隐私说明与个人信息保护政策（PG赏金女王客户端）

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循“最小化收集原则”。我们不会收集与服务无关的个人敏感信息。具体收集范围如下：

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、自定义的用户名及密码（密码经过MD5加盐加密存储）。如果您使用第三方平台（如微信、QQ）授权登录，我们会收集您的第三方账号唯一标识（OpenID）及昵称、头像信息，用于建立账号绑定关系。
• 设备与日志信息： 为保障服务安全及优化产品界面，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、访问时间、操作日志、崩溃日志（Crash Logs）等。该类信息属于无法直接识别个人身份的技术数据。
• 游戏行为数据： 包括但不限于角色等级、战力值、装备信息、副本通关记录、金币产出与消耗记录、道具获取来源等。这些数据主要用于“一把翻倍实测”机制的数值平衡分析及反作弊检测。
• 充值与消费记录： 当您进行游戏内充值或购买道具时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会收集您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，且不会超出合理范围进行使用：

1. 提供核心服务： 用于验证您的身份、创建角色、保存游戏进度、同步跨设备数据以及实现“赏金女王”玩法的核心逻辑计算。
2. 安全保障与风控： 利用设备信息与日志数据，实时监测并拦截外挂程序、盗号行为及支付欺诈风险。例如，当检测到同一设备短时间内登录超过20个不同账号时，系统将自动触发安全风控策略，限制该设备的登录权限。
3. 产品优化与研发： 我们会对收集到的匿名化游戏行为数据（去除个人标识）进行大数据分析，用于调整游戏内怪物数值、装备爆率等，以提升“一把翻倍实测”的体验流畅度。
4. 客户服务与通知： 用于向您发送游戏停服维护通知、版本更新公告、活动提醒等必要的服务类消息（非营销类）。我们不会在未经您单独同意的情况下，向您推送与游戏无关的第三方商业广告。

三、Cookie 与追踪技术说明

我们的官方网站及客户端登录器可能使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

• 会话状态管理： 用于维持您在网站浏览过程中的登录态，避免重复输入账号密码。此类Cookie为“必要Cookie”，无法关闭。
• 偏好设置存储： 例如记录您在“产品界面”中选择的语言、音量大小、画质偏好等个性化设置。
• 统计与分析： 我们使用自研的统计脚本（非第三方广告追踪工具）来收集页面访问量、来源渠道等聚合数据。该数据不包含个人身份信息。

我们郑重承诺：本平台绝不使用任何第三方广告联盟的追踪Cookie，也绝不将您的浏览数据用于跨站广告精准投放。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分网站功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过协议约束其保密义务：

• 支付服务提供商： 当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。我们仅共享交易必要信息，不共享您的账号密码。
• 云服务与数据分析服务商： 我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。为实现日志分析，我们可能使用其提供的日志检索服务，但数据存储于中国境内。
• 法律法规或行政/司法机关要求： 如果我们收到传票、调查令或其他法律程序要求，我们将依法在验证请求合法性后提供必要的信息。

除上述情况外，任何第三方（包括我们的关联公司）若需访问您的个人信息，必须获得您的单独授权同意。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对自己的个人信息享有以下权利。您可以通过客户端“产品界面”的“账号安全中心”或发送邮件至[email protected] 行使这些权利：

1. 查阅权： 您有权访问我们持有的关于您的账号基本信息、登录日志及充值记录。
2. 更正权： 如果您发现绑定的手机号或邮箱填写错误，可以通过安全中心进行修改。对于无法自行修改的字段，请联系客服人工核验后更正。
3. 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、我们停止提供服务等。请注意，删除账号将导致您无法登录游戏，且游戏角色数据将被永久清除且无法恢复。
4. 撤回同意权： 对于非必要信息（如设备标识符的采集），您可以通过系统设置关闭授权。撤回不影响撤回前基于授权进行的处理的合法性。
5. 注销账号权： 您可以在“账号安全中心”提交注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有个人信息将从运行服务器中删除或匿名化处理。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密： 您的密码字段采用bcrypt算法（成本因子为10）加盐哈希存储。即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制： 我们实施了严格的内部权限管理机制。仅经过授权的技术支持人员，在“最小必要”原则下，才能访问您的数据以进行故障排查，且所有访问行为均记录在审计日志中。
• 数据备份： 我们每日进行全量数据备份，并存储于异地的容灾机房。备份数据同样经过加密处理，保存期限为6个月。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过站内信、邮件或电话等渠道及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可以自主防范和降低风险的建议。同时，我们将依据《网络安全法》规定，向有关主管部门报告。

七、政策更新与通知机制

随着业务的不断发展，我们