隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为了提供服务和保障账号安全所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息，如真实身份证号、银行账户或精确的实时地理位置。

我们收集的信息主要分为以下三类：

• 账号注册信息： 当你在游戏内或通过本平台注册账号时，我们会收集你的用户名、加密后的密码（哈希值，非明文）、注册邮箱或手机号码（用于找回密码和二次验证）。
• 设备与技术日志： 为了优化“首页入口”的访问速度和排查网络故障，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本平台内的点击流数据（如点击了哪篇刷分攻略）。这些数据不包含能直接识别你个人身份的信息。
• 游戏行为数据： 为了打击外挂和维护游戏公平，我们可能会收集你的角色等级、在线时长、地图移动轨迹以及击杀怪物数量等数据。这些数据仅用于反作弊算法的分析，不会用于其他商业目的。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不进行超范围使用：

1. 提供核心服务： 使用账号信息验证你的登录状态，确保你能够顺利通过首页入口进入游戏服务器。
2. 安全风控： 利用设备日志和游戏行为数据识别异常登录（如异地登录、频繁更换设备）和作弊行为，保护你的账号免受盗取和封禁风险。
3. 内容优化： 分析点击流数据，了解玩家最关注的“赏金女王刷分思路”是哪一类（如道士挂机流还是法师爆发流），从而指导我们生产更符合需求的内容。
4. 客户服务： 当你通过“联系我们”页面提交工单时，我们会使用你的邮箱或联系方式进行回复，并保留沟通记录用于服务质量追踪。

特别说明： 我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会向游戏内的其他玩家展示你的任何个人注册信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验和保障功能正常运行。我们使用的Cookie主要分为两类：

• 严格必需型 Cookie： 此类Cookie是网站运行所必需的，用于实现用户登录状态的保持（Session ID）和记住你的安全偏好设置（如是否同意隐私政策）。禁用此类Cookie将导致你无法正常登录或访问首页入口。
• 性能分析型 Cookie： 我们使用自建的统计脚本（非第三方，如Google Analytics）来收集匿名访问数据，例如页面停留时间、跳出率。这些数据帮助我们了解哪些攻略内容最受欢迎，以便进行排版和内容调整。该Cookie不会追踪你在其他网站上的活动。

我们目前不使用任何跨站追踪型 Cookie，也不会利用广告网络向您推送个性化广告。你可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分网站功能的正常使用。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方披露你的个人信息：

• 服务器托管商： 我们的网站与游戏服务器可能部署在第三方数据中心。这些服务商仅根据我们的指示处理数据，并负有严格的保密义务，不得将数据用于任何其他用途。
• 法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。我们会尽可能在法律允许的范围内通知你。
• 紧急安全事件： 在涉及生命财产安全或防止欺诈的紧急情况下，我们可能会与相关监管机构共享必要的信息。

我们不会与任何广告联盟或数据经纪商共享你的信息。请放心，你的数据在赏金女王PG官网的生态内是安全的。

五、用户权利：访问、修改与删除

根据相关法律法规，你对你个人数据享有充分的权利。你可以通过登录游戏账号或联系我们的支持团队来行使以下权利：

• 访问权： 你有权要求我们提供一份我们持有的关于你的个人数据副本。
• 更正权： 如果你的注册邮箱或手机号码发生变更，你可以通过账号安全验证后自行修改，或联系客服协助更正。
• 删除权（“被遗忘权”）： 你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据（包括游戏角色数据），但根据游戏反作弊需要，我们可能会保留必要的设备指纹信息最长90天，以备法律纠纷之需。
• 撤回同意权： 对于基于你同意而进行的处理（如接收游戏活动通知），你可以随时通过邮件撤回同意。

我们将在收到你的请求后的 15个工作日内 予以处理。为保障安全，处理敏感请求前我们会要求你验证身份。

六、信息安全保障措施

我们采用了多层次的安全技术来保护你的数据免受未经授权的访问、泄露或篡改：

• 传输加密： 所有涉及登录和数据提交的页面均强制使用 TLS 1.2 及以上版本的 HTTPS 加密协议。
• 存储加密： 你的密码在数据库中以 bcrypt 算法进行加盐哈希存储，即使数据库泄露，攻击者也无法逆向获取原始密码。
• 访问控制： 我们的内部员工仅能通过基于角色的访问控制（RBAC）系统访问必要的数据，且所有访问操作均记录在审计日志中。
• 定期渗透测试： 我们每季度委托第三方安全公司对网站和登录器进行漏洞扫描与渗透测试，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并启用二次验证功能（如邮箱验证码），以共同维护账号安全。

七、政策更新通知机制

随着游戏版本迭代和法律法规的变化，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息的范围扩大或数据使用目的改变），我们将通过以下方式显著通知你：

1. 在本平台首页发布弹窗公告，停留时间不少于48小时。
2. 向你的注册邮箱发送邮件通知。
3. 在游戏内通过邮件系统发送通知。

修订后的政策自公告发布之日起7日后生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。本政策最近一次更新日期为 2025年1月15日。

八、联系我们与数据保护官

如果你对本隐私政策或你的个人数据处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

数据保护负责人： 法务合规部 · 张律师
电子邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦B座 1204室（法务合规部