隐私说明与数据保护政策

一、信息收集范围与类型

在您使用PG赏金女王APP及相关服务的过程中，我们可能会在以下场景中收集必要的信息，以实现基础功能并提供更优质的服务：

1. 注册登录信息：当您创建账号时，我们将收集您的手机号码（用于账号注册和身份验证）、第三方平台标识（如微信/QQ的OpenID，用于快捷登录）以及您设置的账号密码（经MD5加盐加密后存储）。手机号码属于敏感个人信息，我们仅在您主动授权的前提下获取，并严格限制访问权限。

2. 设备与技术信息：为保障游戏运行安全和反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。上述信息仅用于识别异常登录行为和打击外挂程序，不会与您的个人身份信息关联。

3. 游戏行为数据：包括角色等级、游戏内操作日志、副本通关记录、聊天记录（仅限被举报时调取）、虚拟物品获取记录等。此类数据用于游戏平衡性分析、玩法优化以及玩家行为模式研究，均以去标识化或聚合形式处理。

4. 充值交易信息：当您进行虚拟货币充值时，我们会收集您的订单号、充值金额、支付渠道（支付宝/微信/苹果）及交易时间。完整的支付账号信息由第三方支付机构处理，本平台不存储您的支付密码或银行卡号。

二、信息使用目的与方式

本平台对收集到的个人信息仅用于以下明确目的，不会超出必要范围进行超范围使用：

• 核心功能提供：用于账号登录验证、游戏存档同步、跨设备数据互通以及客服身份确认，确保您能够正常使用游戏的全部功能。
• 安全风控保障：通过分析设备信息和登录行为数据，实时识别异常登录、账号盗用、外挂作弊等风险行为，保护您的账号安全和游戏环境的公平性。
• 服务优化与研发：在去标识化和聚合统计的基础上，分析玩家的游戏偏好和操作习惯，用于改进游戏玩法、调整数值平衡、优化服务器性能。
• 合规与法律义务：根据法律法规要求，配合司法机关的合法调查，保留必要的用户日志记录（存储期限不少于180天）。
• 营销通知（仅限授权用户）：在取得您单独同意的前提下，通过短信或站内信向您推送版本更新、新活动预告等通知。您可随时通过【设置】→【消息通知】取消此类推送。

我们郑重承诺：绝不会将您的个人信息出售、出租或转让给任何第三方用于营销目的。所有数据处理行为均遵循"最小化收集"和"目的限制"原则，并在数据处理完成后按照既定策略进行安全删除或匿名化处理。

三、Cookie与追踪技术说明

PG赏金女王APP及官方网站使用Cookie和同类追踪技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

必要型Cookie：用于维持登录状态（有效期30天）、记住语言偏好设置和界面布局选项。此类Cookie为提供服务所必需，您无法选择关闭，否则将影响正常登录和使用。

分析型Cookie：我们使用自研的统计系统（非第三方工具）收集匿名访问数据，包括页面停留时长、点击热力图、功能使用频率等。所有分析数据均经过聚合处理，无法追溯到具体个人。此类Cookie的有效期为365天。

广告追踪限制：本平台目前不接入任何第三方广告联盟，因此不存在跨站追踪行为。若未来引入广告合作，我们将提前征得您的单独同意，并在本政策中同步更新相关条款。

您可以通过设备设置中的"限制广告追踪"（iOS）或"关闭个性化广告"（Android）选项来限制部分追踪行为。但请注意，完全禁用Cookie可能导致部分个性化功能无法正常使用，如记住登录状态、保持界面偏好等。

四、第三方数据共享政策

本平台在以下特定场景中，可能与必要的第三方服务提供商共享您的部分信息，且均严格限定在法律法规允许的范围内：

1. 第三方登录服务商：当您使用微信或QQ快捷登录时，我们会与腾讯公司交互必要的身份验证信息（如OpenID、UnionID），以完成登录流程。腾讯将依照其自身的隐私政策处理您的信息，我们建议您同时查阅腾讯的相关政策。

2. 支付服务机构：为完成充值交易，我们需要将订单信息和支付金额传递给支付宝、微信支付或Apple App Store，由其完成支付处理。我们不会向其提供除订单号外的任何个人敏感信息。

