赏金女王PG平台隐私说明与数据保护政策
欢迎使用赏金女王PG平台（以下简称"本平台"或"我们"）。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。您通过首页入口（otp.apps-queenofbounty-pg.cn）或客户端访问并使用本平台服务，即表示您已阅读并同意本政策所述的全部条款。
我们深知个人信息的重要性，因此严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对跨境数据传输的合规要求。我们承诺，绝不会在未经您明确授权的情况下，将您的个人敏感信息出售或出租给任何第三方。
我们收集哪些信息以及如何收集
为了向您提供稳定的游戏服务、保障账户安全及进行个性化的活动推荐，我们仅收集实现上述功能所必需的最少信息。具体分为以下三类：
- 账户注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及加密密码。这些信息是您登录和找回账户的唯一凭证。
- 设备与技术日志信息：在您使用客户端或网页版时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作日志（如点击行为、页面停留时长）及崩溃日志。此类信息用于排查技术故障、防范DDoS攻击及优化产品性能。
- 游戏行为数据：包括但不限于对局记录、金币变动流水、活动参与记录及奖励领取记录。这些数据的收集仅用于游戏逻辑运算、反作弊检测及活动资格校验。我们特别说明，游戏行为数据不包含您的真实姓名、身份证号或银行卡号等敏感身份信息。
我们不会主动收集您的通讯录、相册、精准定位（GPS）等与游戏服务无关的隐私权限。若未来因功能迭代需要申请此类权限，我们将在获得您系统弹窗授权后方才启用。
信息的使用目的与处理方式
我们收集的每一类数据都有明确的业务用途，且处理过程遵循"最小必要"原则。具体使用场景包括：
- 提供核心服务：使用您的账户信息验证身份，确保只有您本人可以操作您的金币与道具。
- 安全风控：利用设备信息及IP地址进行多维度风险评估。例如，当检测到同一IP在短时间内进行高频异常登录时，系统会触发二次验证机制。
- 个性化推送：基于您的游戏行为数据（如偏好爆分区间、活跃时段），向您推送您可能感兴趣的赛事活动。您可以在"设置-通知管理"中随时关闭个性化推荐功能，关闭后您将收到通用的广播类通知，不会影响基础功能使用。
- 法律合规：在面临司法调查或监管机构合法要求时，我们将依据法律强制力提供必要的用户数据。
我们采用假名化（Pseudonymization）技术处理大部分分析类数据。这意味着在数据分析层面，您的身份标识（如用户名）会被替换为随机生成的代码，从而降低数据泄露时的风险。
第三方数据共享与委托处理政策
我们承诺，除以下明确列举的情形外，我们不会向任何第三方提供您的个人信息：
- 支付服务提供商：当您进行充值或提现操作时，交易信息（如订单号、金额）会传输至持牌支付机构以完成资金结算。我们仅共享必要的交易识别码，绝不共享您的完整银行卡号。
- 云计算服务商：我们的服务器托管于阿里云及AWS全球节点。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与上述服务商签署了严格的数据处理协议（DPA）。
- 专业服务机构：如审计师、律师事务所，在为我们提供合规咨询时，可能在保密协议约束下接触有限的数据样本。
- 执法与监管机构：依据生效法律文书或行政命令，配合进行数据调取。
除上述情况外，任何涉及将数据转移至其他关联公司的行为，我们都会提前征得您的单独同意，并通过弹窗形式向您明示接收方的名称与数据用途。
您享有的权利：访问、更正、删除与撤回同意
我们尊重并保障您对个人信息的法定控制权。您可以通过客户端内的"设置-隐私中心"或直接联系客服行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能会收取合理的人工成本费。
- 更正权：若您发现绑定的手机号或邮箱有误，可随时在账户安全设置中自助修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意向第三方共享信息、您已注销账户。请注意，删除请求将导致您的游戏进度与金币记录被永久清除且无法恢复。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账户权：您可通过联系在线客服提交账户注销申请。我们将在15个工作日内完成所有数据的匿名化处理或删除。
我们将在收到请求后的15个工作日内（法定节假日顺延）完成身份核验并予以答复。对于明显无依据或超重复性的请求，我们可能会收取一定费用或予以拒绝，并说明具体理由。
信息安全保障措施与数据存储期限
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如密码、手机号）采用AES-256算法加密后入库；在运维层，实行严格的权限分级管理，仅极少数经授权的工程师在维护场景下可接触原始数据，且所有操作均记录在不可篡改的审计日志中。
关于数据存储期限，我们遵循"最短必要时间"原则：账户注册信息在您注销账户后保留30天，以备您反悔恢复；游戏行为日志保留180天，用于反作弊追溯；财务交易记录根据税法要求保留5年。超过上述期限的数据将被自动执行不可逆的匿名化处理。
尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管好自己的账户密码，切勿在公共Wi-Fi环境下进行敏感操作，并定期更新密码。若您发现任何可疑的安全漏洞或数据泄露迹象，请立即通过紧急安全热线 +86 400-820-2024 联系我们。
政策更新通知机制与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会不时修订本隐私说明。任何重大变更（如收集信息范围扩大、数据使用目的改变）我们都会通过以下方式向您显著告知：
- 在官网首页入口及客户端登录页展示弹窗公告，停留时间不少于5秒，需您点击"已知晓"方可继续使用。
- 向您绑定的邮箱或手机号发送修订摘要通知。
- 在隐私政策页面顶部显示"最近更新日期"。
若您对本政策内容有任何疑问、意见或投诉，请首先通过在线客服与我们沟通。您也可以发送邮件至 [email protected]，该邮箱由数据保护官（DPO）直接负责管理。我们承诺在10个工作日内对您的反馈进行实质性答复。若您对我们的处理结果不满意，您还有权向当地网信部门或个人信息保护监管机构进行投诉举报。