赏金女王PG平台隐私保护政策

信息收集范围与类型说明

平台在提供服务过程中，仅在必要且合法的前提下收集用户信息。根据功能场景的不同，我们收集的信息可分为以下三大类，每类信息的收集均遵循"最小化收集"原则，即仅收集实现该功能所必需的最少信息。

1. 账号注册与登录信息

当用户注册平台账号时，我们需要收集手机号码、设置的登录密码（经过加密存储）、以及用户自行填写的昵称和头像。手机号码是用户登录和找回账号的唯一凭证，密码采用bcrypt算法进行不可逆加密处理，平台任何员工均无法查看用户的原始密码。若用户选择第三方账号（微信、QQ）快捷登录，我们将获取该第三方账号的唯一标识符及公开资料（昵称、头像），但不会获取其好友列表等未授权信息。

2. 设备与日志信息

为了保障服务安全、排查技术故障和优化产品体验，平台会收集用户使用服务时的设备信息，包括：设备型号、操作系统版本、设备唯一标识符（如Android ID、IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃日志。上述信息的收集频率为：设备信息在每次启动APP时收集一次，操作日志以事件触发方式实时上报，日志数据保留期限为6个月，超期后自动匿名化处理。

3. 游戏行为数据

为提供公平的游戏环境和反作弊服务，平台会记录用户在游戏内的关键行为数据，包括角色等级、在线时长、充值记录、虚拟货币流水、副本挑战记录及装备获取记录。此类数据仅用于游戏运营分析和反作弊判定，不会用于任何其他目的。游戏行为数据与账号信息进行关联存储，但不会对外公开或向第三方提供可识别个人身份的信息。

信息使用目的与处理方式

平台对收集到的所有个人信息实行"目的限定"原则，仅在实现以下明确目的时使用用户信息，且不会超范围使用。具体使用场景包括：第一，提供核心服务——用于账号登录验证、游戏存档同步、版本更新推送，这是维持平台基本功能运转的必要前提；第二，安全保障——用于检测异常登录、防范账号被盗、打击外挂作弊行为，保护用户的账号安全和游戏公平性。

第三，服务优化——通过分析用户行为数据（不含个人身份信息）来改进产品界面设计、调整游戏平衡性、优化推荐算法，从而提升用户体验；第四，合规审计——按照法律法规及监管部门的要求，保留必要的日志记录以备审查，此类数据的处理严格遵循法定保留期限。平台承诺，在任何情况下都不会将用户的个人信息用于与平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换用户数据。

在数据处理方式上，平台采取"数据分级分类"管理制度：将用户数据划分为敏感个人信息（如手机号、支付信息）和一般个人信息（如昵称、设备型号）两个级别。敏感个人信息的访问权限仅授予经过严格背景审查的核心运维人员，且所有访问操作均记录在审计日志中，实现全程可追溯。数据存储采用逻辑隔离方案，将用户个人数据与游戏业务数据分开存储，进一步降低数据泄露风险。

Cookie与追踪技术使用说明

平台网站（admin.apps-queenofbounty-pg.cn）和赏金女王APP使用Cookie及类似追踪技术（包括LocalStorage、SessionStorage、设备指纹等）来提升服务质量和用户体验。这些技术的使用场景主要分为以下几类：一是"必要型Cookie"，用于维持用户登录状态、防止跨站请求伪造攻击，此类Cookie无法关闭，否则将导致无法正常使用平台服务。

二是"功能型Cookie"，用于记住用户的偏好设置（如语言选择、界面主题、上次浏览的游戏版本），以提供更加个性化的服务体验。三是"分析型Cookie"，用于统计页面访问量、用户来源渠道、功能使用频率等聚合数据，帮助我们理解用户需求并优化产品设计。分析型Cookie收集的信息经过匿名化处理，无法反向识别个人身份。

需要特别说明的是，平台目前未接入任何第三方广告联盟，因此不存在第三方广告Cookie的投放行为。用户可以通过浏览器设置管理或删除Cookie，但需注意禁用"必要型Cookie"将导致无法登录或使用平台核心功能。在赏金女王APP内，用户可以在"设置-隐私设置"中开启"限制追踪"模式，开启后APP将停止收集设备广告标识符。

第三方数据共享与委托处理政策

平台高度重视用户数据的保密性，除以下明确列举的情形外，平台不会向任何第三方共享用户的个人信息。第一种情形是"法定披露"，即根据法律法规、诉讼争议解决需要、或政府主管部门的强制性要求，平台可能被迫披露必要的用户信息，在此过程中平台将严格审查请求的合法性，并仅披露法律要求的最小范围信息。

第二种情形是"服务委托处理"，平台在运营过程中会使用部分第三方服务提供商（如云服务器托管商、短信验证码服务商、支付渠道服务商），这些服务商仅在必要的范围内接触用户信息，且必须遵守与平台签订的《数据处理协议》，不得将用户信息用于任何其他目的。目前平台的主要服务商包括：阿里云（服务器托管）、阿里云短信服务（验证码发送）、支付宝与微信支付（支付渠道），上述服务商均通过了ISO 27001认证。

第三种情形是"业务转让"，若平台发生合并、收购、资产转让等重大变更，用户信息可能作为交易资产的一部分进行转移，但平台将确保受让方继续履行本隐私政策所约定的全部义务，并在变更前通过站内信、APP推送等显著方式通知用户。除上述三种情形外，平台承诺绝不向任何第三方出售、出租或以其他形式共享用户的个人信息。

用户权利保障与行使方式

根据《个人信息保护法》的规定，平台用户对其个人信息享有广泛的权利。平台已建立完整的用户权利响应机制，确保所有权利请求都能在规定时限内得到处理。用户可行使的权利包括：知情权（了解平台收集了哪些个人信息及使用方式）、访问权（获取个人信息的副本）、更正权（修改不准确或不完整的个人信息）、删除权（在符合法定条件时请求删除个人信息）、撤回同意权（撤回对信息处理的授权）以及注销账号权（永久删除账号及关联数据）。

行使上述权利的具体操作路径如下：访问权和更正权可通过APP内"我的-设置-个人资料"自助完成；删除权、撤回同意权及注销账号权需通过"我的-设置-账号安全-注销账号"发起申请，注销审核期为7个工作日，审核通过后账号及所有关联数据将在30日内彻底删除。注销账号为不可逆操作，请务必在注销前确认已妥善处理账号内的虚拟财产。

平台承诺在收到用户权利请求后的15个工作日内完成处理并予以答复。若用户对平台的处理结果不满意，或认为平台存在违法违规处理个人信息的行为，用户有权向网信部门等监管机构进行投诉举报。为保障账号安全，在处理敏感操作（如注销账号、修改绑定手机）