PG赏金女王隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供基础的游戏服务并不断优化产品体验，我们仅收集实现特定功能所必需的信息。我们遵循"最小化收集"原则，拒绝过度索取与核心服务无关的数据。具体收集范围分为以下三类：

1. 你主动提供的信息

• 注册信息：当你创建账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。手机号/邮箱用于账号的唯一标识与安全验证。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码。该信息仅用于实名认证与年龄识别，我们会通过加密渠道向国家认证机构核验，我们自身不存储明文身份证号码。
• 客服与反馈信息：当你联系我们寻求帮助时，你可能会提供包含个人信息的聊天记录、截图或邮件内容，以便我们定位并解决问题。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、MAC地址、IP地址。
• 日志信息：当你使用客户端时，系统会自动记录访问日志，包括登录时间、登出时间、游戏内行为日志（如打怪数量、道具获取记录）、崩溃日志与性能数据。
• 位置信息：我们仅收集粗略的IP归属地信息，用于判断网络服务区域与安全风控，精度不会精确到街道级别。

3. 第三方合法共享的信息

在获得你明确授权的前提下，我们可能从第三方合作伙伴（如应用商店、渠道商）处获取你的推广渠道标识，用于评估营销效果。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，绝不会超出必要范围进行二次使用。具体使用场景包括但不限于：

1. 提供核心服务：创建账号、登录验证、保存游戏进度、同步角色数据、实现跨设备互通。
2. 安全风控与反作弊：检测并防范黑客攻击、外挂程序、恶意刷币、账号盗取等违规行为，保障游戏环境的公平性。例如，我们会分析设备信息与行为日志，以识别异常高频率的操作。
3. 产品优化与研发：分析聚合后的脱敏数据（不含个人身份信息），以了解玩家群体的行为偏好，从而改进游戏玩法、界面设计及服务器分布。
4. 客户服务：用于核实你的身份、查询你的账号状态、解决你提交的工单问题。
5. 法律合规：配合国家监管机构进行网络安全审查、未成年人保护调查或处理法律纠纷。

我们不会将你的个人信息用于"个性化广告推送"。我们深知游戏内的广告干扰体验，因此我们目前不接入任何第三方广告SDK。

三、Cookie 与追踪技术说明

我们的官方网站与客户端启动器会使用Cookie及类似技术（如LocalStorage），以提升你的访问体验。具体说明如下：

• 会话Cookie：用于在你登录官网社区时保持登录状态，避免重复输入密码。该Cookie在浏览器关闭后即失效。
• 持久化Cookie：用于记住你的语言偏好、音量设置及界面布局。该Cookie会存储在本地，有效期不超过6个月。
• 统计型像素标签：我们可能会在官方活动页面嵌入由自研统计系统生成的不可见像素，用于统计活动页面的独立访客数量与点击率。该数据不包含任何个人身份信息。

你可以在浏览器设置中管理或删除Cookie。但请注意，若你禁用Cookie，官网的"记住我"功能及部分个性化设置将无法正常使用，但不会影响游戏客户端的正常运行。

四、第三方数据共享与委托处理

我们高度重视你的数据安全。除非获得你的明确同意或法律法规的强制性要求，我们不会向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的信息：

对于上述第三方，我们会通过合同约束其仅在授权范围内使用数据，并接受我们的安全审计。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，我们保障你对自身个人信息行使以下合法权利。你可以通过游戏内"设置-账号安全"或联系客服行使这些权利。

• 查阅权：你有权通过账号安全中心查看我们存储的你的基本信息（如绑定的手机号、邮箱）。
• 更正权：若你的个人信息发生变更（如更换手机号），你可以在账号设置中自助修改，或联系客服协助更正。
• 删除权：在特定条件下，你可以申请删除你的账号及相关的个人信息。请注意，删除账号是不可逆操作，会导致游戏角色、虚拟财产等数据全部清空，我们会在核实身份后于15个工作日内完成删除。
• 撤回同意权：对于基于你同意收集的信息（如设备标识符），你有权在设备系统设置中关闭相应授权。
• 注销权：你可以随时在游戏内"账号管理"页面提交账号注销申请。注销后，我们将停止收集你的信息，并在法定期限后删除历史数据。

我们承诺响应所有合法请求，且不会因你行使权利而对你进行任何形式的歧视或降低服务质量。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施，以防止你的信息遭受未经授权的访问、公开披露、篡改或毁坏。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储，即使数据库泄露，攻击者也无法直接读取明文。
• 访问控制：内部员工访问数据遵循"最小权限"与"双人复核"原则，所有后台操作均有日志记录，并定期进行安全审计。
• 未成年人保护：我们严格执行国家新闻出版署关于防止未成年人沉迷网络游戏的规定。未满18周岁的用户将受到游戏时长限制（每日22时至次日8时无法登录，法定节假日每日不超过3小时，其他时间每日不超过1.5小时）及充值限额限制。我们强烈建议未成年人的监护人在其使用服务时进行陪同与监督。

若不幸发生信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或公告等方式告知你事件的基本情况、可能的影响及我们采取的补救措施。