[PG]赏金女王 客户端官方体验版隐私说明

一、我们收集的信息范围与类型

在您使用本客户端的过程中，为了保障游戏基础功能的正常运行及提升您的体验，我们可能会收集以下类别的信息。这些信息分为必要信息与可选信息两类：

• 账号注册信息（必要）：当您创建游戏账号时，我们需要您提供手机号码或电子邮箱地址，用于创建您的登录凭证。同时，您需要自行设置密码。
• 设备与日志信息（必要）：为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如MAC地址）、IP地址、游戏客户端版本号、登录时间及操作日志。该信息仅用于故障排查与反作弊分析。
• 游戏行为数据（必要）：包括您的角色等级、战斗数据、副本通关记录、虚拟物品获取及交易流水。此类数据是维持游戏内经济平衡与排行榜功能的基础。
• 实名认证信息（必要）：根据国家防沉迷政策要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家新闻出版署防沉迷系统进行校验，我们不会留存明文身份证号码。
• 充值交易信息（必要）：当您进行虚拟货币充值时，我们会收集您的订单号、交易金额及支付渠道交易流水号，用于完成发货与财务对账。
• 可选信息：如您选择参与问卷调查或社区活动，我们可能会收集您的性别、年龄段及游戏偏好，该信息仅用于改进产品设计，您有权拒绝提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与本客户端无关的商业用途：

1. 提供核心服务：用于账号登录验证、角色数据同步、游戏内聊天功能及存档管理。
2. 安全风控与反作弊：通过分析设备信息与行为日志，识别并拦截外挂程序、脚本辅助及盗号风险。例如，当同一设备标识符在1小时内登录超过5个不同账号时，系统将自动触发安全验证。
3. 优化产品体验：基于游戏行为数据的聚合分析（非个体画像），我们可能调整副本难度曲线或装备掉落概率。例如，若我们发现70%的玩家卡在“女王试炼”第三层超过3天，我们会评估并微调该层BOSS的数值。
4. 客户服务与沟通：用于回应您的客服咨询、处理投诉及发送服务通知（如停服维护公告、版本更新预告）。
5. 法律合规要求：根据法院传票、政府监管命令或相关法律法规的强制性要求，配合有关部门进行数据调取。

我们承诺，在涉及用户画像或自动化决策时，会确保决策的公平性与透明度。我们不会利用您的数据对您进行任何形式的歧视性定价。

三、Cookie 与追踪技术说明

本客户端及其官方网站可能会使用Cookie及同类技术（如Beacon、像素标签）来提升服务体验。Cookie是存储在您设备上的小型文本文件，用于识别您的浏览器或客户端实例。

我们使用Cookie的目的包括：维持您的登录状态（有效期7天）、记住您的界面语言偏好、进行访问流量统计以优化服务器部署。我们不会使用第三方广告Cookie来追踪您在外部网站的行为。您可以通过浏览器设置或客户端“设置-隐私”选项来禁用Cookie，但请注意，禁用后可能会导致您需要频繁重新登录，且部分个性化功能无法使用。我们使用的追踪技术不涉及跨站追踪。

四、第三方数据共享政策

我们高度重视数据保密，除以下特定情形外，我们不会向任何第三方出售、出租或以其他方式转让您的个人信息：

• 支付服务提供商：当您进行充值时，您的订单金额与支付凭证会传输至微信支付、支付宝或苹果应用内购等持牌支付机构，以完成交易。我们仅共享完成交易所必需的订单号与金额，不共享您的完整账号密码。
• 实名认证服务商：为响应国家防沉迷政策，您的姓名与身份证号码会加密传输给国家认可的实名认证接口进行核验。
• 云计算服务商：我们的游戏服务器与数据库托管在阿里云及腾讯云等合规数据中心。此类服务商仅提供存储与计算基础设施，无权访问您的业务数据。
• 执法机构：在法律要求或允许的范围内，配合公安机关、司法机关进行案件侦查或诉讼取证。

除上述情况外，任何涉及向第三方共享您的非脱敏个人信息的操作，我们都会事先征得您的明确同意。我们不会将您的数据用于第三方营销推广。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端“设置-账号安全”或联系客服行使这些权利：

• 查阅权：您有权访问您的账号基础信息、登录日志及充值记录。
• 更正权：若您的绑定手机或邮箱发生变化，您可以通过安全验证后自行修改。若您的实名认证信息有误，请联系客服申请更正。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您也可以通过“注销账号”功能彻底删除您的游戏角色及关联数据。账号注销后，所有虚拟财产将清零且不可恢复。
• 撤回同意权：对于非必要的可选信息收集，您可以在任何时候通过邮件撤回您的授权同意。
• 注销账号操作指引：请在登录器界面点击“账号管理”，选择“注销账号”，系统将验证您的身份并进入15天冷静期。冷静期内可联系客服取消注销申请。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理成本费用。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码通过加盐的bcrypt算法进行单向哈希存储，即使数据库泄露，攻击者也无法逆推出明文密码。您的身份证信息经过AES-256算法加密后存储于独立的安全区域。
• 访问控制：我们的运维人员仅能在授权的工作站上，通过动态令牌（OTP）双因素认证后访问生产数据库。所有敏感操作均有审计日志记录。
• 内外部审计：我们每年至少进行一次由第三方安全公司执行的渗透测试与合规审计。最近一次审计（2024年8月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，包括不向任何人透露密码、不在公共电脑上勾选“记住密码”选项。

七、政策更新与联系我们

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在客户端登录界面及官网首页以弹窗或公告形式显著提示您，并在更新后获取您的再次同意。政策的生效日期将随版本号一同标注。

若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科园区碧波路888号2号楼3层 法务部（收）
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。