隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用功能的不同，我们可能收集以下几类数据：

1. 账号注册信息

当你注册赏金女王 PG 账号时，我们需要收集你的常用邮箱地址或手机号码、自定义的用户名及密码（密码经过不可逆的哈希加密存储）。此信息用于创建你的唯一身份标识，保障账号安全。

2. 设备与技术日志

为提升游戏体验并排查技术故障，我们会自动收集你的设备信息，包括但不限于：操作系统类型及版本、浏览器 UA、IP 地址、设备型号、MAC 地址（仅在登录时采集）、客户端版本号及崩溃日志。此类数据属于网络安全与正常运行的必要数据，不涉及你的个人隐私内容。

3. 游戏行为数据

为维护游戏经济系统平衡及打击违规行为，我们会记录你的游戏内操作日志，包括但不限于：角色等级、击杀怪物数量、获得道具记录、交易行流水记录、聊天频道发言记录（仅限世界频道与私聊频道，用于处理纠纷）。请注意，我们不会监听你的语音聊天内容。

4. 支付信息

当你通过官方渠道进行充值或购买服务时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如交易单号、支付金额），不会收集、存储你的银行卡号、支付密码或 CVV 码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会将其用于与提供服务无关的场景：

• 核心功能提供： 用于验证你的身份、创建游戏角色、同步游戏进度、提供官网首页入口的访问服务。
• 安全风控： 利用设备指纹与行为日志，实时监测并拦截外挂程序、盗号木马及恶意攻击，保护你的虚拟资产安全。例如，当检测到异地 IP 登录时，我们会触发二次验证。
• 客户服务： 当你联系客服时，我们需要调取你的账号基础信息及历史工单记录，以便快速定位并解决你的问题。
• 游戏平衡性分析： 我们会对匿名的游戏经济数据进行统计分析（如各等级段金币产出量），用于调整爆率参数，确保稳赚思路的可持续性。此分析过程不会关联你的个人身份。
• 法律合规： 根据监管部门要求，保留必要的日志记录以备查验。

三、Cookie 与追踪技术说明

本平台的官网首页入口及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Beacon）来提升访问体验。具体说明如下：

必要 Cookie： 用于维持你的登录状态（Session ID），记住你的语言偏好。此类 Cookie 为功能必需，无法关闭，否则你将无法正常登录或浏览。

分析型 Cookie： 我们使用自建的统计系统（非 Google Analytics 等第三方工具）来了解页面访问量、访问来源及用户停留时长。这有助于我们优化官网内容布局。该数据经过聚合处理，不包含个人身份信息。

广告追踪： 我们目前不接入任何第三方广告联盟的追踪代码，因此不会利用 Cookie 向你推送跨站点的个性化广告。未来若引入相关服务，我们将提前征求你的明确同意（ Consent ）。

你可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分官网功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们承诺，绝不会出售、出租或交易你的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享有限的数据，且均受本政策约束：

1. 支付服务商： 为完成交易，我们需要将订单号及支付金额传递给第三方支付机构。
2. 云服务提供商： 我们的服务器部署在阿里云及 AWS 上，服务商可能在极短时间内接触到服务器日志以进行硬件维护，但受保密协议约束，禁止访问业务数据。
3. 执法机构： 依据法律法规要求，或应公安机关、法院等有权机关的正式调查令，我们可能被迫披露特定用户的必要信息。我们会严格审查该请求的合法性。
4. 集团关联公司： 若未来涉及合并、收购或资产转让，你的数据可能作为资产的一部分进行转移，我们会提前通知你并提供注销账号的选择。

除上述情况外，任何第三方无法通过接口获取你的个人数据。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自身数据享有充分的权利。你可以通过以下方式行使这些权利：

• 查阅权： 登录官网首页入口的「账号中心」，随时查看你绑定的手机号、邮箱及实名信息。
• 更正权： 若你的绑定信息发生变更（如更换手机号），可在「账号中心」内自助修改，或联系客服人工核验后修改。
• 删除权： 你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据及游戏角色数据。请注意，注销是不可逆操作，虚拟资产将无法恢复。我们会在收到注销申请后的 15 个工作日内完成处理。
• 撤回同意权： 对于非必要的分析型 Cookie，你可以随时在浏览器中撤回授权。
• 获取副本权： 你可以邮件至隐私保护邮箱，申请导出我们持有的关于你的个人数据副本（通常为 CSV 格式）。

我们将在 15 个工作日内响应你的所有合法请求，且不收取任何费用（除非请求明显超出合理范围）。

六、信息安全保障措施

保护你的数据安全是我们最高的技术优先级。我们实施了纵深防御体系：

传输加密： 官网首页入口及客户端登录接口全面启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。

存储加密： 数据库中你的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解你的明文密码。其他敏感字段（如手机号）使用 AES-256 进行加密存储。

访问控制： 我们的运维人员采用双因素认证（2FA）才能登录服务器管理后台，且所有操作均有审计日志。最小权限原则确保只有极少数核心人员能接触到原始数据。

定期渗透测试： 我们每年委托第三方安全公司进行至少 2 次黑盒渗透测试，及时发现并修复潜在漏洞。最近一次测试完成于 2025 年 1 月，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息类型增加、使用目的改变）将通过以下方式显著通知你：

1. 在官网首页入口展示弹窗公告，持续至少 7 天。
2. 向你的注册邮箱发送邮件通知。
3. 在游戏内通过邮件系统发送系统通知。

修订后的政策自公告发布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。若你对本政策或你的数据权益有任何疑问、意见或投诉，请随时通过以下方式联系我们：

隐私保护专员邮箱： [email protected]

我们承诺在 48 小时内回复你的隐私相关咨询。如你对我们的处理方式不满意，你还有权向当地网信部门进行投诉举报。