赏金女王客户端隐私说明与数据保护政策
欢迎使用赏金女王（PG）客户端（以下简称"本平台"）。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规。本隐私说明旨在透明地告知我们如何收集、使用、存储及保护你的个人信息。请在使用本平台服务前仔细阅读本政策。当你点击"注册"或"登录"按钮时，即视为你已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：
1. 账号注册信息
- 必填信息：你的手机号码或电子邮箱地址（用于账号登录与身份验证）、自定义的登录密码（经过MD5加盐及BCrypt双重加密存储）。
- 选填信息：你的游戏角色昵称、头像（用于游戏内展示）。
2. 设备与技术日志信息
为了保障游戏安全与性能优化，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/Android ID）、IP地址、浏览器类型、游戏客户端版本号、CPU/GPU型号。这些信息通过加密通道传输，且无法直接识别你的个人身份。
3. 游戏行为数据
我们记录你在游戏内的操作行为，包括但不限于：登录/登出时间、在线时长、关卡进度、积分收支记录、道具获取与使用日志。此类数据仅用于游戏平衡性分析与反作弊检测，不会用于任何商业广告推送。
特别说明：我们目前不收集你的真实姓名、身份证号码、家庭住址等敏感个人信息。若未来因法律法规要求需要收集，我们将单独向你告知并获取明确授权。
二、信息使用目的与方式
我们承诺，收集到的所有信息仅用于以下明确的目的，绝不超范围使用：
- 核心服务提供：用于创建账号、登录验证、保存游戏进度、发放注册送分奖励以及处理日常游戏内活动。
- 安全风控：利用设备信息与行为日志识别异常登录、打击外挂脚本、防止账号盗用与欺诈交易。例如，若检测到同一IP在1秒内发起超过10次登录请求，系统将自动触发验证码机制。
- 产品优化：分析服务器负载与玩家流失节点，用于改进游戏地图设计、任务难度曲线。我们仅分析聚合后的数据，不会针对个体用户进行画像分析。
- 客户服务：当你提交工单时，我们需要调取你的账号基础信息以核实身份并提供协助。
我们不会将你的个人信息用于任何形式的电子邮件营销、短信推广或电话销售。我们不会将你的数据出售、出租或交易给任何第三方。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类型的第三方共享必要的数据，但均会遵循"最小必要"原则：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商（如阿里云） | 服务器日志、加密后的账号数据 | 提供数据存储与CDN加速服务 |
| 支付渠道（如微信支付/支付宝） | 订单号、支付金额（不涉及积分明细） | 处理虚拟道具购买结算 |
| 客服系统服务商 | 账号UID、联系方式（加密） | 提供工单系统技术支持 |
除上述场景外，我们仅在以下情况下可能披露你的信息：1) 根据法律法规或司法机关的强制要求；2) 为保护本平台或其他用户的生命财产安全所必需的紧急情况。我们承诺，在任何数据共享前，均会与第三方签订严格的保密协议。
五、你的权利：访问、修改与删除
依据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过以下途径行使权利：
- 查阅权：登录官网"账号中心" -> "个人信息"页面，查看我们收集的你的基础账号信息。
- 更正权：如需修改绑定手机或邮箱，可在"安全设置"中操作。若原验证渠道失效，请联系客服提交申诉材料。
- 删除权：你可以通过发送邮件至
[email protected]申请注销账号。注销后，我们将于15个工作日内删除你的所有个人信息及游戏数据。请注意，注销行为不可逆，积分与道具将全部清零。 - 撤回同意权：对于非必要的授权（如设备信息收集），你可以通过关闭相关权限（如禁止读取设备状态）来撤回。
我们将在15个工作日内响应你的权利请求。对于重复、无实质内容或涉及他人隐私的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们构建了纵深防御体系：
- 传输加密：所有数据传输采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文。
- 访问控制：实施严格的内部权限管理，仅有极少数授权运维人员可接触原始数据，且所有访问操作均记录在审计日志中。
- 应急响应：我们已制定数据安全事件应急预案。若发生数据泄露，将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向有关监管部门报告。
虽然我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。请你也务必妥善保管个人账号密码，开启二次验证功能，不要将账号借给他人使用。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。重大变更包括但不限于：收集信息类型的变化、信息使用目的的改变、第三方共享范围的扩大。
对于重大变更，我们将通过以下方式通知你：
- 在官方网站首页发布显著位置的公告横幅，持续公示至少7天。
- 向你的注册邮箱发送邮件通知。
- 在游戏客户端登录界面弹出"隐私政策更新"弹窗，需你点击"同意"后方可继续游戏。
本政策最近更新日期为2025年1月1日。若你在政策更新后继续使用本平台服务，即视为你接受修订后的条款。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected] | 邮寄地址：上海市浦东新区张江高科技园区博云路2号法务部（收）