赏金女王PG隐私说明：我们如何收集、使用与保护你的数据
本隐私政策（版本号：v3.0，更新日期：2025年3月15日）适用于save.pc-queenofbounty.cn域名下的所有网页应用、PWA版本及移动轻壳版。我们深知，在爆分游戏中，玩家最关心的是"我的游戏记录是否会被泄露"以及"我的设备信息被用来做什么"。本政策将以透明、可验证的方式说明所有数据处理行为。
一、信息收集范围与类型
1.1 您主动提供的信息
- 注册信息：手机号码（用于登录及二次验证）、邮箱地址（可选，用于找回密码）、昵称（用于排行榜显示）。
- 实名认证信息：姓名+身份证号（仅用于遵守《关于防止未成年人沉迷网络游戏的通知》，我们通过第三方持牌机构（中数智汇）进行核验，不直接存储身份证照片。
- 客服沟通记录：当您提交工单时，我们会保存聊天记录、截图及录屏文件，用于问题追踪。
1.2 自动收集的信息
- 设备指纹信息：包括但不限于IP地址（脱敏至/24网段）、浏览器User-Agent、屏幕分辨率、操作系统版本、设备型号（如iPhone 15 Pro）。我们使用该信息用于风控和防止多开作弊。
- 游戏行为日志：每次转动的精确时间戳（精确到毫秒）、爆分结果（仅倍率值，不含随机种子）、游戏时长、点击坐标流（用于检测脚本）。
- 性能监控数据：页面加载耗时、WebGL渲染帧率、错误日志（含堆栈信息）。
我们承诺：不收集任何与游戏无关的个人敏感信息（如通讯录、相册、麦克风、GPS精确位置）。
二、信息使用目的与方式
收集的数据仅用于以下明确目的：
(1) 提供核心游戏服务——包括账号登录、爆分计算、存档同步；
(2) 安全风控——通过行为分析识别自动化脚本、撞库攻击、盗号风险。具体算法包括：若同一设备ID在1小时内注册超过3个账号，将触发人工审核；
(3) 个性化推荐——我们分析您的游戏时长与爆分偏好，向您推送适合的"爆分活动"（如"午夜女王场"倍率加成）。您可在设置中关闭个性化推荐，关闭后您仍能看到活动，但顺序为随机排列；
(4) 数据统计与产品优化——我们使用聚合数据（不含个人标识）分析RTP实际表现。例如，我们曾根据玩家反馈将"赏金女王觉醒"的触发动画从3秒缩短至1.8秒，以提升流畅感。
四、第三方数据共享政策
我们仅在以下场景下与第三方共享必要数据，并签署严格的数据处理协议（DPA）：
(1) 实名认证服务商：中数智汇（仅传输姓名+身份证号，加密传输，接口返回"通过/不通过"结果，不留存原文）。
(2) 云服务提供商：阿里云（游戏服务器托管，数据存储于华东2（上海）可用区）、腾讯云（CDN加速，仅处理边缘节点日志）。
(3) 客服系统：美洽（在线聊天插件），传输内容包括聊天文本及您主动上传的截图。
(4) 短信服务商：阿里云短信（仅发送验证码，不涉及内容）。
我们明确禁止上述第三方将您的数据用于任何其他商业目的。除法律法规要求（如公安机关调证）外，我们不会向任何个人或企业出售、出租您的个人信息。
五、用户权利：查看、修改与删除您的数据
根据《个人信息保护法》（PIPL）及GDPR（适用于欧洲用户），您享有以下权利：
访问权：您可在"账号设置"→"数据下载"中申请导出您的全部个人数据（包括游戏日志、账号信息），我们将在48小时内生成JSON或CSV格式文件供下载。
更正权：如需修改绑定的手机号，可在登录状态下通过"安全中心"自助更换，需通过旧手机号验证。
删除权：您可以在"账号设置"→"注销账号"中永久删除账号及所有关联数据。注销后，您的昵称、战绩将从排行榜移除，但游戏日志（不含个人标识）将保留90天用于法律合规审查，之后匿名化处理。
撤回同意权：您可随时在浏览器设置中清除Cookie，或通过邮件[email protected]撤回对个性化推荐的授权。
六、信息安全保障措施
我们采用纵深防御体系保护您的数据：
- 传输层：全站启用TLS 1.3，使用ECDHE_RSA密钥交换算法，证书由DigiCert签发。
- 存储层：数据库密码使用AES-256加密存储，备份数据存放于独立的隔离存储桶（OSS），启用版本控制与跨区域复制（上海+杭州）。
- 应用层：所有API接口均需OAuth 2.0 Bearer Token认证，且强制开启IP白名单（仅允许已知的办公网段访问管理后台）。
- 审计日志：所有管理员对用户数据的访问操作均记录在不可篡改的审计日志中（保存180天），由安全团队每月抽查。
我们已建立应急响应预案（IRP），若发生数据泄露事件，将在72小时内向监管机构报告，并通过站内信及邮件通知受影响用户。2024年全年，我们共拦截了约120万次恶意爬虫请求，未发生一起数据泄露事故。
七、政策更新通知机制
本政策如有重大变更（如收集数据类型增加、第三方合作方更换），我们将通过以下方式通知您：
(1) 站内弹窗通知（在您登录后首次访问时强制阅读并点击"同意"）；
(2) 邮件通知（若您已绑定邮箱）；
(3) 短信通知（仅针对涉及资金安全或账号权益的重大变更）。
轻微变更（如错别字修正、文档格式调整）将直接更新页面底部的"最后修订日期"，不另行通知。我们建议您定期查看本页面。
八、联系方式与数据保护官
如果您对本隐私政策有任何疑问，或希望行使您的数据权利，请联系我们的数据保护官（DPO）：
- 邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）
我们将在15个工作日内回复您的请求。若您对我们的处理方式不满意，您有权向国家网信办或当地个人信息保护机构投诉。