PG赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供游戏下载、账号登录、高爆时间推送及支付结算等基础服务，我们会在您使用过程中收集以下几类必要信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。

1. 账号注册信息

当您创建账号时，我们将收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。若您使用第三方平台（如微信、Google）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID），但不会获取您的任何隐私性好友关系。

2. 设备与技术日志信息

为保障服务安全与运行稳定，在您使用客户端或网页版时，系统会自动记录以下技术日志：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFV/Android ID）、屏幕分辨率、客户端版本号以及访问时间戳。上述信息仅用于故障排查与安全风控，保存期限不超过6个月。

3. 游戏行为数据

为优化高爆时间算法并为您提供个性化推荐，我们将收集您在游戏内的行为数据，包括但不限于：角色等级、在线时长、地图活动轨迹、击杀怪物数量、掉落物品记录、参与高爆活动的时间点及频率。请注意，此类数据以聚合统计为主，除非涉及作弊调查，否则我们不会将单条行为日志与您的真实身份信息进行直接关联。

4. 交易与支付信息

当您进行虚拟道具购买或订阅高爆尊享版时，为完成法定支付流程，我们将收集您的订单号、支付金额、支付渠道（如支付宝、微信支付、Visa）及支付时间。您的完整银行卡号或第三方支付账户信息由相应的支付服务商直接处理，本平台服务器不存储此类敏感金融数据。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出合理范围进行二次利用。具体使用场景包括：

• 核心功能提供：用于账号登录验证、游戏存档同步、高爆时间活动参与资格校验及奖励发放。
• 个性化体验优化：基于您的历史游戏时段与爆率记录，通过算法向您推送最适合您在线习惯的"个人高爆时段"建议。该功能可通过设置中的"个性化推荐"开关随时关闭。
• 安全风控与反作弊：利用设备信息与行为日志识别异常登录、脚本外挂及恶意刷取行为。在风控审核期间，相关数据将被临时标记并延长保留期至调查结束。
• 服务通知与营销：在您明确授权的前提下，通过短信、邮件或客户端推送向您发送高爆活动预告、版本更新日志及专属福利信息。您享有绝对的退订权利，退订方式见每一条推送消息末尾的指引。
• 法律合规要求：当监管部门依法要求时，我们将按照法定程序提供必要的用户身份及操作日志信息。

三、Cookie与追踪技术说明

本平台的网页版及部分H5活动页面使用Cookie及类似技术（如LocalStorage、Beacon）以提升访问体验。具体使用场景如下：

会话Cookie：用于维持您登录状态的连续性，有效期为浏览器会话结束即自动清除。该Cookie为功能性必需，禁用后将导致您无法正常登录游戏官网。

偏好设置Cookie：用于记录您的界面语言选择、音量偏好及高爆提醒的开关状态。此类Cookie的有效期为30天至1年不等。

统计追踪像素：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集页面访问量、按钮点击热力图等聚合数据，以优化页面布局。该脚本不采集您的键盘输入内容。

我们目前未接入任何跨站广告联盟的追踪Cookie。若未来计划引入第三方广告监测工具，我们将提前通过弹窗方式获得您的单独同意，并提供一键拒绝选项。您可通过浏览器设置清除或阻止所有Cookie，但这可能导致部分个性化功能无法正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下列明的必要情形外，我们不会向任何第三方出售、出租或交易您的个人信息。涉及共享的场景包括：

支付服务商：为完成交易，我们需将订单号及支付金额传递给您选择的支付机构。共享字段仅限于完成交易所需的最少信息，支付机构将依据其独立的隐私政策处理您的金融信息。

云服务提供商：我们的服务器托管于阿里云及亚马逊AWS。作为数据处理者，上述云服务商仅在提供基础设施维护时可能接触到加密后的数据备份，且受合同约束不得访问明文数据。

风控与反欺诈机构：在涉及重大违规调查（如大规模盗号案件）时，我们可能在获得您授权或依据法律程序的前提下，与合作的网络安全实验室共享必要的设备指纹信息。

除上述情况外，若因公司合并、收购或资产重组导致您的信息发生转移，我们将通过官网公告及站内信方式提前30天通知您，并确保承接方继续履行本政策约定的全部义务。

五、您的权利与选择

根据适用的法律法规，您对自身个人信息享有以下权利。您可以通过"设置-账号安全-个人信息管理"路径，或直接联系客服行使相关权利。所有请求将在15个工作日内予以处理。

1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求将收取合理的工本费（10元人民币/次）。
2. 更正权：若您发现绑定的手机号、邮箱等基础信息有误，可随时在账号设置中自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或本政策收集使用信息。请注意，删除账号将导致游戏角色及虚拟资产不可恢复，操作前需通过双重身份验证。
4. 撤回同意权：对于基于您同意而进行的个性化推送及营销活动，您可随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的数据处理的合法性。
5. 注销账号权：您可在"账号安全中心"提交注销申请。注销后，我们将于15天冷静期结束后删除您的全部个人数据及游戏日志，但根据法律法规需保留的财务记录除外（保存期限为5年）。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施以保护您的数据免受意外损失、未经授权的访问或泄露。具体技术与管理手段包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密。您在登录界面可点击锁形图标查看证书有效性，证书颁发机构为DigiCert。

存储加密：数据库中的敏感字段（如密码哈希、密保答案）使用AES-256算法进行静态加密存储。加密密钥由独立的安全团队保管，并与业务数据物理隔离。

访问控制：内部员工访问用户数据采用"最小权限原则"与"双人审批"机制。所有数据查询操作均记录于不可篡改的审计日志中，审计日志保留期为2年。

应急响应：我们设立了7×24小时安全事件响应小组（CSIRT）。若发生数据安全事件，我们将在发现后的72小时内通过短信、邮件或站内信方式告知受影响的用户，并同步向监管机构报告事件详情、影响范围及已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进及业务功能的发展，我们可能适时修订本政策。重大变更包括但不限于：信息收集类型的显著增加、数据使用目的的根本性改变、共享对象的重大调整。

对于重大变更，我们将通过以下方式于生效前7日向您发出显著通知：在官网首页展示弹窗公告、向您绑定的邮箱发送邮件、以及在客户端登录界面展示更新摘要。若您不同意修订后的政策，您有权在生效日前注销账号。生效日后继续使用服务，即视为您接受修订后的政策。

本政策的解释权及争议解决均适用中华人民共和国法律。如您对本政策内容或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-120-8888 转隐私保护专线。我们将在15个工作日内给予您明确答复。