隐私说明与个人信息保护政策
PG 赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解我们如何收集、使用、共享、存储和保护您的个人信息，以及您所享有的相关权利。请在使用我们的 H5 入口（feed.pc-bountyqueen.com）及游戏服务前，仔细阅读本政策。
本政策适用于本平台提供的所有服务，包括但不限于游戏对战、积分兑换、活动报名及客户支持。当您通过"连续胡牌"或"爆分"等功能产生数据交互时，同样受本政策约束。我们承诺按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
一、我们收集的信息范围与类型
在您使用服务的过程中，我们会收集与您相关的必要信息。根据收集渠道的不同，主要分为以下三类：
1. 您主动提供的信息
- 注册与登录信息：当您创建账号时，您需要提供手机号码或电子邮箱地址以完成注册。同时，您需要设置登录密码。为了提升账号安全性，我们建议您启用二次验证。
- 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名与身份证件号码。该信息仅用于年龄验证与防沉迷系统识别。
- 客服与反馈信息：当您联系我们的客服团队时，您可能会提供与问题相关的描述信息、截图或录屏文件，以便我们定位并解决技术故障。
2. 我们自动收集的信息
- 设备与技术日志：为保障网络安全与优化产品性能，我们会自动记录您的设备型号、操作系统版本、浏览器类型、IP 地址、访问时间及操作日志。这些信息无法直接识别您的身份，主要用于排查崩溃原因与防御 DDoS 攻击。
- 游戏行为数据：包括您的对局记录、胡牌次数、爆分触发频率、积分变动流水等。此类数据用于游戏数值平衡分析及反作弊检测。
3. 第三方共享的信息
当您通过第三方平台（如微信小程序、支付宝小程序）授权登录时，我们会在获得您明确授权的前提下，从该第三方获取您的公开头像、昵称及唯一标识符（Open ID）。我们不会获取您的第三方平台密码。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与处理目的直接相关的范畴进行二次使用：
- 提供核心游戏服务：包括创建账号、登录验证、匹配对手、计算并发放"连续胡牌"奖励及"爆分"奖金。这是您使用服务的基础。
- 安全保障与风险控制：利用设备信息与 IP 地址进行身份验证、风险评估及反欺诈监测。例如，当检测到同一 IP 地址在短时间内高频创建账号时，系统将自动触发安全拦截。
- 产品优化与研发：通过分析聚合后的游戏行为数据（不含个人身份信息），我们得以改进游戏算法，调整爆分概率曲线，确保游戏体验的公平性与趣味性。
- 合规审计：根据法律法规要求，保留必要的交易记录与日志，以备监管机构或司法机关依法调取。
我们不会将您的个人信息用于"个性化广告推送"。我们仅可能向您推送与游戏直接相关的运营活动通知，例如赛季更新或限时副本开启提醒。您可以在设置中关闭此类消息推送。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
| 共享场景 | 接收方类型 | 共享的必要信息 | 用途说明 |
|---|---|---|---|
| 支付结算服务 | 持牌支付机构（如支付宝、微信支付） | 订单号、支付金额、设备指纹 | 完成充值扣款与奖金提现打款 |
| 云服务与 CDN 加速 | 云计算服务商 | IP 地址、访问日志 | 保障游戏资源加载速度与网络安全 |
| 实名认证核验 | 权威数据服务商 | 姓名、身份证号码（加密传输） | 验证用户身份真实性，落实防沉迷要求 |
| 执法与监管机构 | 司法机关/行政机构 | 依法所需的特定数据 | 配合打击网络犯罪及履行法定义务 |
上述第三方均需遵守保密义务，且仅能出于本政策载明的目的使用您的信息。我们会对第三方进行严格的安全能力评估，并通过合同约束其行为。
五、您享有的权利与行使方式
依据《个人信息保护法》等相关法律，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全"页面或联系客服来行使这些权利：
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。经身份验证后，我们将在 15 个工作日内提供一份电子版记录。
- 更正权：当您发现您的注册邮箱、手机号或实名信息有误时，您可以自行修改或要求我们予以更正。请注意，实名信息一年内仅允许修改一次，以防滥用。
- 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规或约定处理信息。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
- 注销账号权：您可以在账号管理页面申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志除外（通常保留 6 个月）。
六、信息安全保障措施
我们采用了多层次、全方位的信息安全防护体系，以应对潜在的数据泄露风险。具体技术措施包括：
- 传输加密：所有数据交互均通过 HTTPS 协议进行，并使用 TLS 1.3 及以上版本加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码采用加盐的 PBKDF2 算法进行哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。身份证号码等敏感信息使用 AES-256 算法加密存储。
- 访问控制：我们实施了严格的内部权限管理制度，仅授权员工在业务必需时才能访问您的数据，且所有访问操作均记录在审计日志中。
- 漏洞管理：我们定期开展渗透测试与代码安全审计，并设有安全应急响应小组（CSIRT），能够在发现高危漏洞后的 2 小时内启动紧急修复流程。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。建议您妥善保管个人账号密码，避免使用与其他网站相同的密码，并定期更换。
七、政策更新与通知机制
随着业务的发展及法律法规的更新，我们可能适时修订本隐私说明的条款。对于重大变更（如收集范围缩小、使用目的调整），我们会通过以下方式显著通知您：
- 在游戏 H5 入口首页发布弹窗公告，停留时间不少于 5 秒。
- 向您的注册邮箱或绑定手机发送站内信或短信通知。
修订后的政策自公布之日起生效。若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您在政策更新后不同意相关变更，您有权停止使用服务并申请注销账号。本政策最新修订日期为 2024 年 10 月 1 日。
八、联系我们与隐私投诉
若您对本隐私说明有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径与我们联系：
隐私保护负责人邮箱：[email protected]
邮件标题请注明"隐私相关"或"个人信息保护请求"。我们将在收到请求后的 15 个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或者向被告住所地人民法院提起诉讼。