隐私说明与数据保护政策 - [PG]赏金女王 模拟器[赏金女王]新人爆分体验
我们深知在您体验[PG]赏金女王 模拟器[赏金女王]新人爆分体验的过程中，个人数据的安全性与透明度至关重要。本政策详细阐述了我们在您使用模拟器服务（包括但不限于客户端、官方网站及关联小程序）时，如何收集、使用、存储及保护您的信息。请您在使用服务前仔细阅读本说明。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。依据功能场景，我们收集的信息分为以下三类：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、自定义的用户名及密码（经过加密哈希处理）。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息，除非您主动申请进行实名认证以解锁防沉迷模式。
- 设备与运行日志信息：为了优化模拟器在不同硬件上的性能表现，并排查闪退、卡顿等问题，我们会自动收集您的设备型号、操作系统版本、中央处理器（CPU）与图形处理器（GPU）型号、客户端版本号、IP 地址及游戏内操作日志（如击杀怪物坐标、爆分时间戳）。该日志数据不包含您的键盘输入记录。
- 充值交易信息：当您进行虚拟积分充值时，我们或我们的支付服务提供商会记录交易流水号、充值金额及时间。我们不会在服务器上存储您的完整银行卡号或第三方支付账户密码。
我们特别声明：我们不会通过麦克风、摄像头或屏幕录制功能收集您的任何隐私信息。游戏内的"语音转文字"功能若启用，仅在本地设备完成转换后上传文本结果，音频数据不会被持久化存储。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下场景，且不会用于与这些场景无关的商业用途：
- 提供核心游戏功能：使用您的账号信息验证身份并保存您的角色、积分及装备数据。使用设备型号信息进行兼容性适配，确保"爆分特效"在不同显卡上正确渲染。
- 分析与优化产品：我们会对聚合后的运行日志（不包含个人身份标识）进行统计分析，以理解"新人爆分体验"模式下的玩家流失点，例如分析特定地图的平均延迟数据，用于指导服务器扩容。
- 安全风控与反作弊：利用IP地址、设备指纹及操作行为序列，检测并拦截脚本外挂、账号盗用等违规行为。例如，当同一设备在 1 分钟内切换超过 5 个账号时，系统会触发风控验证。
- 客户服务与通知：通过您预留的联系方式，向您发送与游戏版本更新、赛季结算、安全警告相关的必要通知。我们承诺不会向您发送与游戏无关的营销推广短信，除非您单独勾选同意。
三、Cookie 与追踪技术说明
我们的官方网站（域名：sys.paly-queenofbounty-pg.cn）使用 Cookie 及类似技术以提升您的访问体验。具体应用如下：
- 严格必要型 Cookie：用于维持登录状态（Session ID），当您关闭浏览器时，该 Cookie 即失效。此类 Cookie 无法禁用，否则您将无法正常登录。
- 偏好设置 Cookie：用于记住您在官网上的语言选择、界面主题（如暗色模式）等偏好设置，有效期 30 天。
- 统计分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来记录官网页面的访问量、来源渠道及访问时长。该数据仅用于衡量官网内容质量，不涉及跨站追踪。
我们郑重承诺：本平台未接入任何形式的广告联盟（如 Google AdSense、Meta Pixel），因此我们不会利用 Cookie 向您推送第三方广告，也不会将您的浏览行为共享给数据营销平台。
四、第三方数据共享政策
我们遵循"最小化授权"原则，仅在以下特定情形下，向必要的第三方服务商共享您的有限数据：
| 第三方类型 | 共享数据字段 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 云服务器提供商 | 加密后的登录凭证、游戏存档数据 | 提供稳定的服务器托管与数据备份服务 | 按合同约定，服务终止后 30 天内删除 |
| 支付渠道（微信/支付宝/Apple Pay） | 订单金额、商户订单号（非您的账号密码） | 完成交易结算及对账 | 遵循支付渠道自身政策 |
| 短信/邮件服务商 | 脱敏后的手机号/邮箱地址 | 发送验证码及账号安全提醒 | 发送任务完成后立即删除 |
除上述场景外，我们不会向任何第三方出售、出租或交易您的个人数据。若因法律法规要求（如公安机关调查）需要披露数据，我们将严格审核其法律文书，并仅提供法律要求范围内的最小数据集。
五、您的权利：访问、修改与删除
依据《个人信息保护法》及相关法规，您对您的个人数据享有以下控制权：
- 访问权：您可以通过官网"个人中心-账号信息"页面，查看我们持有的关于您的账号基础信息及充值记录。
- 更正权：若您的绑定手机号或邮箱填写有误，您可随时在设置中自行修改，或联系客服协助更正。
- 删除权（注销账号）：您有权申请注销您的游戏账号。注销后，我们将于 15 个工作日内删除您的所有角色数据、积分记录及个人身份信息。请注意，注销是不可逆操作，删除后将无法恢复任何游戏进度。您可以通过联系客服并提交注销申请。
- 撤回同意权：对于非必要的信息收集（如偏好设置 Cookie），您可以通过浏览器设置予以清除。对于游戏内的行为日志收集，您可以通过关闭"数据改进计划"开关（位于游戏设置-隐私）来撤回授权。
我们将在 15 个工作日内响应您的所有合法请求。若您的请求涉及技术实现难题或法律禁止情形，我们将向您书面说明具体原因。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据：
- 传输加密：所有客户端与服务器之间的通信均采用传输层安全性协议（TLS 1.3）加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的登录密码采用 bcrypt 算法（成本因子为 10）进行单向哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：我们的运维人员需通过基于时间的一次性密码（TOTP）双因素认证后，方可访问生产数据库，且所有操作均记录在审计日志中。
本政策可能会根据法律法规的更新或产品功能的变化进行调整。重大变更（如收集信息范围扩大）将通过官网公告、游戏内弹窗或邮件形式提前 7 日通知您。若您继续使用服务，则视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦 法务部（收）
我们将在 15 个工作日内审核您的反馈并予以回复。