[PG]赏金女王 客户端隐私说明与数据保护政策

一、信息收集范围与类型

在您注册账号、下载客户端及参与在线对局的过程中，我们仅在实现功能所必需的范围内收集信息。我们遵循"最小化收集"原则，拒绝收集与游戏服务无关的个人敏感数据。

具体收集的信息类别包括：（1）账号注册信息：您主动提供的用户名、加密密码、电子邮箱地址或手机号码（用于二次验证）。（2）设备与日志信息：当您启动客户端时，我们会自动记录您的IP地址、设备型号、操作系统版本、客户端版本号以及硬件唯一标识符（非MAC地址，而是基于磁盘卷标生成的匿名ID）。这些信息用于保障网络安全与反作弊检测。（3）游戏行为数据：包括但不限于角色等级、积分变动记录、对局胜负场次、技能释放频率及爆分触发时间戳。此类数据仅用于平衡性分析与技巧内容优化，不涉及您的真实身份。

我们特别声明：本客户端不会收集您的通讯录、短信内容、照片图库或精确GPS定位信息。所有位置相关功能均基于IP地址的城市级模糊定位，用于数据统计。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了向您提供稳定、公平的游戏服务，并持续改进"爆分技巧分享版"的算法模型。具体使用场景包括：

• 服务提供与身份验证：用于创建您的游戏角色、保存您的战绩档案以及执行登录验证流程。
• 安全风控与反作弊：利用设备日志与行为数据构建风险控制模型。例如，通过分析技能释放的时间间隔异常（低于人类极限的100毫秒），系统会自动标记该账号进行人工审核。
• 个性化内容推送：基于您的游戏行为数据（如擅长角色、常用地图），我们可能通过游戏内邮件向您推荐相关的技巧教学视频或赛事活动。您可以在设置中关闭此类推送。
• 算法优化与研发：我们会将脱敏后的游戏行为数据（去除用户名与设备ID）用于训练"爆分预测模型"，以提升技巧分享的准确性。

我们承诺，绝不会将您的个人信息出售给任何第三方，亦不会用于与游戏服务无关的商业广告投放。

三、Cookie 与追踪技术说明

本客户端及其官方网站使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体而言：

严格必要型Cookie：此类Cookie是维持您登录状态所必需的。它们记录了您的会话标识符（Session ID），使您在切换页面时无需重复输入账号密码。这些Cookie在您注销或关闭浏览器后即失效。

功能增强型Cookie：用于记住您的界面偏好设置，例如画质选项、音效音量以及爆分数据浮窗的显示位置。这些信息存储在您的本地设备中，有效期最长为30天。

统计与分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、下载转化率等宏观数据。该脚本不会跨站追踪您的浏览历史。您可以通过浏览器设置禁用所有Cookie，但这可能导致您无法正常登录或使用部分个性化功能。

四、第三方数据共享政策

在特定情形下，为了向您提供服务或履行法律义务，我们可能需要与有限类别的第三方共享必要的数据。我们仅共享达成服务目的所必需的最少字段。

（1）云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。我们与其签订了严格的数据保护协议（DPA）。（2）支付渠道：当您进行虚拟道具购买时，支付流程由持牌支付机构完成。我们仅接收支付结果通知（成功/失败/订单号），您的银行卡号或第三方支付账户信息不会经过我们的服务器。（3）执法机构：在收到具有法律效力的调查令或传票时，我们将依法配合并提供必要的数据。

除上述情况外，我们不会在未经您明确同意的情况下，向任何商业伙伴共享您的个人身份信息。若未来因业务合并、收购等原因发生数据主体变更，我们将通过客户端弹窗及官网公告形式通知您。

五、您的数据主体权利

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的"帮助-用户中心"或发送邮件至[email protected] 来行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您发现绑定的邮箱或手机号有误，可随时在账号安全中心自行修改，或联系客服协助更正。
• 删除权：您可以通过提交"注销账号"申请来要求我们删除您的所有个人信息。账号注销后，您的角色数据、积分记录及对局历史将被永久清除，且不可恢复。注销流程需要7天的冷静期，以防账号被盗后的恶意操作。
• 撤回同意权：对于非必要的信息处理活动（如个性化推送），您可以在设置中随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们采取了一系列组织与技术措施，确保您的信息免受未经授权的访问、公开、篡改或破坏。

在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止中间人攻击。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在运维层面，我们实施了严格的权限分级管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。

此外，我们每年委托独立的第三方安全机构进行渗透测试与漏洞扫描。2024年度的测试结果显示，我们的网络安全防护评级为"A"级，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您在本政策项下享有的权利。

对于重大变更（例如信息收集范围扩大、数据使用目的改变），我们将通过以下方式通知您：在客户端登录界面展示弹窗提示，并在官网首页发布显著位置的公告，同时向您绑定的邮箱发送邮件通知。政策修订后的生效日期将在文档顶部更新。若您继续使用本客户端，即视为您接受修订后的政策。