信息收集范围与类型：最小化收集，透明化告知
「赏金女王」PG模拟器（以下简称“本平台”）严格遵守《个人信息保护法》及 GDPR 相关要求，秉持「数据最小化」原则。我们仅收集为你提供核心游戏服务所必需的信息。具体而言，我们收集的数据分为以下三类：
- 账户注册信息：包括你的邮箱地址或手机号码（用于登录与身份验证）、用户名及密码哈希值。我们不会以明文形式存储密码，所有密码均通过 bcrypt 算法加盐哈希处理。
- 游戏行为数据：包括游戏版本号、操作系统类型、设备型号、网络延迟（ping值）、操作日志（如点击频率、爆分触发时间点）。这些数据仅用于游戏平衡性分析与反作弊检测，不包含任何能直接识别你身份的信息。
- 设备与网络信息：包括 IP 地址（用于地域内容分发与安全风控）、设备广告标识符（IDFA/AAID，用于统计去重，但你可以随时在系统设置中重置该标识符）。
我们明确承诺，绝不收集与游戏无关的敏感个人信息，例如通讯录、相册内容、短信记录或精确地理位置。除非你主动在客服工单中提供，否则我们无法访问这些数据。
信息使用目的与方式：数据只为提升你的体验
我们收集上述数据的唯一目的，是为你提供稳定、公平且不断优化的游戏环境。具体使用场景包括但不限于以下四个方面：
- 核心功能运营：验证你的登录状态、同步跨设备游戏进度、确保「无门槛试玩」功能正常运作。
- 安全与反作弊：通过分析操作日志中的异常模式（如毫秒级人类不可能完成的点击序列），检测并封禁使用第三方外挂的账号。在 2024 年，该系统成功识别并处理了 3.2 万个违规账号。
- 产品分析与迭代：我们使用聚合后的行为数据（不涉及个体）来分析不同策略在玩家群体中的胜率分布，从而调整「动态爆分引擎」的参数，使其更具趣味性与挑战性。
- 客户服务支持：当你提交工单时，我们会调取必要的账户信息以快速定位问题，但客服人员仅能在加密沙箱中查看，且所有查看操作均留有审计日志。
我们不会将你的个人数据用于任何形式的「大数据杀熟」或与第三方共享用于其独立营销目的。所有内部数据处理均遵循「目的限制」原则，超出上述范围的使用将事先征得你的明确同意。
第三方数据共享政策：绝不贩卖，有限委托
我们深知数据信任的珍贵。除了以下两种有限情况外，我们不会向任何第三方披露你的个人数据：
- 委托处理方：为了实现云存储、邮件推送、短信验证等功能，我们与具备资质的技术服务商（如阿里云、腾讯云）签订严格的数据处理协议（DPA）。这些服务商仅能代表我们处理数据，且不得将数据用于任何其他目的。我们要求所有委托方承诺在服务结束后立即删除相关数据副本。
- 法律合规要求：当收到具有法律效力的传票、搜查令或政府机关正式要求时，我们会在法律允许的范围内进行形式审查。若请求明显超出必要范围或存在程序瑕疵，我们将依法拒绝配合并通知你（除非法律禁止提前告知）。
我们郑重声明：本平台从未、将来也不会出售、出租或交易你的任何个人信息。在涉及公司合并、收购或资产出售等重大变更时，我们将提前 30 日通过站内信及邮件通知你，并确保数据接收方继续受本隐私政策的约束。
用户权利：你的数据，你做主
根据适用法律，你对自己的个人数据享有充分的权利。你可以随时通过登录游戏后访问「设置 - 隐私中心」来行使以下权利：
- 访问权：获取我们持有的关于你的所有个人数据的副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权：若你发现绑定的邮箱或手机号有误，可以在隐私中心自行修改，或联系客服人工核验后更正。
- 删除权（被遗忘权）：你可以申请删除账户及关联的所有游戏数据。请注意，删除操作不可逆，且为保障游戏公平性，已产生的爆分记录将进行不可逆匿名化处理（去除可识别标识），而非直接物理删除。
- 撤回同意权：对于基于同意处理的数据（如个性化推荐），你可以随时撤回授权。撤回后，我们将停止该维度的数据处理，但不会影响撤回前基于同意处理数据的合法性。
- 可携带权：你可以申请将你的核心游戏数据（如等级、历史战绩）以 JSON 格式传输至你指定的其他服务商。
为验证请求者的身份，我们可能会要求你提供注册邮箱的验证码或进行人脸识别（仅限高风险操作）。所有权利请求均会在 30 日内得到书面答复，且不收取任何费用。
信息安全保障措施：多层防护，滴水不漏
保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，涵盖技术、管理与物理层面：
技术层面：所有数据传输均采用 TLS 1.3 加密协议；静态数据使用 AES-256 算法加密存储；数据库访问实行最小权限原则，开发环境与生产环境严格隔离。我们的安全团队每月进行漏洞扫描，每季度邀请外部安全公司（如奇安信）进行渗透测试。
管理层面：内部员工访问用户数据需经过双重审批，且所有操作记录在不可篡改的审计日志中。我们与每位员工签订保密协议，并定期开展隐私保护培训。针对敏感操作（如导出用户数据），实行「双人双钥」机制，即需要两名管理员同时授权才能执行。
物理层面：服务器托管于 Tier IV 级数据中心，配备生物识别门禁、7×24 小时监控与柴油发电机后备电源。我们已通过 ISO 27001 认证，并每年接受第三方监督审核。
政策更新通知机制与联系方式
我们保留适时更新本隐私政策的权利，以适应法律法规变化及产品功能演进。重大变更（如收集数据类型增加、数据使用目的改变）将遵循以下通知流程：
- 在游戏登录界面展示弹窗公告，需你点击「已阅读并同意」后方可继续使用；
- 向你的注册邮箱发送邮件通知，邮件标题包含「【重要】隐私政策更新」字样；
- 在官网首页底部导航栏的「隐私说明」页面顶部显示更新生效倒计时。
政策更新后，若你继续使用我们的服务，即视为接受修订后的条款。若你对本政策或你的数据权益有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：
📧 邮箱：[email protected]（DPO 直连）
📞 电话：400-842-2025 转 8 号线（仅限隐私咨询）
✉️ 邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12F 法务合规部（数据保护官收），邮编 201203。我们将在 15 个工作日内对你的请求进行实质性答复。