隐私说明与个人信息保护政策
本政策适用于「PG赏金女王模拟器」及其直接体验版（以下简称「本游戏」或「我们」）通过域名 info.web-queenofbounty.cn 提供的所有产品与服务。我们深知个人信息对你的重要性，因此我们将以严谨、透明的态度阐述我们如何收集、使用、存储及保护你的信息。
一、信息收集范围与类型
在你在使用本游戏直接体验版的过程中，我们可能收集以下类别的信息，以确保基础功能的正常运行并提升你的游戏体验：
- 账号注册信息：当你创建账号时，我们会收集你的电子邮箱地址、你设定的用户名及密码（密码经过不可逆的加密哈希处理）。若你使用手机号登录，我们将收集你的手机号码。
- 设备与技术日志：为了排查网络连接问题及优化资源加载策略，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息不包含你的精确地理位置，仅用于定位至城市级别。
- 游戏行为数据：包括但不限于角色等级、任务完成进度、击杀怪物数量、物品获取记录及游戏内聊天记录（仅用于反作弊与违规内容筛查）。我们不会收集你在游戏外通过第三方软件产生的任何数据。
- 实名认证信息：根据国家防沉迷政策要求，若你使用中国大陆地区身份信息进行实名认证，我们会收集你的真实姓名及身份证号码。该信息仅用于年龄验证，并存储在独立的加密数据库中，与游戏角色数据物理隔离。
我们特别提示：本游戏适合 12 岁以上的玩家。若你未满 14 周岁，请在法定监护人的陪同下阅读本政策，并在监护人同意后使用我们的服务。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，不会用于与游戏服务无关的用途。具体包括：
- 提供核心服务：用于创建并维护你的游戏账号，同步你的存档进度，处理你的登录请求。
- 安全保障与反作弊：通过分析设备日志与行为数据，识别并拦截脚本外挂、非法篡改客户端等违规行为。例如，当检测到同一 IP 在 1 分钟内发起超过 50 次登录请求时，系统将自动触发安全验证码。
- 游戏平衡性分析与优化：我们会聚合分析玩家的等级分布、装备掉落率等宏观数据，用于调整数值爆率，确保游戏环境的公平性。该分析仅使用脱敏后的聚合数据，不涉及个人身份信息。
- 客户服务与支持：当你向我们提交工单或通过邮件咨询时，我们会使用你的账号信息来验证身份并查询你的游戏数据，以便准确解答你的问题。
- 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们将在法律允许的范围内配合提供必要的数据。
我们郑重承诺：我们绝不会出售、出租或以其他方式商业性转让你的个人信息。 我们也不会利用你的数据进行分析用户画像后进行第三方广告推送。
三、Cookie 与追踪技术说明
为了让直接体验版能够在浏览器中稳定运行并记住你的登录状态，我们会使用 Cookie 及类似技术（如 LocalStorage 和 IndexedDB）。具体说明如下：
- 必要 Cookie：用于维持会话状态（Session ID）。该 Cookie 为临时性，关闭浏览器后即失效。它对于你无需重复登录地切换页面至关重要。
- 偏好设置 Cookie：用于记住你的画质设置、音效开关及语言偏好。该 Cookie 的有效期为 30 天。
- 本地缓存（LocalStorage）：用于存储游戏的静态资源索引，以加快二次加载速度。我们不会在 LocalStorage 中存储任何可识别你个人身份的明文信息。
我们目前未使用任何第三方广告追踪 Cookie，也未接入如 Google Analytics 或 Facebook Pixel 等外部统计工具。你可以通过浏览器设置清除或阻止 Cookie，但请注意，清除必要 Cookie 将导致你需要重新登录，且部分游戏功能可能无法正常加载。
四、第三方数据共享与委托处理
在特定业务场景下，我们可能需要与以下类型的第三方服务提供商共享必要的数据，但仅限于「最小必要」原则：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务器提供商（如阿里云） | 设备日志、游戏存档 | 提供数据存储与计算资源 |
| 实名认证服务商 | 姓名、身份证号 | 接入国家新闻出版署防沉迷系统 |
| 邮件推送服务商 | 邮箱地址 | 发送验证邮件及游戏内通知 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 处理充值交易（不共享账号密码） |
上述服务提供商均需签署严格的保密协议，且仅被允许在为我们提供服务的目的范围内处理数据。除上述情况外，我们不会向任何第三方提供你的个人信息，除非获得你的明确同意或法律强制要求。
五、你的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。
- 访问权：你可以申请查阅我们持有的关于你的个人信息副本，包括账号信息及实名认证状态。
- 更正权：若你发现你的个人信息（如邮箱地址）有误，你可以通过账号中心自行修改，或联系客服协助更正。
- 删除权：在以下情形下，你可以要求我们删除你的个人信息：(1) 处理目的已实现或无法实现；(2) 你撤回了授权同意；(3) 我们违反法律收集使用信息。请注意，删除账号数据将导致游戏进度不可逆地丢失。
- 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：你可以在「账号设置-安全中心」中自助申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志记录（如充值流水）除外。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护你的数据安全：
在传输层面，所有数据交互均通过 TLS 1.3 加密协议进行，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码采用 bcrypt 算法（成本因子为 10）进行哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。实名认证信息使用 AES-256 算法进行加密存储，且加密密钥由独立的安全团队保管，与数据库管理员权限分离。
我们定期（每季度）聘请第三方安全机构进行渗透测试与漏洞扫描。2024 年度的检测结果显示，我们的 Web 应用防火墙（WAF）成功拦截了 99.97% 的恶意攻击请求。同时，我们建立了内部数据访问审计机制，任何员工访问用户数据的行为都会被记录并接受定期审查，非法访问将面临严肃的纪律处分直至法律追究。
七、政策更新与通知机制
随着法律法规的演进及游戏功能的迭代，我们可能会适时修订本隐私政策。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在游戏登录界面及官方网站发布显著通知，并在变更生效前至少 7 日通过邮件向你发送提醒。
政策底部会标注「最近更新日期」。你继续使用本游戏服务即视为你接受修订后的政策。若你对修订内容有异议，你有权停止使用我们的服务并申请注销账号。重大变更的定义包括但不限于：个人信息处理者的变更、个人信息共享对象的重大调整、你的权利或义务的实质性增减。
八、联系我们与监管渠道
若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：
个人信息保护负责人邮箱：[email protected]。我们会在验证你的身份后 15 个工作日内给出答复。若你对我们回复不满意，或认为我们的处理方式损害了你的合法权益，你可以向上海市浦东新区网信办或通过 12377.cn 进行投诉举报。
本政策自 2025 年 1 月 1 日起生效，最近更新日期为 2025 年 6 月 30 日。