隐私说明与个人信息保护政策
本政策适用于《赏金女王》官方网站（域名：pause.dp-queenofbounty-pg.cn）及其提供的所有相关服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》、《网络安全法》以及欧盟 GDPR 的相关要求，制定了本隐私政策。请在使用我们的服务前，仔细阅读以下全部条款。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。在您注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建唯一账号标识与密码找回。若您选择使用第三方账号（如 Apple ID、Google 账号）快捷登录，我们将仅获取您在第三方平台公开的 ID、昵称与头像，不会获取您的密码或其他私密信息。
在您进行实名认证时（依据国家防沉迷政策要求），我们会收集您的真实姓名与身份证号码。该信息将加密传输至国家认证的实名验证接口进行校验，我们本身并不存储明文身份证号码，仅保留"已通过实名验证"的哈希值结果。
在您使用游戏服务过程中，系统会自动记录必要的日志信息，包括但不限于：登录/登出时间、IP 地址、设备型号、操作系统版本、操作日志（如爆机触发记录、金币变动记录）。此类信息用于保障游戏安全、排查技术故障以及反作弊检测。我们不会收集您设备上的通讯录、相册、短信等无关隐私数据。
二、信息使用目的与方式
我们收集的上述信息，仅会用于以下明确的目的：第一，创建与维护您的游戏账号，确保您能正常登录并保存游戏进度；第二，提供充值、提现及虚拟道具交易服务，处理相关财务记录；第三，检测并拦截外挂程序、脚本机器人以及利用漏洞的违规行为，维护游戏公平性；第四，向您发送与游戏运营直接相关的必要通知（如版本更新公告、安全警告、服务变更通知）。
我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，例如出售给第三方广告商。在未获得您明确单独同意的情况下，我们不会将您的信息用于个性化广告推送。我们可能基于脱敏处理后的统计数据（如 DAU、留存率）进行游戏平衡性分析与运营策略调整，但此类数据无法反向识别到个人身份。
在涉及合并、收购或资产转让等重大变更时，若您的个人信息发生转移，我们将提前 30 日通过站内信或邮件通知您，并确保接收方继续受本政策条款的约束。
三、Cookie 与追踪技术说明
我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体而言，我们使用严格必要的 Cookie 来维持您的登录状态（Session ID），该 Cookie 在您关闭浏览器后即失效。我们还使用功能性 Cookie 来记住您的语言偏好与界面设置，有效期不超过 6 个月。
我们使用自有的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、热门活动入口点击率等基础运营数据。该脚本不跨站追踪用户，不采集点击流以外的行为数据。我们目前未接入任何第三方广告追踪 SDK，因此在游戏内不会出现基于用户画像的精准广告。
您可以通过浏览器的设置功能管理或删除 Cookie。但请注意，若您禁用全部 Cookie，将导致无法正常登录游戏官网及使用在线客服功能，但游戏客户端的核心玩法不受影响。
四、第三方数据共享政策
我们高度重视数据安全，除以下明确列举的情形外，我们不会向任何第三方提供您的个人信息：
- 支付服务商：当您进行充值时，您的订单信息（金额、订单号）会传输至支付宝、微信支付等持牌支付机构以完成交易。我们仅传输必要信息，支付机构将依据其自身的隐私政策处理您的支付账户信息。
- 实名验证机构：依据国家规定，您的姓名与身份证信息会传输至国家新闻出版署指定的实名认证系统进行比对核验。
- 云计算服务商：我们的服务器托管于阿里云及 AWS 的境内节点。云服务商作为数据处理者，仅能根据我们的指令进行维护操作，无权访问业务数据内容。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息以配合调查。
除上述情形外，任何第三方合作方（如数据分析公司）在接入我们系统前，均需签署严格的保密协议与数据处理协议，并通过我们的安全审计。
五、您的权利与行使方式
依据《个人信息保护法》，您对自己的个人信息享有广泛的控制权。您有权随时查阅、复制、更正、补充您的个人信息。具体操作路径：登录游戏后，进入"设置-账号安全"即可查看和修改基础资料。若需查阅详细的日志数据，可提交书面申请至我们的数据保护邮箱。
您有权要求删除您的个人信息。请注意，删除账号是一个不可逆的操作。一旦您确认删除，您的游戏角色、金币余额、虚拟道具及所有关联数据将被永久清空且无法恢复。我们将在收到请求后的 15 个工作日内完成删除操作。若您的账号存在未完结的投诉工单或涉嫌违规调查，删除请求将被延迟至相关流程结束后执行。
您有权撤回之前授予我们的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您撤回"实名认证"的同意，将导致您无法继续登录游戏（因国家强制要求）。若您撤回"个性化推荐"的同意，我们将在下一次版本更新后停止向您推送活动弹窗。
六、信息安全保障措施
我们采用了行业领先的技术手段与管理流程来保障您的数据安全。在传输层面，所有数据交互均强制使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
我们建立了内部数据分级分类管理制度。只有极少数经过严格背景审查的运维人员，才拥有访问生产数据库的权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度委托独立的第三方安全机构进行渗透测试与漏洞扫描，2024 年全年共发现并修复高危漏洞 3 个，中低危漏洞 27 个。
我们制定了完善的数据泄露应急响应预案。一旦发生可能涉及个人信息的泄露事件，我们将在 72 小时内通过站内信、短信或邮件的方式通知受影响的用户，并向相关监管机构报告事件详情与处置措施。
七、政策更新与通知机制
随着法律法规的更新以及业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息的范围扩大、信息使用目的改变），我们将在官网首页显著位置公示至少 15 日，并通过游戏内弹窗或邮件向您发送专门通知。
重大变更自公示期满后自动生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的全部条款。若您不同意修订后的政策，您有权在生效日前联系客服注销账号。本政策的最终解释权归 PG 官方运营团队所有。
本政策版本号：V3.2，最后更新日期：2025 年 1 月 15 日。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下渠道联系我们：
数据保护官（DPO）邮箱：[email protected] —— 该邮箱由专人负责，通常在 3 个工作日内回复。
个人信息保护投诉专线：+86 400-888-2025 转 9 号分机（服务时间：工作日 10:00 - 18:00）。
若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区互联网信息办公室或国家网信办举报受理中心进行投诉举报。我们将在收到您的请求后 15 个工作日内给出书面答复。