[PG]赏金女王 模拟器隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并不断优化产品体验，我们仅收集实现相关功能所必需的信息。我们坚持"最小化收集"原则，拒绝任何形式的过度索权。具体而言，我们可能收集以下几类信息：

• 账号注册信息：你在注册时提供的手机号码或电子邮箱地址，以及你自主设定的用户名与密码（密码经过MD5加盐加密存储，我们无法查看明文）。
• 设备与日志信息：当你使用模拟器时，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备唯一标识符（IDFA/IMEI，仅在您授权后获取）以及操作日志（如登录时间、游戏内行为记录）。
• 网络信息：你的网络类型（Wi-Fi/4G/5G）与网络运营商信息，用于优化服务器分配与网络连接质量。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于与公安部接口进行实名比对，我们不会以明文形式存储完整身份证号，而是采用不可逆的哈希脱敏技术保存。

我们特别提示，本平台不要求也不建议你提供任何与游戏无关的敏感个人信息，如银行账号、住址、健康记录等。请勿在游戏聊天频道或论坛中透露此类信息。

二、信息的使用目的与方式

我们收集上述信息的目的，是为了实现基础的游戏功能与安全保障，绝不会将你的数据用于未经授权的商业用途。具体使用场景包括但不限于：

1. 提供核心服务：用于创建游戏角色、保存游戏进度、同步跨设备存档以及实现排行榜与社交功能。
2. 安全保障与风控：通过分析设备指纹与行为日志，识别和拦截外挂程序、盗号行为及恶意攻击。例如，当同一设备在短时间内频繁切换超过5个账号时，系统会自动触发风控警报。
3. 个性化推荐：基于你的游戏行为（如常玩的职业、活跃时间段），向你推送适合的活动预告与礼包信息。你可以随时在设置中关闭个性化推荐功能，关闭后你将收到无差别的通用公告。
4. 客服与售后：当你向我们提交工单时，我们需要调取你的账号基础信息及操作日志，以便快速定位并解决你所遇到的问题。

我们承诺，我们不会将你的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有玩家的商城道具价格完全一致。

三、Cookie 与追踪技术说明

为了提升页面加载速度与你的登录体验，本平台在网页端使用了Cookie及类似技术（如LocalStorage）。Cookie是存储在您浏览器中的小型文本文件，它帮助我们记住你的登录状态（Session），从而避免你每次访问都需要重新输入账号密码。

我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持登录会话，若禁用则无法正常游戏）与分析型Cookie（用于匿名统计访问量、页面点击热力图，帮助我们优化界面布局）。分析型Cookie不会包含任何个人身份信息。我们目前未接入任何第三方广告追踪SDK，因此不存在跨站追踪行为。你可以通过浏览器设置清除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 法定合规要求：根据法律法规、诉讼纠纷或政府主管部门的强制性要求，我们可能不得不披露你的相关信息。
• 授权合作伙伴：为了提供支付、短信发送、云存储等基础服务，我们与具备合规资质的服务商（如支付宝、微信支付、阿里云）合作。这些服务商仅能接触到完成其任务所必需的信息，且受到严格的保密协议约束，禁止将数据用于任何其他用途。
• 数据脱敏后的分析：我们可能与研究机构共享经过匿名化处理（无法识别个人身份）的宏观数据，例如"某地区玩家的平均在线时长"，用于行业分析。

我们郑重承诺，我们从未、将来也不会将用户的个人数据交换给任何第三方用于其独立的营销目的。所有数据共享行为均记录在案，并接受内部安全审计。

五、你的权利：访问、更正与删除

依据《个人信息保护法》及《网络安全法》，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

• 查询与复制：你可以在游戏官网"个人中心"页面查看我们收集了你的哪些个人信息，或发送邮件至 [email protected] 申请获取一份你的数据副本。
• 更正：如果你的手机号或邮箱输入错误，可以在账号安全设置中自行修改。实名认证信息一旦提交，为确保防沉迷系统的严肃性，仅支持在每年限定的窗口期（1月1日-1月7日）内申请修改一次。
• 删除与注销：你可以在"账号管理"页面申请注销账号。注销后，我们将根据法律法规要求，在15个工作日内删除你的全部个人信息及游戏数据，但依据《网络安全法》要求需保留的日志记录（通常保留6个月）除外。
• 撤回同意：对于非必要的个人信息收集（如个性化推荐），你可以随时在设置中撤回授权。

我们将在收到你的请求后15个工作日内完成处理。对于重复、无端或明显过度的请求，我们可能会收取合理的费用以覆盖人工成本。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们已建立并实施了一套纵深防御的安全体系，具体包括：

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：敏感数据（如身份证号、密码）在数据库中均以密文形式存储。我们采用AES-256算法对数据进行静态加密，数据库备份文件同样经过加密处理。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均记录在不可篡改的审计日志中。最小权限原则确保只有极少数高级运维人员才能接触到原始数据。
• 定期渗透测试：我们每年委托第三方安全机构进行至少两次全流程渗透测试，及时发现并修复潜在漏洞。最近一次测试于2024年10月完成，未发现高危漏洞。

尽管我们采取了上述严密的防护措施，但请理解，任何互联网传输方式都无法保证100%的绝对安全。我们也建议你妥善保管自己的账号密码，开启登录二次验证功能，并避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私说明。一旦本政策发生重大变更，例如收集信息范围扩大、数据使用目的改变等，我们将在官网首页、游戏登录界面及游戏内邮件中发布显著通知，并会通过弹窗形式再次征求你的明示同意。修订后的政策自公布之日起生效。

我们建议你定期查看本页面，以了解最新的隐私保护实践。如果政策变更涉及降低对用户权益的保护标准，我们绝不会在未经你明确同意的情况下追溯适用。若你对本政策有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区碧波路888号恒越国际大厦12层 法务部（数据合规组）收

我们将在收到你的反馈后15个工作日内予以回复。如果你对我们的处理方式不满意，你还可以向网信部门或电信主管部门进行投诉举报。