隐私说明：PG赏金女王模拟器数据保护与用户权益白皮书
欢迎访问 info.apps-queenofbounty.cn（以下简称“本平台”）。我们深知，在数字时代，个人隐私与数据安全是您选择信任我们的基石。本隐私政策旨在以透明、清晰的方式，向您阐述我们在您使用“PG 赏金女王模拟器”及其相关服务时，如何收集、使用、存储及保护您的个人信息。本政策适用于本平台提供的所有网页端服务，包括但不限于游戏入口、社区论坛及客服支持系统。
请您在使用我们的服务前，务必仔细阅读并充分理解本政策。您点击“同意”或继续使用我们的服务，即表示您已同意我们按照本政策处理您的相关信息。我们郑重承诺，绝不会将您的个人信息出售给任何第三方。我们仅会在为您提供服务所必需的范围内，以最小化原则处理您的数据。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏模拟服务，我们仅收集实现功能所必需的最少信息。我们拒绝进行任何形式的过度收集。具体而言，我们可能收集以下三类信息：
1. 您主动提供的信息
- 注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与安全验证。您还可以选择设置昵称与头像，这些信息将在游戏内公开展示。
- 反馈与客服记录：当您通过邮件或工单系统联系我们时，我们会收集您的联系方式及通信内容，以便处理您的问题并改进服务。
2. 我们自动收集的技术信息
- 设备与日志信息：为保障网络安全与优化产品界面，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击行为日志。这些数据不涉及您的个人身份特征，仅用于聚合分析。
- 游戏行为数据：包括角色等级、战斗数据、副本通关记录等。此类数据用于游戏平衡性调整与反作弊检测，属于游戏运营的核心数据资产。
3. 敏感信息说明
我们不会主动收集您的身份证号码、银行账户、生物识别信息等个人敏感信息。在涉及账号找回或高价值虚拟物品交易时，我们可能会要求您提供部分身份验证信息，但该操作将遵循最小必要原则，并在您明确单独同意后进行。
二、信息的使用目的与合法依据
我们收集上述信息，仅用于以下明确且必要的用途，绝不会超出合理范围进行二次利用：
- 提供核心游戏服务：包括创建角色、保存游戏进度、同步跨设备存档、实现 PVP 实时对战匹配。这是履行我们与您之间服务合同所必需的处理活动。
- 保障账户与交易安全：用于检测异常登录、识别恶意作弊行为（如外挂、脚本）、防范网络攻击（DDoS、撞库）。此类处理基于我们的正当利益——维护平台的安全性与公平性。
- 优化产品与个性化推荐：我们可能基于您的游戏行为数据（如常玩的职业、活跃时段）向您推送适合的活动公告。但请您放心，我们不会构建用于跨平台广告投放的精准画像。
- 履行法律义务：根据《网络安全法》及《个人信息保护法》的要求，我们需要留存用户日志信息不少于六个月，以配合监管机构的合规检查。
我们仅在实现上述目的所需的最短时间内保留您的个人信息。当数据不再需要时，我们将采取匿名化处理或安全删除措施。
三、Cookie 与类似追踪技术的使用说明
为了提升您的访问速度与体验，本平台使用 Cookie 及 Local Storage（本地存储）技术。这些技术对于维持免下载入口的会话状态至关重要。
必要性 Cookie：此类 Cookie 是网站运行所必需的，用于记录您的登录状态（Session ID）与安全令牌。您无法选择关闭此类 Cookie，否则将导致您无法正常登录游戏。此类 Cookie 为会话级，关闭浏览器后即失效。
功能性本地存储：我们利用浏览器 Local Storage 缓存游戏资源包（如 UI 素材、音效文件），以显著减少重复加载的流量消耗，提升启动速度。缓存的数据不包含任何个人身份信息，您可以通过浏览器设置中的“清除站点数据”功能将其完全删除，但这会导致下次进入游戏时需要重新下载约 50MB 的初始资源。
分析型统计工具：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具），统计页面访问量、功能按钮点击率。该脚本采用数据脱敏技术，无法识别您的具体身份。我们严格禁止任何形式的第三方广告追踪 Cookie 在本平台域下运行。
四、第三方数据共享与委托处理政策
我们坚守“数据最小化”与“目的限制”原则。在未经您单独同意的前提下，我们不会向任何第三方共享、转让或公开披露您的个人信息，但以下情形除外：
- 委托处理方（数据处理者）：我们可能将服务器托管、短信发送、邮件推送等服务委托给具有合法资质的云计算服务商。我们会与其签署严格的数据保护协议（DPA），要求其仅可按照我们的指示处理数据，并采取同等水平的安全措施。目前我们的主要服务器提供商位于中国境内，数据不涉及出境。
- 合规与执法机构：在法律法规要求、或国家有关主管部门依照法定程序要求我们披露信息时，我们会在法律允许的范围内，向有权机关提供必要的数据。我们会对相关请求进行严格的合法性审查。
- 企业并购或重组：若本平台发生合并、分立、收购或资产转让，您的个人信息可能作为交易的一部分进行转移。我们将提前以公告或邮件形式通知您，并要求新的承接方继续受本政策约束。
我们郑重声明：本平台不存在任何形式的广告联盟 SDK（软件工具开发包），因此不存在第三方通过接口窃取您数据的风险。
五、您享有的权利与行使方式
根据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利。我们将在 15 个工作日内予以答复。
| 权利类型 | 权利内容 | 响应时限 |
|---|---|---|
| 查阅权 | 您有权获取我们持有的关于您的个人信息副本，包括注册信息与游戏行为概要。 | 10 个工作日 |
| 更正权 | 若您发现个人信息有误（如绑定手机号变更），您有权要求我们进行修改。 | 5 个工作日 |
| 删除权 | 在特定条件下（如我们违反法律收集信息），您有权要求删除您的个人信息及游戏账号数据。 | 15 个工作日 |
| 撤回同意权 | 对于基于您同意进行的处理活动，您有权随时撤回您的授权。 | 即时生效 |
| 注销权 | 您可以通过“设置-账号安全-注销账号”路径自助申请注销账号。注销后，所有数据将进入 30 天冻结期，冻结期后可被永久删除。 | 30 天 |
请注意，账号注销是不可逆的操作。一旦注销，您的角色、虚拟货币及游戏进度将无法恢复。在冻结期内，您可以联系客服申请取消注销。
六、信息安全保障措施与未成年人保护
我们采用了行业领先的安全技术架构来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 BCrypt 算法哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原您的明文密码。我们的服务器部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），并定期进行渗透测试与漏洞扫描。
在未成年人保护方面，本游戏面向 16 周岁及以上用户。我们严格限制未成年人的游戏时长与消费额度。若您是未满 18 周岁的未成年人，请在法定监护人陪同下阅读本政策。我们不会主动收集未成年人的身份信息。若监护人发现被监护人在未授权情况下注册，可通过客服渠道申请强制注销账号。
政策更新通知：我们可能会适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在平台首页发布显著公告，并通过游戏内邮件向您发送通知。重大变更将在公示满 7 日后生效。若您不同意修订后的政策，您有权停止使用我们的服务并注销账号。