隐私说明与数据保护政策
最后更新日期：2025 年 1 月 1 日。欢迎访问[PG]赏金女王官方网站（queenofbounty-pg.com.cn）。我们深知个人信息安全的重要性，因此制定本隐私政策，旨在透明地说明我们如何收集、使用、存储以及保护您的数据。本政策适用于本网站所有产品与服务，包括但不限于"赏金女王"游戏客户端、官方网站及社区论坛。
请您在使用我们的服务前仔细阅读本政策。当您点击"注册"或"登录"按钮时，即视为您已充分理解并同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。我们不会收集与游戏功能无关的敏感个人信息。具体收集范围分为以下三类：
- 账号注册信息： 包括您的用户名、邮箱地址（用于找回密码）、手机号码（可选，用于二次验证）。这些信息是创建游戏角色所必需的。
- 设备与技术日志： 当您运行游戏客户端或访问官网时，我们会自动记录 IP 地址、设备型号、操作系统版本、浏览器 UA、以及游戏客户端的崩溃日志。这些数据仅用于故障排查与反作弊检测，保留周期为 90 天。
- 游戏行为数据： 包括角色等级、在线时长、击杀怪物数量、元宝产出与消耗记录。这些数据仅以聚合形式进行分析，用于调整游戏内爆率平衡，不会关联到您的真实身份。
二、信息使用目的与方式
我们承诺，所收集的全部信息仅用于以下明确目的，不会用于任何超出本政策范围的用途。具体使用场景包括：
- 服务提供与维护： 使用您的账号信息验证身份，确保您能够正常登录并体验"零成本试玩"功能。
- 安全风控： 利用设备指纹与 IP 日志阻止恶意注册、脚本外挂及账号盗取行为。我们的 AI 风控系统会实时分析异常登录行为。
- 产品优化： 基于聚合的游戏行为数据，分析地图拥堵情况与任务完成率，用于优化怪物刷新坐标与任务引导逻辑。此分析不涉及个体用户画像。
- 法律合规： 当收到具有管辖权的司法机关出具的正式协查文件时，我们会依法提供必要的用户数据。
我们郑重承诺：绝不向任何第三方出售您的个人信息。 绝不使用您的数据用于精准广告投放。
三、Cookie 与追踪技术说明
本网站使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。Cookie 是存储在您浏览器中的小型文本文件，帮助我们识别您的登录状态与偏好设置。具体使用情况如下：
- 必要 Cookie： 用于维持登录会话（Session ID），若禁用此类 Cookie，您将无法正常登录游戏官网。
- 功能 Cookie： 存储您的语言偏好与界面主题选择（如暗黑模式），有效期 30 天。
- 统计 Cookie： 我们使用自建的轻量级统计脚本（非第三方工具）分析页面访问量，该脚本不包含任何跨站追踪功能。
我们目前未使用任何第三方广告追踪器或像素代码。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分页面功能无法正常使用。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享必要的数据，且所有接收方均签署了严格的数据保护协议：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务器提供商（阿里云/腾讯云） | 服务器访问日志（IP、时间戳） | 提供基础设施托管与 DDoS 防护 |
| 支付渠道（微信/支付宝） | 订单号、支付金额（不共享账号密码） | 处理充值交易（仅经典复古区） |
| 电子邮箱服务商 | 您的邮箱地址 | 发送密码重置邮件与重要公告 |
除上述场景外，未经您的明确授权，我们不会将您的个人信息提供给任何商业合作伙伴。
五、您的数据主体权利
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。
- 查询与复制权： 您可以申请获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现绑定的邮箱或手机号码有误，可自行在官网"账号管理"页面修改，或联系客服协助更正。
- 删除权： 在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们不再提供服务、或您主动注销账号。
- 注销权： 您可以在官网"账号安全中心"提交注销申请。注销后，您的所有游戏数据（包括角色、装备、元宝）将被永久清除，且不可恢复。
- 撤回同意权： 对于基于同意而进行的处理活动，您有权随时撤回同意。
六、信息安全保障措施
我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：
- 传输加密： 全站启用 HTTPS TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
- 存储加密： 数据库中的密码字段采用 bcrypt 算法加盐哈希存储（成本因子 12），即使数据库泄露，也无法逆向还原原始密码。
- 访问控制： 内部员工访问用户数据需经过双因素认证（2FA），且所有操作均记录在审计日志中。
- 最小化原则： 不同岗位的员工仅能访问履行其职责所必需的最少数据。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在 48 小时内通过站内信或邮件通知受影响的用户，并向有关部门报告。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。当发生重大变更时（如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知您：
- 在官网首页发布弹窗公告，持续展示 7 天。
- 向您的注册邮箱发送邮件通知。
- 在游戏登录器界面展示更新摘要。
政策的"最后更新日期"将同步修订。若您在本政策更新后继续使用我们的服务，即视为您接受修订后的条款。我们建议您定期查阅本页面以获取最新信息。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下渠道联系我们：
数据保护负责人： 合规部 张先生
电子邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（邮编：201203）
我们将在收到您的请求后 15 个工作日内完成核查与回复。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。