隐私说明与个人信息保护政策
本隐私政策适用于[PG]赏金女王中文版（以下简称“本平台”或“我们”，域名：play.hot-queenofbounty.cn）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用我们的产品与服务前，仔细阅读并理解本政策。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会遵循“合法、正当、必要”的原则，收集您主动提供的以及因使用服务而产生的信息。具体包括以下两类：
1. 您主动提供的信息
- 注册账号信息：当您创建游戏账号时，需要提供有效的手机号码或电子邮箱地址，并设置登录密码。这些信息是您使用账号体系的基础。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们会进行加密存储。
- 联系反馈信息：当您通过邮件、在线客服或论坛联系我们时，您可能会提供您的联系方式（如QQ号、微信号）、问题描述截图以及其他有助于我们解决问题的信息。
2. 我们自动收集的信息
- 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、操作日志等信息。
- 游戏行为数据：包括角色等级、在线时长、击杀数、副本通关记录、虚拟物品获取与消耗记录。此类数据用于游戏平衡性分析与反作弊检测。
- 网络诊断数据：为优化网络连接质量，我们会收集您的网络延迟、丢包率、网络运营商等匿名化数据。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些目的范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。
- 提供核心游戏服务：用于账号登录验证、角色数据存档、游戏进度同步以及客服支持。
- 安全风控与防作弊：利用设备信息与行为数据，识别并拦截外挂程序、脚本辅助、盗号风险等违规或异常行为。
- 优化产品体验：分析游戏行为数据与设备性能数据，用于定位服务器卡顿瓶颈、调整职业平衡性以及改进用户界面设计。
- 法律合规要求：配合国家主管机关进行网络安全管理、打击网络犯罪等依法开展的调查工作。
- 信息推送（仅限您同意时）：在您明确同意的前提下，向您发送游戏版本更新通知、限时活动提醒等商业性信息。您可随时通过“设置-消息订阅”功能取消。
我们承诺，不会将您的个人信息用于任何与提升服务质量无关的用途，更不会向第三方出售您的个人信息。
四、第三方数据共享政策
我们高度重视您的个人信息安全，绝不会向无关第三方出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方共享必要的信息，并会通过协议约束其履行保密义务：
| 第三方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 服务器访问日志、加密后的数据库备份文件 | 提供数据存储、计算资源与容灾备份支持 |
| 实名认证服务商 | 姓名、身份证号码（加密传输） | 执行国家新闻出版署关于防止未成年人沉迷网络游戏的要求，进行实名核验 |
| 支付渠道（如适用） | 订单号、支付金额（不涉及银行卡号） | 处理您在游戏内购买虚拟道具的交易需求 |
| 监管机构 | 根据法律强制要求提供的信息 | 配合公安机关、网信办等部门的依法调查 |
除上述情况外，我们不会在未经您授权的情况下向任何第三方泄露您的个人敏感信息。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查阅与复制权：您可以通过“个人中心-账号信息”页面查看您注册时提供的资料。如需获取完整的个人信息副本，可发送邮件至[email protected]申请。
- 更正权：若您发现您的手机号、邮箱等资料填写错误，可在“账号安全”页面进行自助修改。修改身份信息需通过原绑定手机验证。
- 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。您可以通过联系客服提交删除申请，我们将在15个工作日内处理完毕。
- 注销权：您可以申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人数据与游戏角色数据。注销操作不可逆，请谨慎操作。您可在“设置-账号管理”中发起注销流程，系统将进行为期7天的冷静期确认。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
六、信息安全保障措施
我们采用了业界领先的技术手段与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 加密传输：全站启用HTTPS协议，对登录、注册、支付等关键链路进行TLS 1.3加密传输，防止数据被窃听。
- 加密存储：您的登录密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露也无法逆向还原明文密码。身份证信息采用AES-256算法加密后存储。
- 访问控制：内部实施最小权限原则，仅授权必要的运维及客服人员在特定场景下可访问您的部分数据，且所有访问操作均记录于审计日志。
- 安全监测：部署Web应用防火墙与入侵检测系统，7x24小时实时监测异常流量与攻击行为。我们定期聘请第三方安全公司进行渗透测试。
尽管我们有如此严密的保护措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，建议启用二次验证功能，并避免在公共网络环境下登录游戏。
七、政策更新通知与联系我们
随着法律法规的演进以及我们业务的调整，本隐私政策可能会适时进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如个人信息处理目的、处理方式、共享对象发生实质性变化），我们将通过站内信、弹窗提示或首页公告等显著方式通知您。变更后的政策自公布之日起生效。若您在政策更新后继续使用我们的服务，即视为您已充分阅读、理解并接受更新后的政策。
如您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人：王先生 (信息安全部)
- 邮寄地址：浙江省杭州市余杭区未来科技城海创园18幢3层 (邮编：311100)
我们将在收到您请求后的15个工作日内完成身份核验并给予答复。若您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。