[PG]赏金女王 隐私保护与数据安全政策

一、信息收集范围与类型

我们遵循最小化收集原则，仅收集为你提供流畅服务所必需的信息。我们收集的数据分为两大类：你主动提供的信息，以及我们在你使用服务过程中自动采集的技术信息。

主动提供的信息：当你在注册账户或绑定账号时，我们会收集你的手机号码（用于唯一标识与安全验证）。若你选择使用第三方账号（如微信、Apple ID）登录，我们将仅获取你在该第三方账号中公开的ID、昵称与头像，不会获取你的密码或其他私密信息。在参与客服调研或提交工单时，你可能会自愿提供更详细的联系方式以便我们回访。

自动采集的技术信息：为了保障游戏安全与优化产品界面体验，我们会通过日志系统采集以下信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G/4G）、操作日志（如点击流、页面停留时长）以及崩溃日志。这些数据均经过匿名化或去标识化处理，无法单独用于识别特定个人。

二、信息使用目的与方式

我们承诺，你所提供的所有信息仅用于明确、合法的目的，绝不会在不告知你的情况下进行超范围使用。具体使用场景包括：

• 账户管理与身份验证：使用你的手机号码及设备标识符来创建账户、实现登录验证、保障账户安全（如检测异地登录、异常设备登录）。
• 核心功能提供：依据你的设备型号与网络状态，动态调整游戏画质与资源加载策略，以确保"爆分"特效的流畅呈现。同时，使用你的操作日志用于反作弊检测，维护试玩环境的公平性。
• 客户服务与支持：当你联系我们的客服团队时，我们会调取必要的账户信息与历史工单记录，以便快速定位并解决你的问题。
• 产品优化与数据分析：在匿名化处理的基础上，我们会分析用户行为趋势（如功能使用热度、关卡失败率），用于改进"产品界面"的交互设计、调整游戏数值平衡，以及规划后续的功能迭代方向。
• 法律合规与安全保障：在涉及欺诈调查、网络安全事件响应或履行法律法规规定的义务时，我们可能会在必要限度内使用和保留相关信息。

三、Cookie 与追踪技术说明

我们的网站及APP会使用Cookie及同类技术（如LocalStorage、IndexedDB）来提升你的访问体验。这些技术主要用于实现以下功能：

严格必需的Cookie：此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应你的操作（如登录、设置隐私偏好）时被设置。若你通过浏览器设置禁用此类Cookie，将导致你无法正常登录或使用网站的核心功能。在APP端，我们使用本地缓存技术来存储你的登录令牌（Token），该令牌经过加密，有效期通常为30天，超过期限后需重新登录。

性能与统计Cookie：我们使用自研的统计SDK（不涉及第三方广告追踪）来收集匿名化的访问数据，例如页面访问量、独立访客数、访问来源等。这些数据帮助我们了解用户最常使用的功能模块，从而优化服务器资源分配。我们不会使用任何能够跨站点追踪你浏览历史的第三方广告Cookie。你可以通过浏览器设置删除或阻止此类Cookie，但这不会影响你访问网站的基本功能。

四、第三方数据共享政策

我们高度重视你的数据隐私，坚决不会出售、出租或交易你的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享必要的数据，且共享行为均受到严格的法律协议约束：

技术服务提供商：为了提供稳定高效的云服务，我们使用了国内领先的云服务商（如阿里云、腾讯云）的服务器资源。这意味着你的部分数据在传输与存储过程中会经过这些服务商的基础设施。我们已与这些服务商签署了严格的《数据保护协议》，明确禁止其访问或使用你的业务数据用于任何其他目的。此外，我们的消息推送服务（用于发送活动通知）由专业的推送服务商提供，他们仅能接触到设备推送令牌（Token），无法识别你的个人身份。

执法与监管机构：在收到具有法律效力的传票、搜查令、法院裁定或监管部门的正式书面要求时，我们会在法律允许的范围内予以配合，提供必要的信息。在紧急情况下，为了保障你或其他人的生命财产安全，我们也可能在未提前通知你的情况下向相关部门披露必要信息。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法律法规，我们保障你对自身个人信息行使以下合法权利。你可以通过APP内的"设置" -> "账户与安全"路径，或直接联系我们的数据保护专员来行使这些权利。

1. 查阅与复制权：你可以随时登录账户，在"个人资料"页面查看我们持有的关于你的基本信息。若需获取完整的个人信息副本，请发送邮件至隐私邮箱申请，我们将在15个工作日内提供结构化、通用的电子文件。
2. 更正权：如果你发现账户中的个人信息（如手机号码）有误，或需要更新绑定的设备信息，你可以通过账户安全设置进行自助修改。出于安全考虑，修改敏感信息时需要输入短信验证码进行二次确认。
3. 删除权：在以下情形中，你可以向我们申请删除个人信息：我们处理个人信息的行为违反法律法规；我们未征得你的同意收集信息；我们处理信息的行为严重违反本政策约定；你已主动注销账户。收到删除请求后，我们会在15个工作日内完成删除操作，但依据法律要求必须保留的日志记录（如交易记录）除外。
4. 注销账户权：你可以在APP内自助提交账户注销申请。注销后，我们将停止为你提供服务，并删除或匿名化处理你的全部个人信息，除非法律另有规定需要保留。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁。在数据传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，你的密码经过加盐的bcrypt算法进行不可逆哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原你的明文密码。

在访问控制层面，我们的内部员工仅能通过堡垒机进行授权操作，且每一次对用户数据的访问都会生成高粒度的审计日志。我们成立了专门的安全应急响应小组（CSIRT），并定期进行红蓝对抗演练与渗透测试。同时，我们建立了数据分级分类管理制度，对敏感程度不同的数据实施差异化的加密强度与访问权限控制。我们承诺在发生数据安全事件后，将按照法律法规的要求，及时通过APP推送、短信或邮件等方式告知你事件的基本情况与可能的影响，并采取一切必要措施降低损失。

七、政策更新通知机制与联系我们

随着法律法规的演进和产品功能的迭代，我们可能会适时修订本隐私政策。我们将在官网首页及APP的显著位置发布更新公告，并在政策文本顶部标注"最近更新日期"。对于涉及你重大权益的变更（如信息使用目的的改变、共享对象的重大调整），我们会在变更生效前通过弹窗或站内信的方式单独征求你的明确同意。

若你对本政策内容或你的个人信息处理活动有任何疑问、意见或投诉，请首先通过APP内客服渠道与我们联系，我们通常会在48小时内予以答复。你也可以发送邮件至我们的数据保护办公室：[email protected]。若你对我们的处理方式不满意，特别是认为我们侵犯了你的合法权益，你还有权向网信、电信、公安等监管部门进行投诉举报。我们将始终秉持开放与负责的态度，与你共同维护个人信息安全。