隐私说明与数据保护政策
赏金女王 PG游戏平台（以下简称"本平台"）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规，以"最少够用"原则处理你的数据。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及你所享有的权利。本政策适用于 up.soft-queenofbounty.com.cn 域名下的所有服务，包括网页端、PC 客户端及移动端应用。
一、信息收集范围与类型
本平台仅收集为你提供游戏服务所必需的信息，且收集范围严格限定在以下三类：
- 账号注册信息： 包括手机号码或邮箱地址（用于登录与身份验证）、用户名、密码（经过加密存储，我们无法查看明文密码）。若你使用第三方账号（如微信）登录，我们会获取该账号的 OpenID 与昵称，但不会获取你的好友列表或聊天记录。
- 设备与日志信息： 当你使用客户端时，我们会自动记录设备型号、操作系统版本、IP 地址、MAC 地址（仅用于设备唯一性识别）、游戏版本号、崩溃日志及操作行为日志（如登录时间、地图切换记录）。此类信息用于保障游戏安全与排查技术故障。
- 实名认证信息： 根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息通过加密通道直连公安实名认证接口进行比对，本平台服务器不会留存完整的身份证号码，仅保留"已认证"状态及年龄区间。
我们特别说明：本平台不收集任何与游戏无关的个人信息，如通讯录、相册、短信内容、精确地理位置（GPS）等。我们也不会要求你提供银行卡密码或支付密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下场景，不会用于任何超出合理预期的用途：
- 提供核心游戏服务： 使用账号信息验证身份，确保你能正常登录并保存游戏进度。使用设备信息生成设备指纹，用于防止多开作弊与账号共享。
- 安全风控与反作弊： 分析操作行为日志，识别外挂程序、脚本刷金等违规行为。例如，若系统检测到同一 IP 在 1 分钟内创建超过 5 个账号，将自动触发风控拦截。
- 履行法定义务： 依据《未成年人保护法》要求，对实名认证为未成年的用户执行游戏时长限制（每日 22 时至次日 8 时无法登录，法定节假日每日不超过 3 小时，其他时间每日不超过 1.5 小时）。
- 改善服务质量： 在获得你的同意后（通过弹窗确认），我们会收集匿名的游戏行为数据（不含个人身份信息），用于分析关卡难度曲线、任务完成率等，从而优化游戏平衡性。
我们承诺：绝不会将你的个人信息用于任何形式的广告精准推送，也不会将数据出售给第三方。所有数据处理活动均记录在案，并接受内部审计。
三、Cookie 与追踪技术说明
为了使网页端能够正常运作并提供更流畅的体验，本平台使用 Cookie 及类似技术（如 Local Storage）。具体使用情况如下：
- 必要 Cookie： 用于维持登录状态（有效期 7 天）、记住语言偏好。此类 Cookie 无法关闭，否则你将无法正常登录。
- 分析型 Cookie： 使用自研统计脚本（非第三方工具）记录页面访问量、停留时长等聚合数据。我们不会使用任何跨站追踪 Cookie，也不会读取你在其他网站留下的 Cookie。
- 本地存储（Local Storage）： 用于缓存游戏资源索引，以减少重复加载，提升页面响应速度。存储内容不包含任何可识别个人身份的信息。
你可以通过浏览器设置禁用 Cookie，但请注意，禁用后你将无法登录游戏，且部分功能（如自动登录）将失效。我们不会使用任何指纹追踪技术来绕过你的浏览器隐私设置。
四、第三方数据共享政策
本平台承诺，除以下列明的必要情形外，绝不向任何第三方共享你的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 实名认证服务商 | 姓名、身份证号码 | 配合国家防沉迷实名认证要求 | 加密传输，不留存，仅返回认证结果 |
| 云服务提供商 | 服务器日志（IP、设备型号） | 提供数据存储与 CDN 加速服务 | 签订数据保护协议，禁止用于其他用途 |
| 支付渠道 | 订单号、支付金额 | 处理虚拟商品购买交易 | 不共享你的银行卡号或第三方支付账号 |
| 司法机关 | 依法要求的数据 | 配合公安机关、法院等部门的调查 | 严格审核法律文书，仅提供最小必要数据 |
除上述情形外，任何其他第三方（包括广告联盟、数据营销公司）均无法通过本平台获取你的个人信息。我们也不会将你的数据用于"大数据画像"或"用户行为预测"。
五、用户权利与信息管理
依据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过"账号中心"或联系客服行使这些权利：
- 查阅权： 你可以随时在"账号中心-个人资料"页面查看你的注册信息、实名认证状态及登录设备记录。
- 更正权： 若你的手机号或邮箱已更换，可在"账号中心-安全设置"中自助修改。修改后原绑定方式立即失效。
- 删除权： 你可以在"账号中心-注销账号"中申请彻底删除账号及所有相关数据。注销后，你的角色数据、虚拟资产将无法恢复。我们会在 15 个工作日内完成删除操作，并在后台保留必要日志 6 个月以备审计。
- 撤回同意权： 对于非必要的信息收集（如游戏行为分析），你可以在设置中随时关闭授权。关闭后不影响基础游戏功能。
- 获取副本权： 你可以申请导出我们持有的关于你的个人信息副本，格式为 CSV 文件，我们将在 7 个工作日内通过加密邮件发送至你的注册邮箱。
若你发现自己的信息存在错误或认为我们处理不当，可先行联系客服解决。若对处理结果不满意，你有权向网信部门投诉举报。
六、信息安全保障措施与政策更新
我们采取以下技术与管理措施保护你的数据安全：
- 加密传输： 所有网页端与客户端通信均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
- 分级存储： 密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。身份证信息经 AES-256 加密后存储于独立的安全区域。
- 访问控制： 仅授权员工可访问用户数据，且所有访问操作均记录在日志中，日志保留期为 12 个月。每年进行两次内部权限审计。
- 应急响应： 若发生数据安全事件，我们将在 48 小时内通过站内信及短信通知受影响用户，并上报属地网信部门。
本政策可能根据法律法规变化或业务调整进行更新。重大变更（如收集范围扩大、数据使用目的改变）将通过官网公告及游戏内弹窗方式提前 7 日通知你。若你继续使用服务，视为同意修订后的政策。本政策最后更新日期为 2025 年 1 月 1 日。若你对本政策有任何疑问，请发送邮件至 [email protected]，我们将在 3 个工作日内答复。