赏金女王PG平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们仅会在合法、正当且必要的原则下收集以下几类信息。我们坚决反对任何形式的过度收集与数据滥用行为。

• 1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。您还需要设置登录密码，该密码将经过不可逆的哈希算法加密后存储于数据库中，即使是我们的内部员工也无法查看您的明文密码。
• 2. 实名认证信息：根据国家法律法规关于网络游戏管理的规定，您需要进行实名认证。我们将收集您的真实姓名与身份证号码。请注意，该信息仅用于年龄与身份合法性校验，我们会通过加密通道传输至国家认证的实名验证接口，且不会在本地服务器留存明文副本。
• 3. 设备与技术日志信息：当您使用客户端或网页版时，系统会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及点击行为日志。这些信息用于排查技术故障、防范恶意攻击以及进行用户行为统计分析，以便我们优化游戏性能。
• 4. 游戏行为数据：包括您的游戏战绩、爆分记录、虚拟道具使用情况、游戏内聊天记录（如有）。此类数据用于确保游戏环境的公平性，以及向您提供个性化的游戏推荐服务。
• 5. 交易信息：当您进行虚拟点数充值时，我们会记录交易时间、交易金额以及支付渠道的流水号。我们不会收集您的银行卡号、支付密码等敏感金融信息，该类信息由微信支付、支付宝等持牌支付机构直接处理。

对于未满18周岁的未成年人，我们设有专门的防沉迷系统。若实名认证信息显示为未成年人，我们将依法对其游戏时长与充值额度进行严格限制。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且必要的核心目的，不会将您的个人信息用于与这些目的无关的用途。若未来需将信息用于其他未在本政策中载明的目的，我们将再次征得您的明示同意。

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、游戏存档同步以及高倍爆分试玩等核心功能的正常运行。
2. 安全保障与风控：利用设备信息与IP地址进行异常行为检测，防范盗号、作弊、外挂、洗钱等违法违规行为。例如，当检测到同一IP地址在短时间内进行高频次登录尝试时，系统将自动触发安全验证码机制。
3. 服务优化与研发：分析海量的游戏行为日志（不包含个人身份标识信息），用于改进游戏数值平衡、优化客户端性能、开发更受玩家欢迎的新玩法。我们采用数据脱敏技术，确保分析过程中无法追溯到具体个人。
4. 合规审计：根据《网络安全法》及相关司法解释的要求，留存网络日志不少于6个月，用于配合监管机构的合规检查与案件侦查。

我们郑重承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销推广目的。我们也不会向您推送与游戏无关的第三方广告。

三、Cookie 与追踪技术说明

为了提升您的访问速度与使用体验，本平台的网页端与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是互联网行业的通用标准，用于实现会话维持与偏好记忆功能。

具体而言，我们使用以下类型的Cookie：严格必需型Cookie，此类Cookie是您登录账号、访问游戏大厅所必需的，若禁用将导致您无法正常使用服务；功能型Cookie，用于记住您的语言偏好（如简体中文）与音量设置，使您在下次访问时无需重新配置；分析型Cookie，我们使用自研的统计脚本（非Google Analytics等第三方工具）来统计页面访问量、来源渠道等匿名数据，以帮助我们评估市场推广效果。

我们目前未使用任何跨站追踪Cookie来追踪您在其他网站上的浏览行为。您可以通过浏览器的设置选项来管理或删除Cookie。但请您注意，若您选择禁用所有Cookie，包括严格必需型Cookie，您将无法正常登录游戏，因为登录态的维持高度依赖于该技术。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下明确列举的特定情形外，我们不会主动向任何第三方共享您的个人身份信息。

• 1. 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至微信支付或支付宝的服务器。此过程仅涉及必要的交易信息，不涉及您的账号密码。
• 2. 实名认证服务商：为履行法律规定的实名制义务，我们将把您的姓名与身份证号码加密传输至国家认可的第三方实名认证接口进行比对。该服务商仅返回"一致"或"不一致"的校验结果，我们不会向其传输任何其他信息。
• 3. 云计算服务商：我们的服务器部署于阿里云与腾讯云等合规的云服务平台上。这些云服务商仅提供底层的计算、存储与网络带宽资源，无权访问我们数据库中的具体业务数据。我们与云服务商签订了严格的数据处理协议（DPA），明确其数据保护义务。
• 4. 执法与监管机构：在收到具有法律效力的搜查令、法院裁定书或监管部门的正式调查函时，我们将依法向上述机构提供所必需的数据。

除上述情形外，我们不会将您的个人信息共享给任何关联公司或非关联第三方。若未来因公司合并、分立、破产清算等重大事项发生数据转移，我们将要求数据承接方继续履行本政策的全部义务，否则我们将要求其删除所有相关数据。

五、您对个人信息的权利与行使方式

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下完整的法定权利。我们承诺将提供便捷的渠道，保障您这些权利的行使。

• 查询与复制权：您有权登录客户端，在"个人中心-账号安全"页面查看您提交的所有基础资料。如需获取数据副本，您可以通过官方邮箱提交书面申请，我们将在15个工作日内向您提供一份结构化的电子文本。
• 更正权：若您发现绑定的手机号或邮箱已停用，或实名认证信息有误，您可以通过在线客服提交更正申请。出于安全考虑，修改敏感信息需要您提供额外的身份验证材料（如手持身份证照片）。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息；我们未经过您的同意擅自使用信息；您主动注销账号。请注意，若您的账号涉及未结清的司法纠纷或存在尚未完成的合规审计义务，我们可能会暂缓处理删除请求直至相关流程结束。
• 注销账号权：您可以在"个人中心-账号管理-注销账号"页面发起注销流程。注销后，您的所有游戏数据、虚拟点数及道具将不可恢复。账号注销的冷却期为7天，7天内您可以登录账号取消注销操作。
• 撤回同意权：对于非必要的信息收集项（如个性化推送），您可以通过客户端设置随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

对于任何形式的权利请求，我们将在收到请求后的15个工作日内予以答复。若您的请求复杂或涉及多方协调，最长处理期限将延长至30个工作日，我们会及时向您说明延期原因。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施，以防止您的个人信息遭受未经授权的访问、