隐私说明与数据保护政策

一、信息收集范围与类型

在您使用《[PG]赏金女王》中文版的过程中，我们可能收集以下类别的信息，以确保基础功能的正常运行并提供个性化服务。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的信息。

• 账号注册信息：当您创建游戏账号时，我们需要收集您的用户名、加密后的密码（使用bcrypt算法加盐哈希存储）、以及用于找回密码的电子邮箱地址。
• 设备与日志信息：为了保障网络安全与排查崩溃故障，我们会自动收集您的设备型号、操作系统版本（如Windows 11 22H2）、唯一设备标识符（基于网卡MAC地址生成的UUID）、IP地址、以及游戏客户端运行时的错误日志（Log文件）。
• 游戏行为数据：包括但不限于角色等级、任务完成进度、副本通关记录、装备强化数值、以及"冷机切换"功能的使用频率与成功率。这些数据仅用于游戏平衡性分析与玩家行为研究。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实的姓名与身份证号码。该信息仅用于年龄与身份核验，我们会通过国密算法SM4加密后传输至公安实名认证接口，本地服务器不留存明文。

二、信息使用目的与方式

我们收集上述信息的目的，是为了向您提供稳定、安全的游戏服务，并不断优化您的游戏体验。我们承诺，绝不会将您的个人信息出售给任何第三方。具体使用场景包括：

服务提供与维护：使用您的账号信息验证登录状态，使用设备信息进行版本兼容性检测（例如，若检测到您使用GTX 1060显卡，我们会在云端自动推送适合您配置的"冷机切换"参数预设）。使用日志信息定位并修复导致游戏崩溃的代码缺陷。

安全风控：我们利用IP地址与设备标识符构建风险控制模型，用于识别和阻止恶意注册、撞库攻击、以及外挂程序的非法注入。当检测到异常登录行为时，我们可能会通过您绑定的邮箱向您发送安全提醒。

个性化推荐：基于您的游戏行为数据（如经常使用的角色职业），我们可能通过游戏内邮件向您推荐相关的攻略内容或版本更新资讯。您可以在设置-隐私中心中关闭该功能，关闭后我们将停止此类推送，但不会影响您使用核心功能。

三、Cookie 与追踪技术说明

我们的官方网站与游戏启动器使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体说明如下：

必要Cookie：用于维持您的登录状态（会话标识符），当您关闭浏览器时，此类Cookie会自动失效。另一个必要的Cookie用于记录您的语言偏好（简体中文），有效期设置为1年。

分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics），统计官网页面的访问量、下载按钮的点击率以及"冷机切换技巧"教程页面的停留时长。该脚本不采集您的IP地址，而是使用脱敏后的随机ID进行统计。

第三方SDK：我们的客户端内置了用于崩溃监控的Bugly SDK（腾讯旗下）与用于支付结算的支付宝SDK。这些SDK可能会收集必要的设备信息（如网络类型、系统版本）以完成其功能。我们已与上述服务商签订了严格的数据处理协议（DPA），要求其不得将数据用于任何其他目的。您可以在客户端的"关于-第三方SDK目录"中查看详细清单。

四、第三方数据共享政策

除了本政策中明确说明的情况外，我们不会主动向任何第三方机构或个人共享您的个人信息。但在以下特定情形下，我们可能被法律要求或基于保护用户权益的需要进行信息披露：

1. 法律法规强制性要求：当我们收到具有法律效力的传票、搜查令或法院判决书时，我们会依法提供所要求的数据。在紧急情况下，为了保障您的生命财产安全或重大公共利益，我们可能在未获得您同意的情况下进行必要的披露。

2. 关联公司及授权合作伙伴：我们的游戏分发服务可能与特定的云服务提供商（如阿里云）合作。在此过程中，您的加密数据包会经过其服务器进行传输，但该服务商仅能接触到加密后的密文，无法解密读取。我们要求所有合作伙伴必须遵守不低于本政策标准的保密义务。

3. 数据脱敏后的公开：我们可能将游戏的整体运营数据（如总活跃用户数、副本通关率）进行脱敏处理后，用于行业报告或宣传材料。这些数据无法关联到您的个人身份。

五、用户权利：查看、修改与删除

我们尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，您可以通过游戏内"设置-账号中心"或发送邮件至 [email protected] 来行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份电子版的完整信息清单。
• 更正权：如果您发现账号绑定的邮箱或手机号有误，您可以随时在账号中心自助修改，修改过程需要输入原绑定信息进行二次验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息、或法律规定的其他情形。请注意，删除账号将导致游戏进度清零且不可恢复，请谨慎操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在账号中心提交注销申请。我们将在15个工作日内完成审核并清除您的所有数据，包括游戏角色、充值记录与实名信息。

六、信息安全保障措施

保护您的数据安全是我们一切工作的基石。我们构建了纵深防御体系，从物理、网络、主机、应用、数据五个层面全方位保障信息安全。

数据加密：所有数据传输均采用TLS 1.3协议进行加密，确保在公网传输过程中无法被窃听或篡改。在数据库存储层面，您的密码字段使用加盐的bcrypt算法（cost factor=12）存储，即使数据库发生泄露，攻击者也无法通过彩虹表破解。

访问控制：我们的内部运维系统采用基于角色的访问控制（RBAC）模型，仅有极少数核心运维人员拥有数据库的读写权限。所有敏感操作（如导出用户数据）均需经过双人复核（Break-Glass机制），并且操作日志会永久留存以供审计。

应急响应：我们已制定《数据安全事件应急预案》。若发生安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报至属地网信办。我们会定期进行渗透测试与红蓝对抗演练，频率为每季度一次。

七、政策更新与通知机制

随着法律法规的演进或业务功能的变化，我们可能适时修订本隐私说明。我们承诺，对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著提示您：

1. 站内弹窗公告：在您下次登录游戏或官网时，将弹出全屏的隐私政策更新说明，您需点击"我已阅读并同意"方可继续使用服务。该弹窗无法被跳过，以确保您充分知情。

2. 邮件通知：对于您绑定的邮箱，我们将发送一封包含变更摘要的邮件，邮件标题会标注"【重要】隐私政策更新"字样。

本政策最近更新日期为2024年5月20日。历史版本存档可发送邮件至privacy邮箱索取。若您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过邮箱与我们联系，我们承诺在15个工作日内予以答复。若您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。