隐私说明与个人信息保护政策
赏金女王PG游戏平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规。本政策详细说明了我们在您使用 moon.queenofbounty-gj.com.cn 及游戏客户端过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前仔细阅读本政策全文。
一、我们收集的信息范围与类型
在您注册账号、登录游戏、参与活动或使用客服支持时，我们会在最小必要原则下收集以下类别的信息：
- 账号注册信息：包括您的用户名、邮箱地址、手机号码（选填）、密码（经不可逆加密哈希存储）。这些信息用于创建您的唯一游戏身份并保障账号安全。
- 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器UA、GPU型号、客户端版本号、游戏内语言设置。此类信息用于诊断连接故障、优化游戏性能及反作弊检测。
- 游戏行为日志：包括角色等级、爆分记录、击杀/死亡数据、物品获取记录、聊天记录（仅保留最近30天）。这些数据用于游戏平衡性分析、BUG排查及用户纠纷仲裁。
- 支付与交易信息：当您使用正式版充值功能时，我们会记录支付渠道、交易金额、交易时间及订单号。我们不会存储您的完整银行卡号或第三方支付账号密码。
我们特别说明：本平台不收集任何与游戏无关的个人敏感信息（如种族、宗教信仰、政治观点、健康数据），也不要求您提供身份证号码（除账号申诉时的实名核验外）。
二、信息使用目的与合法依据
我们收集的信息仅用于以下明确目的，不会超范围使用：
- 提供核心游戏服务：使用您的账号信息验证身份，加载您的角色存档，计算爆分结果并同步至服务器。
- 保障网络安全与公平性：基于设备信息与行为日志，运行反作弊算法（如检测异常高频点击、内存修改痕迹），维护竞技环境的公平。
- 改进产品体验：通过聚合分析游戏行为日志（去标识化后），优化地图布局、调整爆分概率区间、修复已知BUG。
- 履行法律义务：根据司法机关或行政机关的合法要求，提供必要的用户数据配合调查。
上述处理的合法依据包括：与您签订的《用户服务协议》（合同必要）、您的明确同意（如推送活动邮件）、以及我们追求的合法利益（如防止欺诈、保障平台安全），该合法利益不会凌驾于您的基本权利之上。
三、Cookie 与类似追踪技术说明
本平台官网及游戏登录器使用Cookie及Local Storage技术以提升访问体验。具体使用场景如下：
- 会话维持：使用Session Cookie 保持您的登录状态，有效期至浏览器关闭。关闭后将强制重新登录。
- 偏好记忆：使用持久化Cookie（有效期180天）存储您的界面语言选择、音量设置、服务器列表排序方式。
- 安全防护：使用安全Cookie标记可疑登录行为（如异地IP尝试），用于触发二次验证流程。
我们不会使用任何第三方广告追踪Cookie，也不会将您的浏览行为数据用于跨站广告定向投放。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录、偏好保存）无法正常使用。游戏客户端内的数据缓存（如地图资源）不属于Cookie范畴，您可在登录器设置中手动清理。
四、第三方数据共享与委托处理
我们承诺不会出售或出租您的个人信息。仅在以下情形下，可能向第三方共享必要信息：
- 支付服务商：当您进行充值时，我们会将订单号、金额及必要的回调地址传输至支付宝、微信支付等持牌支付机构，以完成交易流程。支付机构将按照其自身隐私政策处理您的支付信息。
- 云服务与CDN供应商：我们使用阿里云（上海地域）及Cloudflare CDN。服务器日志（含IP地址）将存储于上述服务商的服务器中，存储期限不超过6个月。
- 审计与法律服务机构：在获得您授权或法律强制要求下，可能向审计师或律师披露必要信息以保护我们的合法权益。
对于所有第三方合作伙伴，我们均会与其签署严格的《数据保护协议》（DPA），要求其采取不低于本政策的保护措施，并禁止其将您的数据用于任何其他目的。我们不会将您的数据转移至境外服务器（除Cloudflare全球CDN边缘节点产生的临时缓存外，该缓存不包含个人身份信息）。
五、您的权利：访问、更正、删除与撤回同意
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网"用户中心-隐私设置"或发送邮件至 [email protected] 行使这些权利：
| 权利类型 | 具体内容 | 处理时限 |
|---|---|---|
| 访问权 | 查询我们持有的您的个人信息副本（如注册邮箱、角色信息） | 15个工作日内 |
| 更正权 | 修改不准确的个人信息（如更换绑定邮箱） | 即时生效（自助） |
| 删除权 | 要求删除您的账号及全部个人数据（注销账号） | 30日内完成（含备份清除） |
| 撤回同意 | 撤回对营销邮件推送的授权 | 即时生效 |
| 注销权 | 在用户中心发起账号注销流程 | 15日冷静期后执行 |
请注意，账号注销后，您的角色数据、爆分记录、公会关系将被永久删除且无法恢复。为保障交易安全，涉及充值的账号注销需在最后一笔交易完成满90天后才能执行。在收到您的请求后，我们可能会要求您提供身份验证信息（如注册邮箱验证码），以确保请求由本人发起。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系：传输层使用TLS 1.3加密协议保护所有数据传输；存储层对密码采用bcrypt算法加盐哈希，对敏感日志字段进行AES-256加密；运维层实行严格的权限管理，仅限极少数运维人员可接触原始日志，且每次访问均记录审计日志。我们每年接受一次外部渗透测试（2024年测试由绿盟科技执行，未发现高危漏洞）。
尽管有上述措施，但互联网环境不存在绝对安全，请您妥善保管账号密码，并开启双重认证（2FA）功能。若发生数据安全事件，我们将在72小时内通过官网公告、邮件或短信方式通知您，并向相关监管机构报告。
政策更新通知：本政策版本为 v2.3（2025年1月1日生效）。当我们对政策进行重大变更（如收集范围扩大、共享对象变化）时，将在官网首页显著位置公示至少7天，并通过您注册邮箱发送通知。若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，有权停止使用并申请注销账号。
如您对本政策有任何疑问、意见或投诉，请首先通过邮箱 [email protected] 与我们联系。我们将在15个工作日内回复。若您对我们的处理方式不满意，您有权向上海市浦东新区网信部门或消费者权益保护组织投诉。