PG赏金女王隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下几类数据：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或第三方平台唯一标识（如微信OpenID、Apple ID）。此类信息用于标识您的身份并保障账号安全。如果您选择游客模式体验，我们将在您的设备本地生成一个临时标识符，该标识符不会上传至服务器。

2. 设备与技术日志信息

为了保障服务稳定运行并排查网络故障，我们会自动收集以下技术信息：设备型号、操作系统版本号、IP地址、运营商名称、网络类型（Wi-Fi/4G/5G）、应用版本号以及崩溃日志（Crash Log）。这些信息无法单独识别您的个人身份，且我们会对其进行匿名化处理。

3. 游戏行为与进度数据

包括但不限于您的对局记录、关卡进度、虚拟金币/道具持有数量、成就达成情况。此类数据是游戏存档的核心组成部分，用于确保您在不同设备间切换时能获得连续性的体验。

4. 充值与交易记录

当您使用付费服务时，我们会记录交易时间、订单金额及支付渠道提供的交易流水号。我们明确声明：本平台不收集、不存储您的银行卡号、支付密码或任何完整的支付凭证信息。支付行为完全在第三方支付机构（如支付宝、微信支付）的加密环境中完成。

特别说明：我们不会收集您的通讯录、相册、精准定位（GPS）或麦克风等敏感权限信息。如系统提示索取此类权限，请拒绝并立即联系客服核实。

二、信息使用的目的与合法性基础

我们严格遵守《中华人民共和国个人信息保护法》关于"最小必要"与"目的明确"的原则，仅在以下合法场景中使用您的信息：

1. 提供核心服务：使用您的账号信息与游戏进度数据，用于登录验证、云存档同步及对局匹配。
2. 保障交易安全：使用订单信息进行风控核查，预防恶意退款、盗刷等欺诈行为。我们有权对异常交易进行临时冻结并请求您二次验证。
3. 优化产品体验：基于崩溃日志与技术参数，分析并修复客户端兼容性问题，提升加载速度与画面渲染效率。
4. 法律合规要求：根据法院传票、政府监管命令或网络安全事件调查要求，依法配合提供必要的数据。

我们承诺，绝不会将您的个人信息用于任何与提升本平台服务无关的商业用途，例如向第三方出售用户画像或进行跨平台精准广告投放。

三、Cookie 与类似追踪技术说明

本平台的网页端（如官网活动页面）可能使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie在您浏览官网时保持登录状态，有效期至您关闭浏览器。
• 偏好记忆：使用持久性Cookie（有效期最长6个月）记录您选择的语言、字体大小等界面偏好设置。
• 安全防护：使用安全Cookie标记验证可疑的自动化访问请求，防止撞库攻击与恶意爬虫。

我们的移动客户端不依赖Cookie，而是采用系统级的安全存储API（如Android Keystore与iOS Keychain）来管理登录令牌。您可以通过浏览器设置清除或阻止Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来追踪您的浏览行为。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方提供您的个人信息：

1. 云服务提供商

我们使用阿里云（Aliyun）与亚马逊云科技（AWS）作为数据存储与内容分发网络（CDN）服务商。您的游戏存档与日志数据可能存储于上述服务商位于新加坡、法兰克福等地的服务器。我们已与这些服务商签署了严格的数据保护协议（DPA），要求其遵守GDPR及中国相关法律的同等保护标准。

2. 支付渠道

当您进行充值时，您的订单信息与支付金额会传输至支付宝或微信支付官方接口。我们仅接收支付结果的回调通知，不接触您的完整支付凭证。

3. 法律监管机构

在收到具有法律效力的调查令、搜查令或法院判决时，我们可能被迫披露特定用户的必要信息。我们会在法律允许的范围内，尽量通过官方渠道通知受影响的用户。

我们郑重承诺：本平台不存在任何形式的广告联盟SDK或数据统计SDK（如友盟、Firebase Analytics），您的游戏行为数据绝不会被用于第三方广告推荐。

五、您的权利与行使方式

依据《个人信息保护法》及《通用数据保护条例》（如适用），您对自己的个人信息享有以下完整权利：

• 查阅权：您可以通过游戏内"设置" > "账号信息"查看我们持有的您的个人资料。
• 更正权：若您的绑定手机号或邮箱有误，可通过联系客服提交更正申请。
• 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号将导致游戏进度与虚拟财产不可逆地丧失。
• 撤回同意权：您可以通过关闭设备权限或注销账号的方式，撤回对我们处理您数据的授权。
• 可携带权：在技术可行的条件下，您有权要求我们将您的核心游戏存档数据以结构化、机器可读的格式（如JSON）传输给您指定的第三方。

如需行使上述任一项权利，请发送邮件至 [email protected]，我们将在15个工作日内完成身份核验并响应您的请求。对于复杂或重复的请求，我们可能收取合理的处理成本费用，但绝不会超过实际支出。

六、信息安全保障措施与未成年人保护

我们采用纵深防御的安全架构来保护您的数据免受未授权访问、泄露或篡改：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。
2. 存储加密：数据库中存储的敏感字段（如手机号、登录令牌）使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管。
3. 访问控制：内部员工对用户数据的访问遵循"最小权限"原则，所有访问操作均记录在审计日志中，并接受安全团队的定期抽查。
4. 应急响应：我们已制定数据安全事件应急预案，若发生严重泄露事件，将在72小时内通过站内信、邮件或短信方式向受影响用户发出警示。

未成年人保护特别条款

本平台的核心玩法涉及概率性奖励机制，不适合未成年人使用。我们严格禁止未满18周岁的用户注册或登录本平台。若我们通过实名认证或用户举报发现账号持有人为未成年人，我们将立即封禁该账号并删除其所有个人数据。我们也建议家长开启设备端的"健康使用手机"或"屏幕使用时间"功能，防止未成年人误下载操作。

七、政策更新与通知机制

随着法律法规的演进及产品功能的迭代，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象增加）将在官网首页弹窗公示或通过游戏内邮件进行显著通知，公示期不少于7天。在公示期结束后，若您继续使用本平台服务，即视为您已阅读并接受修订后的政策内容。

本政策版本号：PG-PRIV-2025.01。生效日期：2025年1月1日。历史版本存档可向 [email protected] 索取。

八、联系我们与数据保护官

我们已正式任命数据保护官（DPO）负责监督本政策的执行与合规。若您对本政策内容有任何疑问、意见或投诉，或者您认为您的个人信息权利受到侵害，请优先通过以下渠道与我们联系：

• 数据保护官专用邮箱：[email protected]
• 官方客服邮箱：[email protected]
• 邮寄地址：上海市徐汇区宜州路188号B栋8层 法务与数据合规部（邮编：200233）

我们承诺在收到您的反馈后48小时内给予初步回复。若您对我们的处理结果不满意，您有权向网信部门或当地数据监管机构提出正式投诉。您的信任是我们最宝贵的资产，我们将以最严谨的态度守护您的数据安全。