赏金女王PG平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现核心功能所必需的信息。根据不同的服务场景，收集的信息类型分为以下三类：

1. 账号注册与登录信息：当你在本平台创建账号时，我们会收集你的手机号码（用于登录验证与账号找回）、设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，任何人无法逆向还原）。如果你选择使用第三方授权登录（如微信），我们将获取你在该第三方平台公开的头像、昵称及唯一标识符（OpenID），但不会获取你的任何私密信息。

2. 设备与技术日志信息：为了保障服务安全与排查网络故障，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间以及在本平台内的点击流日志。这些日志仅用于网络安全分析、性能优化与异常流量监测，不包含任何能直接识别你个人身份的内容，日志保留期限为180天，之后将自动匿名化处理。

3. 游戏行为数据（可选）：当你使用"PG数据分析器"或授权"战斗日志云端存储"功能时，我们会收集你在赏金女王游戏中的战斗数据副本，包括但不限于技能释放序列、移动轨迹坐标、击杀/死亡时间戳等。这些数据仅用于生成节奏分析报告，我们不会将这些数据与任何第三方共享，且你可以随时在设置中撤回授权并删除云端历史数据。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下五个方面，绝不用于任何超出范围的商业用途。第一，提供与维护核心服务，包括账号登录验证、客户端版本更新推送、网络节点分配优化。第二，个性化体验优化，例如根据你的战斗数据报告，向你推荐适合你当前水平的"控制节奏技巧"教学文章。第三，安全风控与反欺诈，利用设备信息与行为日志识别撞库攻击、脚本外挂等异常行为，保护平台生态公平。第四，法律合规与审计，在涉及法律纠纷或监管要求时，依法配合提供必要的数据。第五，服务通知，通过你预留的联系方式发送版本更新公告、活动提醒等事务性消息（非营销性质）。

我们承诺，在处理你的个人信息时，将严格遵循合法、正当、必要和诚信的原则。我们不会对你的个人信息进行自动化决策（如用户画像）来决定是否为你提供服务。所有数据的处理均在我们的境内服务器完成，不会进行任何形式的跨境数据传输，除非未来因业务需要必须跨境，我们将单独征得你的明确同意，并完成国家网信部门的安全评估。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验与安全防护水平。具体而言，我们使用以下类型的Cookie：

我们目前未使用任何第三方广告追踪Cookie，也未接入如Google Analytics、Facebook Pixel等外部统计工具。你可以通过浏览器设置随时禁用或删除Cookie，但请注意，禁用"严格必要型"Cookie将导致你无法正常登录游戏。我们不会使用任何跨站追踪技术来监控你在其他网站上的行为。

四、第三方数据共享与委托处理

我们高度重视你的数据隐私，除以下明确列举的第三方服务提供商外，我们不会向任何外部机构出售、出租或交易你的个人信息。我们目前合作的第三方仅限于基础设施服务提供商，他们均受到严格的保密协议约束。

1. 云服务提供商：我们的服务器部署于国内顶尖的云服务商（如阿里云、腾讯云）的境内节点。这意味着你的数据在物理层面上存储于这些服务商的机房中。我们与云服务商签署了《数据处理协议》（DPA），明确他们仅能按照我们的指令进行维护操作，不得访问业务数据内容。

2. 短信与邮件推送服务商：用于发送验证码与事务性通知。我们仅提供你的手机号码或邮箱地址的哈希值用于匹配发送，服务商无法读取原始明文信息。

3. 客户支持系统：我们使用自研的工单系统，数据存储于我们自己的服务器内，不存在第三方后台管理权限。

在法律法规要求、诉讼应对或执行平台服务协议等必要情况下，我们可能会在获得法律许可的范围内披露你的必要信息。除此之外的一切共享行为，我们都会事先单独征求你的明确同意。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

• 查询与复制权：你可以登录账号，在"个人中心-账号安全"中查看我们持有的关于你的基本信息。如需获取完整的日志副本，请提交工单申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：如果你发现绑定的手机号、邮箱等资料有误，可以在"个人中心"自助修改，或联系客服进行人工核验后更正。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律收集使用、法律规定的其他情形。你可以通过"设置-注销账号"功能一键注销账号，注销后我们将立即删除或匿名化处理你的所有个人数据，注销流程为7天冷静期，期间可随时撤销。
• 撤回同意权：对于基于你同意而进行的处理（如游戏行为数据收集），你可以随时在"设置-隐私权限"中撤回授权，撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉举报权：如果你认为我们的处理行为侵害了你的合法权益，你有权向网信、电信、公安等主管部门进行投诉举报。

六、信息安全保障措施