PG-[赏金女王] 隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的信息。根据您使用的具体功能模块，我们可能收集以下几类数据：

• 账号注册信息：当您通过手机号、微信或 QQ 授权进行"手机登录"时，我们会收集您的手机号码、第三方平台唯一标识（Open ID）及头像昵称（如您授权）。这些信息用于创建您的游戏账号，并保障账号安全。
• 设备与日志信息：在您使用"赏金女王"安装包过程中，为保障运行安全与排查故障，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 11 以下系统）、国际移动设备识别码（IMEI，需您授权）、已安装应用列表（仅用于检测外挂软件）、操作日志、崩溃日志及性能数据。此类数据属于《个人信息保护法》定义的必要信息，拒绝提供将导致无法正常使用服务。
• 交易与支付信息：当您在游戏内进行钻石购买或会员充值等消费操作时，我们会通过合规的第三方支付渠道（如支付宝、微信支付、Apple IAP）完成交易。我们仅获取支付结果通知，不直接存储您的银行卡号、支付密码等敏感金融信息。支付渠道可能会收集您的订单号及交易金额。
• 游戏行为数据：为优化游戏平衡性与产品界面体验，我们会记录您的对局战绩、金币持有量、道具使用记录、关卡进度及游戏内聊天记录（仅用于防骚扰投诉处理）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下核心场景，且不会用于与这些场景无关的用途。如果超出以下范围使用您的信息，我们将再次向您告知并征得您的明示同意。

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的存档数据，确保"赏金女王"与"麻将胡了"等玩法可以正常运行并实现跨设备同步。
2. 安全保障与风控：利用设备信息与日志信息构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈风险。我们会对异常登录行为（如异地登录、模拟器登录）进行二次验证。
3. 个性化推荐与运营活动：在获得您单独授权的前提下，我们可能基于您的游戏行为偏好（如偏好"爆分"玩法而非经典模式）向您推送您可能感兴趣的线上活动及道具推荐。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响基本功能使用。
4. 客户服务与投诉处理：当您联系我们时，我们会调取必要的账号信息与沟通记录，以便快速定位并解决您的问题。
5. 法律合规要求：根据法院传票、政府监管命令或法律强制性规定，配合相关部门进行数据调取。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站及游戏内嵌页面会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。这些技术是行业通用的标准做法，主要用于实现以下功能：

第一，**会话维持**：通过临时 Cookie 记录您的登录状态（Token），使您无需在每次切换页面时重复输入账号密码。该 Cookie 在您退出登录或关闭浏览器后自动失效。第二，**偏好记忆**：使用持久性 Cookie 存储您的语言设置（简体中文/繁体中文/English）及音量、画质等产品界面配置参数。第三，**统计分析**：使用第三方统计工具（如友盟+）的 SDK 收集匿名化的点击流数据，帮助我们分析官网下载页面的转化率与用户访问路径，以持续优化页面布局。我们不会使用 Cookie 追踪您在第三方网站上的浏览历史。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，**我们绝不会出售、出租或以其他方式交易您的个人信息**。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，且所有第三方均需签署严格的保密协议与数据处理协议（DPA）：

• 云服务提供商：阿里云（服务器托管）、腾讯云（CDN 加速）。他们仅作为数据处理者，按我们的指令存储数据，无权将数据用于任何其他目的。
• 支付服务机构：支付宝、微信支付、Apple Inc.。共享信息仅限于完成交易所必需的订单号、金额及设备指纹（用于反欺诈风控）。
• 数据分析服务商：我们的数据分析工具（如神策数据）会处理经去标识化处理后的行为数据，以帮助我们改善游戏数值平衡。
• 执法与监管机构：在法律法规要求或应政府主管部门的强制性要求下，我们可能会依法共享您的必要信息。我们会要求上述机构出具正式的法律文书。

除上述情况外，如因公司合并、分立、解散或资产转让等重大变更导致您的个人信息发生转移，我们将要求承接方继续受本政策约束，否则我们将重新向您征求授权同意。

五、您的法定权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在 15 个工作日内（法律法规另有规定的除外）完成身份核验并予以答复：

• 查阅与复制权：您可以登录游戏后，在"设置-账号安全-个人信息下载"中申请导出我们持有的您的个人信息副本（格式为 JSON 或 CSV）。
• 更正与补充权：如果您发现您的个人资料（如绑定的手机号、邮箱）有误，您可以在游戏内"个人中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以向我们申请删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定处理您的信息。删除请求可通过发送邮件至 [email protected] 提出。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您可随时在"设置-隐私中心"中撤回授权。
• 注销账号权：您可以通过"设置-账号安全-注销账号"提交注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需保留的日志记录（如交易流水）除外。账号注销后无法恢复，请谨慎操作。

六、信息安全保障措施与政策更新

我们采用了业界领先的**纵深防御**安全体系来保护您的数据：在传输层，所有数据均通过 TLS 1.3 加密协议进行传输；在存储层，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露也无法还原原始密码；在运维层，我们实行严格的权限分级管理制度，仅极少数核心运维人员拥有生产环境的访问权限，且所有访问行为均记录在不可篡改的审计日志中。我们每年定期举行两次红蓝对抗攻防演练，以检验安全防护体系的有效性。

本隐私政策可能会根据法律法规的更新或业务功能的变化进行调整。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。重大变更（如收集范围扩大、使用目的改变）将通过官网公告、游戏内弹窗或站内信等显著方式通知您。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露，请立即通过以下方式联系我们：[email protected] 或邮寄至"广东省深圳市南山区科技园南区 PG 大厦法务部（收）"，邮编 518057。我们将在收到您反馈后的 48 小时内予以回复。