我们收集哪些信息及收集方式
在您使用[PG]赏金女王客户端官方正版入口（以下简称“本平台”）时，为了向您提供游戏服务、保障账号安全以及优化产品体验，我们会在以下场景中收集必要的信息。本政策适用于fund.up-queenofbounty.cn域名下的所有页面及客户端软件。
1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、自定义的登录密码（经加密存储）。这些信息是您使用游戏的基础凭证。
2. 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并接入国家新闻出版署的防沉迷系统，我们不会以明文形式存储您的完整身份证号，仅保留脱敏后的哈希值。
3. 设备与日志信息：为确保客户端正常运行及反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、Mac地址以及游戏内的行为日志（如登录时间、退出时间、击杀记录、道具流水）。
4. 充值交易信息：当您通过官方正版入口进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额及时间戳。我们不会存储您的第三方支付账户密码或完整银行卡号。
信息使用目的与处理方式
我们承诺，所有收集到的信息均遵循“最少必要原则”，仅用于以下明确目的：
- 提供核心游戏功能：包括但不限于登录验证、角色数据同步、排行榜更新、虚拟物品发放。
- 安全风控与反作弊：基于设备信息与行为日志，识别并拦截外挂程序、脚本辅助及账号盗用风险。例如，当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全验证。
- 客户服务与支持：用于核实您的身份，以便高效处理您的工单、申诉及咨询。
- 合规与法律义务：按照《网络安全法》及公安机关要求，留存网络日志不少于6个月。
- 产品优化与分析：我们可能对脱敏后的聚合数据进行分析（如地图热度、职业胜率），以调整游戏平衡性。这些分析不涉及您的个人身份信息。
我们绝不会将您的个人信息用于与“赏金女王”游戏无关的商业广告推送，也不会进行所谓的“大数据杀熟”。所有数据处理活动均遵循《个人信息保护法》的规定。
第三方数据共享与委托处理
我们深知您的信任弥足珍贵。除了以下明确列出的情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 支付服务商：当您进行充值时，为完成交易，我们需要将您的订单号及支付金额传输至微信支付或支付宝的官方接口。此过程通过加密通道进行，我们仅共享必要字段。
- 云服务提供商：我们的服务器托管于国内顶尖的IDC服务商（如阿里云、腾讯云），他们作为数据处理者，仅能访问维护所需的硬件日志，无法查看您的业务数据。
- 实名认证接口：依据法规要求，我们将您的姓名与身份证号哈希值传输至国家防沉迷实名认证系统进行比对，该数据不留存在我方数据库。
- 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能被要求披露特定用户的数据。
除上述情况外，任何第三方机构（如数据统计公司、广告联盟）均无法通过本平台获取您的个人身份信息。
您享有的权利与行使方式
根据《个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过登录官网账号中心或联系客服来行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。请在“账号中心-隐私数据”中查看导出的基础信息。
- 更正权：若您的绑定手机或邮箱已更换，您可以在“账号安全”页面自助修改。若实名信息有误，需联系客服提交人工审核材料进行更正。
- 删除权：您有权要求我们删除您的账号数据。请注意，删除账号（即“注销”）是不可逆操作，角色、虚拟财产将被永久清除。注销后，我们会依据法律要求在后台保留部分交易日志以备审计，但会停止对该等数据的任何主动使用。
- 撤回同意权：您可以通过关闭客户端中的“个性化推送”选项来撤回我们对您行为数据的分析授权，但这不影响撤回前基于同意已进行的处理。
- 注销账号：您可以在“账号管理”页面提交注销申请，系统将在7天冷静期后完成注销操作，以防止恶意误操作。
我们将在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能酌情收取合理成本费用。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、主机、应用、数据五个层面保障信息安全：
- 传输加密：所有客户端与服务器的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
- 访问控制：内部员工访问生产数据库需经过双因素认证（2FA）及堡垒机审批流程，所有操作均有审计日志记录。
- 安全监测：我们部署了Web应用防火墙（WAF）及入侵检测系统（IDS），实时监测并拦截SQL注入、XSS跨站脚本等常见网络攻击。
- 应急响应：若不幸发生数据安全事件，我们将在72小时内通过站内信、短信或邮件方式告知您，并上报至属地网信部门。
尽管我们有如此严密的防护措施，但请您理解，互联网环境并非绝对安全。请您也务必妥善保管自己的账号密码，切勿在多个平台使用相同密码。
隐私政策的更新与通知
随着法律法规的调整及业务功能的变化，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：
- 在官网首页及客户端登录界面展示弹窗公告，持续至少7天。
- 向您的绑定邮箱或手机发送邮件/短信通知。
- 在您下次启动客户端时，强制弹出更新后的政策全文，需您点击“同意”后方可继续使用。
政策更新生效日期将以文首标注的“最后更新日期”为准。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受修订后的条款。本政策的最终解释权归[PG]赏金女王客户端官方正版入口运营团队所有。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过“联系我们”页面提供的渠道与我们取得联系。我们的数据保护负责人邮箱为：[email protected]。