[PG]赏金女王 官网首页入口隐私说明与政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。

1.1 您主动提供的信息

• 注册账号信息：当您创建账户时，我们会收集您的手机号码、邮箱地址、用户名及密码（加密存储）。手机号码与邮箱用于账号验证与安全提醒。
• 实名认证信息：为遵循国家防沉迷政策及法律法规要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息仅用于与公安系统接口进行权威校验，我们不会以明文形式存储。
• 客服与售后信息：当您联系我们寻求帮助时，您可能会主动提供与问题相关的聊天记录、截图或日志文件，以便我们定位并解决问题。

1.2 我们自动收集的信息

• 设备与技术日志：为了保障服务安全与优化性能，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流日志等信息。这些数据属于匿名化的技术数据，无法单独识别您的个人身份。
• 游戏行为数据：您在使用"赏金女王"游戏客户端时，我们会记录必要的游戏行为日志（如登录/登出时间、对局结果、金币变动记录）。请注意，此类数据主要用于生成您的个人战绩统计，并为您提供"稳定出分方法"的数据分析服务。

二、信息使用目的与方式

我们承诺，您的所有个人信息将仅用于以下明确目的，未经您的单独同意，我们不会将其用于其他用途。

1. 提供核心服务：用于创建和维护您的账号、实现游戏登录、同步战绩数据以及提供客服支持。
2. 安全与风控：用于检测并阻止恶意注册、撞库攻击、作弊行为及违反用户协议的行为，保障平台与玩家的资金与数据安全。
3. 个性化推荐（可选）：在获得您单独授权的前提下，我们可能基于您的游戏行为偏好，向您推送您可能感兴趣的攻略内容或活动资讯。您可以在"设置-隐私中心"中随时关闭该功能。
4. 法律合规：根据法院命令、法律法规或其他有权政府机构的要求，配合进行必要的个人信息提供。

重要声明：我们绝不会将您的个人信息出售给任何第三方。对于"稳定出分方法"等数据分析结果，我们仅提供基于群体数据的趋势分析，绝不披露任何个体的具体操作记录。

三、Cookie 与追踪技术说明

为提升您的访问体验与页面加载速度，本平台使用Cookie及同类技术（如LocalStorage、像素标签）。

3.1 Cookie 的主要用途

• 会话维持：帮助您在浏览不同页面时保持登录状态，避免重复输入账号密码。
• 偏好设置：记住您的语言选择、界面主题等个性化配置。
• 流量分析：通过统计页面访问量、来源渠道等聚合数据，帮助我们优化网站结构与内容布局。

3.2 您的选择与控制

大多数浏览器默认接受Cookie。您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录或使用本平台的某些核心功能，特别是涉及"首页入口"的自动跳转功能。我们不会使用Cookie来追踪您在其他非本平台网站上的活动。

四、第三方数据共享政策

我们深知您对数据共享的关切。在以下特定且必要的情形下，我们可能会与第三方共享必要的数据，并会通过协议约束其安全责任：

除上述场景外，我们不会向任何第三方提供您的个人信息。若未来因业务发展需引入新的共享方，我们将再次征求您的明确授权。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过登录平台后访问"个人中心-隐私中心"来行使这些权利，或通过本政策末尾的联系方式向我们提出书面请求。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"账号管理"中申请注销账号。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理，法律法规另有规定的除外。

响应时限：我们将在收到您的请求后15个工作日内予以答复。对于重复、无端或超负荷的请求，我们可能收取合理的成本费用。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

6.1 技术层面

• 传输加密：所有数据传输均通过TLS 1.3协议进行加密，确保您在访问"首页入口"及游戏交互过程中的数据完整性。
• 存储加密：对于密码、身份证号等敏感字段，我们使用SHA-256及AES-256算法进行加密存储，即使数据库被非法获取，攻击者也无法解读原始数据。
• 访问控制：我们的运维人员需通过多因素身份验证（MFA）才能访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。

6.2 组织管理层面

• 我们与所有员工及第三方服务商签署了严格的保密协议，明确数据安全责任。
• 我们定期组织全员信息安全培训，并每年至少开展一次数据安全应急演练。
• 我们设立了信息安全负责人（DPO）岗位，直接负责监督本政策的执行与合规。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息安全，例如定期修改密码、不向任何人透露验证码、在公共设备上勾选"退出登录"等。

七、政策更新与通知机制

随着法律法规的演进及业务功能的发展，本隐私说明可能会适时进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

• 更新渠道：本政策的最新版本始终公布在本页面顶部。对于重大变更