隐私说明 - PG-[赏金女王]爆分平台

一、信息收集范围与类型

在您使用平台各项功能的过程中，我们可能会收集以下几类信息，每类信息的收集目的和使用场景均有明确界定：

• 账号注册信息：包括手机号码、电子邮箱地址、用户名及密码（加密存储）。此类信息是创建账号和登录平台所必需的基础数据。手机号码在注册后支持解绑更换，但每30天仅允许更换一次。
• 设备与日志信息：包括设备型号（如iPhone 15 Pro）、操作系统版本（如iOS 17.2）、IP地址、应用版本号、操作日志（如点击行为、爆分触发时间戳）以及崩溃日志。此类信息用于保障平台运行安全、排查技术故障以及优化爆分算法的响应策略。
• 游戏行为数据：包括游戏时长、金币消耗/获得记录、爆分触发次数与倍率、参与的活动类型等。此类数据仅以聚合统计的形式用于游戏平衡性分析和玩法优化，不包含能够单独识别个人身份的信息。
• 支付信息：当您进行充值操作时，支付流程由持牌第三方支付机构完成。平台本身不存储完整的银行卡号、CVV码或支付密码，仅保留支付渠道返回的交易流水号及订单金额。

我们郑重承诺，不会收集与提供服务无关的个人信息，例如通讯录、相册内容、精确地理位置（GPS坐标）等敏感数据。

二、信息使用目的与方式

平台对收集到的信息的使用遵循"最小必要"原则，具体使用目的包括但不限于以下几个方面：

1. 核心功能提供：使用账号信息完成登录验证，使用设备信息确保"赏金女王"爆分玩法在您的设备上能够正常运行，并同步游戏进度数据。
2. 安全保障：通过分析IP地址和操作日志，检测并阻止异常登录、作弊行为、恶意攻击等风险。例如，当同一账号在短时间内从不同地理位置的IP地址登录时，系统会自动触发风控验证机制。
3. 个性化推荐：基于您的游戏行为数据（非个人身份数据），向您推荐可能感兴趣的玩法模式或活动。您可以在"设置"→"隐私中心"中随时关闭个性化推荐功能，关闭后您将看到通用版的活动推荐。
4. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的用户信息。

我们不会将您的个人信息用于任何与平台服务无关的商业用途，更不会将个人信息出售或出租给任何第三方。

三、Cookie 与追踪技术说明

为提升页面加载速度和优化功能展示，平台在网页端和部分应用内嵌页面中使用了Cookie及同类追踪技术。具体使用情况如下：

您可以通过浏览器设置或应用内的"隐私中心"来管理或清除Cookie。但请注意，禁用严格必要Cookie可能导致您无法正常登录平台或使用核心功能。

四、第三方数据共享政策

平台在以下有限场景下可能与第三方共享必要的数据，所有共享行为均遵循"目的明确、范围最小"的原则：

• 支付服务提供商：当您发起充值时，我们需将订单金额、订单编号及必要的身份验证信息传递给支付机构（如Apple Pay、PayPal、当地持牌支付渠道）以完成交易。支付机构对数据的处理受其自身隐私政策的约束。
• 云服务与数据分析商：平台的部分数据存储和计算服务由云服务商（如AWS、阿里云）提供。此类服务商仅能根据我们的指令处理数据，且已签署严格的数据保护协议（DPA）。
• 审计与合规机构：为了维持eCOGRA等第三方公正审计资质，我们会在保密协议框架下向审计机构提供必要的运营数据样本，但所有数据在提供前都会进行去标识化处理。
• 执法与监管机构：在接到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露特定用户信息。

除上述场景外，平台不会主动向任何第三方共享能够直接识别您个人身份的信息。任何涉及用户信息的共享行为都会在应用内显著位置进行公告。

五、用户权利：查看、修改与删除个人数据

根据相关法律法规，您对自身个人信息享有以下权利。您可以通过"设置"→"隐私中心"或直接联系客服（[email protected]）行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能会收取合理的手续费以覆盖数据检索成本。
2. 更正权：如果您的个人资料（如手机号码、邮箱地址）发生变化，您可以随时在账号设置中自行更新，或联系客服进行更正。
3. 删除权：您可以通过"注销账号"功能删除您的账号及相关的个人数据。账号注销后，您的游戏进度、金币余额和爆分记录将无法恢复。注销流程需要经过14天的冷静期，期间您可以随时撤销注销申请。
4. 限制处理权：在特定情况下（如您认为数据处理存在违规），您可以要求我们暂时限制对您个人信息的处理，直至问题得到解决。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人信息（如基本资料），以便转移至其他平台。

我们会在收到请求后的15个工作日内完成身份核验并做出答复。如果您的请求涉及复杂的技术操作，处理时限可能延长至30个工作日，我们会提前告知延期的原因。

六、信息安全保障措施

平台采用多层级的安全防护体系来保护您的个人信息免受未经授权的访问、泄露、篡改或销毁。具体措施包括：

• 传输加密：所有与服务器之间的数据交换均通过TLS 1.3协议进行加密传输，确保数据在传输过程中的机密性和完整性。
• 存储加密：敏感数据（如密码、支付凭证）在数据库中以AES-256算法进行加密存储。密码字段额外采用加盐的bcrypt哈希算法，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：平台内部实行严格的角色访问控制（RBAC），只有经过授权的最小权限员工才能访问用户数据，且所有访问操作均记录在审计日志中。
• 安全测试：我们每年至少委托两家独立安全机构进行渗透测试和漏洞扫描。2024年度测试中，共发现并修复了3个中危漏洞和9个低危漏洞，未发现高危或严重漏洞。
• 数据备份：核心数据库每日进行全量备份，增量备份每2小时执行一次。备份数据存储在与生产环境物理隔离的异地灾备中心。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或公告等方式向您告知事件的基本情况、可能的影响以及我们采取的补救措施。

七、政策更新通知机制与联系方式

本隐私说明可能会根据法律法规的变化、平台功能的迭代或安全防护技术的升级而适时修订。重大变更（例如收集的信息类型发生变化、信息共享对象发生改变）将通过以下方式通知您：

• 应用内弹窗提示，需您点击"同意"后方可继续使用服务；
• 向您的注册邮箱发送修订版全文及变更摘要；
• 在平台官网首页发布公告持续公示至少7天。

本政策的最新版本生效日期为2025年3月1日。如果您对本隐私说明或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（仅接受法律文书类函件）

我们通常会在15个工作日内对您的隐私请求进行回复。如果问题复杂或涉及多方协调，最长处理时间不超过30个工作日。如果您的请求未得到满意解决，您有权向所在地的数据保护监管机构提出投诉。