 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、我们停止提供服务、您撤回授权同意、我们违反法律法规收集信息。请注意，删除账号将导致游戏进度、金币、虚拟道具全部清零且不可恢复。
- 注销权：您可以在“设置-账号安全-注销账号”中发起注销流程。注销后，我们将对您的个人信息进行匿名化处理或删除，但根据法律法规需留存的日志（如交易记录）将保留至少6个月。
- 撤回同意：对于非必要的个人信息收集（如个性化推送），您可以在设置中关闭授权。撤回不影响撤回前基于同意进行的处理合法性。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256透明数据加密（TDE）。我们每年委托独立第三方进行渗透测试与漏洞扫描，2024年度未发现高危漏洞。
我们设立了数据安全应急响应小组（DSIRT），一旦发生安全事件，我们将在72小时内通过站内信、邮件或短信方式告知您，并上报监管部门。本政策可能适时修订。重大变更（如收集范围扩大、使用目的改变）将在官网首页公示30日，并再次获取您的明确同意。若您继续使用服务，视为接受修订后的政策。
如您对本政策有任何疑问、意见或投诉，请首先通过[email protected]与我们联系。我们将在15个工作日内予以答复。若您对我们的答复不满意，您有权向网信、电信、公安等监管部门进行投诉举报。