隐私说明与用户数据保护政策
欢迎访问[PG]赏金女王 游戏官网平台（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地向您说明我们如何收集、使用、存储及保护您的信息。请您在使用我们的产品与服务前，仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务并不断优化产品界面，我们可能会收集以下几类必要的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经过加密存储）。这些信息是您登录游戏和找回账号的唯一凭证。
- 设备与技术日志：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号以及崩溃日志。这些数据用于排查技术故障和优化游戏兼容性。例如，2024年我们通过分析崩溃日志，成功修复了特定AMD显卡驱动导致的闪退问题。
- 游戏行为数据：包括您的角色等级、对战记录、虚拟物品获取与消耗记录、游戏内聊天记录（仅限用于举报核查）。我们分析这些数据是为了打击作弊行为、维持游戏经济系统平衡，并为您推荐更合适的玩法内容。
- 支付信息：当您进行充值或购买高级版服务时，交易由持牌第三方支付机构处理。我们仅会获取支付结果（成功/失败）及订单号，不会存储您的银行卡号、支付密码或CVV码等敏感金融信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式进行处理。具体使用场景包括但不限于以下几点：
- 提供核心服务：用于创建和管理您的游戏账号，实现游戏存档的云端同步，以及确保您能正常参与"赏金女王"的各项玩法。
- 安全风控与反作弊：利用设备信息与游戏行为数据构建风险控制模型，识别并拦截账号盗用、脚本外挂等违规行为。我们的系统每天处理超过1亿条行为日志，用于实时更新反作弊策略。
- 产品优化与研发：基于聚合后的匿名数据（不包含个人身份信息）分析游戏平衡性、关卡难度以及产品界面的易用性。例如，通过分析玩家在特定界面的点击热力图，我们发现并简化了装备强化流程，使操作步骤减少了30%。
- 客户服务支持：当您联系客服时，我们需要调取您的账号基础信息及必要的游戏日志，以便快速定位并解决您的问题。
- 法律合规要求：根据法律法规、法院命令或政府主管机关的要求，配合进行数据调取与披露。
四、第三方数据共享政策
我们高度重视您的数据安全，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能会向关联公司或可信合作伙伴共享必要的信息，并要求其严格遵守本隐私政策：
- 支付服务商：为了完成交易，我们需要将订单ID及支付金额传递给持牌支付机构。该机构的数据处理活动受其自身隐私政策约束。
- 云计算服务商：我们的服务器托管于阿里云及AWS等顶级数据中心。这些服务商仅能访问物理硬件资源，无法读取我们数据库中的加密内容。
- 法律要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求披露特定用户的必要数据。我们会对此类请求进行严格的法律审查。
除上述情况外，任何第三方机构（包括数据分析公司）均无法直接访问您的原始个人数据。我们进行的数据分析均基于去标识化或聚合后的数据集。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以通过以下途径行使您的权利：
- 查询与复制：您可以通过官网"个人中心"或游戏内"账号设置"查看您的注册信息与登录设备记录。如需获取数据副本，请通过邮件提出申请，我们将在15个工作日内提供。
- 更正与补充：如果您的手机号、邮箱等资料发生变更，您可以在"个人中心"内自助修改。对于无法自助修改的字段，请联系客服人工核验后更新。
- 删除与注销：您有权申请注销您的游戏账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。请注意，账号注销是不可逆操作，您的虚拟财产将无法恢复。您可以通过"设置-账号安全-注销账号"发起流程。
- 撤回同意：对于基于您同意而进行的信息处理（如个性化推送），您可以在任何时候通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全，构建了纵深防御体系。在数据传输层面，我们全线启用了TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
我们内部实施了严格的权限分级制度，仅极少数经过背景审查的核心运维人员拥有生产环境的访问权限，且所有敏感操作均会被记录至不可篡改的审计日志中。此外，我们每年至少开展两次红蓝对抗攻防演练，并委托第三方安全公司进行渗透测试。2024年最新一次测试结果显示，我们的安全防护体系成功抵御了超过200万次的恶意攻击尝试。
七、政策更新通知机制
随着法律法规的演变以及产品功能的发展，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在官网首页发布显著公告，并通过游戏内邮件或短信向您发送通知。
政策的更新版本将在页顶标注"最近更新日期"并立即生效。若您在我们发布变更通知后继续使用我们的服务，即表示您已阅读、理解并接受更新后的政策。我们建议您定期查阅本页面，以了解我们最新的隐私实践。
八、联系我们与隐私投诉
如果您对本隐私政策有任何疑问、意见或建议，或认为我们在处理您的个人信息时侵犯了您的合法权益，您可以通过以下方式联系我们：
个人信息保护负责人邮箱：[email protected]
我们将在收到您的问题后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理部门等监管机构进行投诉或举报。您的信任是我们最大的财富，我们将不遗余力地守护您的隐私安全。