3. 云服务与CDN供应商：我们的服务器托管于国内知名云服务商，CDN加速服务由专业网络服务商提供。此类供应商仅能访问到必要的技术运维数据（如服务器日志、IP地址），且均签署了严格的数据保密协议。

4. 司法机关与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们将依法配合提供必要的用户数据。所有此类请求均需经过法务部门的严格审核，确认合法性后才会执行。

除上述情况外，本平台不会主动向任何第三方共享您的个人信息。我们与所有合作方均明确了数据保护责任边界，并要求其遵守不低于本政策的保密和安全标准。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》，您对自身个人信息享有以下完整权利，并可通过对应途径行使：

• 查阅复制权：您可通过【设置】→【账号安全】→【个人信息导出】功能，查看并下载我们持有的您的个人信息副本。导出请求将在72小时内处理完成。
• 更正补充权：如需修改绑定手机号、邮箱等基础信息，可在【设置】→【账号安全】中自助操作。若发现信息错误，也可联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现或无法实现、您撤回授权同意、我们违反法律法规收集使用信息。删除请求将在15个工作日内完成审核与处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如营销推送），您可随时在【设置】→【消息通知】中撤回授权。撤回不影响撤回前已进行的处理活动的合法性。
• 注销账号权：您可通过【设置】→【账号安全】→【注销账号】自助注销。注销后，我们将依法删除或匿名化处理您的全部个人信息，但根据法律法规要求需保留的日志记录除外（保留期不少于180天）。
• 投诉举报权：若您认为我们的个人信息处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

为保障账号安全，在受理上述权利请求前，我们可能需要验证您的身份（如短信验证码、历史充值记录等）。验证通过后，绝大多数请求将在3-5个工作日内处理完毕，复杂请求最长不超过15个工作日。

六、信息安全保障措施

PG赏金女王平台建立了覆盖"采集-传输-存储-使用-销毁"全生命周期的数据安全防护体系，具体技术手段包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，有效防止数据在传输过程中被窃听或篡改。登录和支付接口额外启用证书双向校验机制。

存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原明文密码。手机号等敏感字段使用AES-256算法加密后存储，加密密钥由独立密钥管理系统（KMS）保管，与数据库分离部署。

访问控制：内部员工访问用户数据实行"最小权限"原则，需经过双人审批和操作留痕。数据库账号采用动态令牌（OTP）二次认证，每30秒刷新一次。任何未经授权的访问尝试均会触发实时告警。

安全审计：我们每年委托第三方安全机构进行渗透测试和等保测评（当前已通过国家等级保护三级认证），每季度进行一次内部漏洞扫描。2024年度共发现并修复安全漏洞47个，平均修复时间不超过24小时。

尽管我们采取了上述业内领先的安全措施，但请您理解，任何网络传输和存储方案都无法保证100%绝对安全。我们建议您同时采取必要防护措施：设置高强度独立密码（建议字母+数字+符号组合，长度不低于10位）、定期更换密码、不向任何人透露验证码、避免在公用设备上登录游戏账号。

七、政策更新与通知机制

随着法律法规的调整和平台业务的演进，本隐私政策可能适时进行修订。我们承诺将遵循以下通知机制，确保您充分知情：

重大变更通知：对于涉及个人信息处理目的、处理方式、共享对象等实质性变更，我们将在变更生效前至少15个工作日，通过APP弹窗、站内信、短信（仅限您授权的前提下）等显著方式通知您。您有权在变更生效前联系客服行使撤回同意或注销账号的权利。

常规更新说明：对于非实质性的文字修正、格式调整等变更，我们将在本页面顶部更新"最近修订日期"标注，并在官网"公告中心"发布简要说明。建议您定期查阅本政策以了解最新动态。

本政策的最终解释权归PG赏金女王平台运营团队所有。若您对本政策或个人信息保护有任何疑问、意见或建议，欢迎通过以下渠道联系我们：官方邮箱 [email protected]（专门受理隐私相关咨询），或通过游戏内客服通道提交工单（分类选择"隐私与数据"）。我们将在48