赏金女王PG平台隐私保护与数据安全政策
本隐私政策旨在透明地告知用户，赏金女王PG平台（以下简称"本平台"）如何收集、使用、存储、共享及保护你在使用我们的网站、APP及相关服务过程中提供的个人信息。我们深知个人信息的重要性，并承诺将严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规，以最高标准保障你的数据安全与隐私权益。请在使用本平台服务前，仔细阅读本政策的全部内容。
一、信息收集范围与类型
为了向你提供稳定、安全且个性化的游戏服务，我们可能在以下场景中收集必要的信息。收集信息的范围严格限定于实现服务功能所必需的范畴内，并遵循"最小化收集"原则。
1. 注册与登录信息
当你创建账号时，我们需要收集你的手机号码（用于账号验证与安全提醒）或第三方平台唯一标识（如微信/QQ的OpenID）。你还可以选择设置登录密码，该密码将经过MD5加盐加密后存储，任何内部人员均无法查看明文密码。
2. 设备与日志信息
为保障服务安全与运行稳定，在您使用APP时，我们会自动收集设备信息，包括：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/5G/4G）。同时，我们会记录操作日志，包含登录时间、游戏内行为路径、崩溃日志及性能数据。这些信息用于排查技术故障、优化产品性能及防范恶意攻击。
3. 交易与支付信息
当你进行游戏内充值或购买道具时，为完成支付流程，我们会收集你的订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，完整的银行卡号或第三方支付账户信息由支付服务提供商直接采集和处理，我们不会存储此类敏感金融数据。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确的目的，未经你的单独同意，不会用于其他任何与提供服务无关的用途。
- 核心功能提供： 用于账号登录验证、游戏存档同步、虚拟道具发放、客服工单处理等基础服务。
- 安全保障： 利用设备信息与日志数据构建风控模型，实时监测并拦截外挂程序、账号盗用、恶意刷单、DDoS攻击等违规及非法行为。
- 体验优化： 基于崩溃日志与性能数据，分析APP运行瓶颈，针对性优化游戏画质与网络连接策略，降低卡顿与闪退率。
- 合规审计： 根据国家监管要求，保留必要的用户日志信息，以备网络安全审查及司法机关依法调取。
我们承诺，绝不会将你的个人信息用于任何形式的"大数据杀熟"或向第三方非法出售、提供你的个人数据。
三、Cookie 与追踪技术说明
我们的官方网站及APP内可能使用Cookie及同类技术（如LocalStorage、Web Beacon），以提升你的访问体验和内容推送的精准度。
Cookie的使用场景： 当你访问官网首页"item.dl-queenofbounty-pg.com.cn"时，我们可能设置一个临时的会话Cookie，用于记住你的语言偏好和浏览状态，有效期至浏览器关闭。此外，用于统计独立访客人数的分析型Cookie（如友盟+或神策数据SDK）会记录匿名化的访问行为数据，这些数据无法直接识别你的个人身份。
如何管理Cookie： 你可以在浏览器设置中随时禁用或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录账号或使用部分交互功能。在APP端，我们使用的数据统计SDK均通过了国家信息安全等级保护三级认证，且不会跨应用追踪你的行为。
四、第三方数据共享政策
我们高度重视你的隐私，仅在以下特定且必要的情形下，可能会向第三方共享你的部分信息。所有接收方均需签署严格的保密协议，并承诺仅将数据用于指定用途。
| 第三方类型 | 共享信息范围 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信） | 订单号、金额 | 完成支付交易 | PCI-DSS认证 |
| 云服务提供商（阿里云/腾讯云） | 服务器日志、运行数据 | 提供基础设施托管 | 等保三级、数据加密存储 |
| 数据分析服务商 | 匿名化设备标识、行为流 | 产品功能优化分析 | 数据脱敏处理 |
| 司法机关/监管机构 | 依法要求的特定数据 | 配合法律调查与审计 | 依据正式法律文书执行 |
除上述情况外，我们不会在未获得你明确授权的情况下，将你的个人信息共享给任何无关的商业机构。在涉及公司合并、分立、解散等重大变更时，我们将要求承继方继续履行本政策下的全部义务。
五、用户权利与数据管理
依据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下路径行使你的合法权利：
- 查询与复制权： 登录APP后，进入"个人中心"-"账号安全"，可查看你的基本注册信息及登录设备记录。
- 更正权： 若你的手机号或密保邮箱发生变更，可在"账号安全"中通过双重验证后自助修改。
- 删除权： 在符合法律法规规定的前提下，你可以通过联系客服（邮箱：[email protected]）申请删除你的账号及全部个人数据。我们将在15个工作日内完成处理并书面确认。
- 撤回同意权： 你有权撤回对我们处理个人信息的授权。撤回后，我们将无法继续为你提供核心游戏服务，并会引导你完成账号注销流程。
- 注销账号： 在APP内"账号安全"-"注销账号"中可自助申请。注销后，你的角色数据、积分及未消费的虚拟货币将依据用户协议进行清空处理，且不可恢复。
六、信息安全保障措施
我们采用了行业领先的技术与组织安全措施，全方位守护你的数据安全。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，核心数据库采用AES-256算法进行加密存储，备份数据同样经过加密处理并存放于异地灾备机房。
在访问控制层面，我们实施了严格的权限分级管理制度，仅授权必要岗位的员工在最小权限原则下访问用户数据，所有访问行为均记录在审计日志中，并定期进行安全审查。同时，我们每年委托第三方安全机构进行渗透测试与漏洞扫描，确保平台不存在已知高危漏洞。若不幸发生数据安全事件，我们将依据法律规定，在事件发生后的72小时内向监管机构报告，并通过APP推送或短信等渠道及时告知受影响的用户。
七、政策更新通知机制
随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私政策。一旦政策内容发生重大变更，我们将在APP登录页面及官网首页发布显著位置的公告，并可能通过站内信或短信的方式向你发送专门通知。
重大变更的定义包括但不限于：个人信息处理目的、处理方式、处理的信息类型发生实质性变化；我们获得个人信息控制权的主体发生变化；以及用户权利行使方式发生重大调整。修订后的政策自公告中载明的生效之日起施行。若你在政策更新后继续使用我们的服务，即视为你已充分阅读、理解并接受修订后的政策内容。本政策最新修订日期为2024年5月20日。
八、联系我们与隐私投诉
若你对本隐私政策有任何疑问、意见或投诉，或认为我们在处理你的个人信息时侵犯了你的合法权益，请通过以下渠道与我们联系。我们设立了专门的个人信息保护负责人（DPO）团队处理你的请求。
隐私保护专项邮箱： [email protected]（回复周期不超过15个工作日）。请在邮件中清晰描述你的问题及诉求，并附上账号注册手机号以便我们核验身份。我们承诺在15个工作日内给予实质性答复。若你对我们的处理结果不满意，你还有权向网信、电信、公安等监管部门进行投诉举报，或依据法律法规通过司法途径寻求解决。