信息收集范围与类型：明确我们获取的数据边界
在您访问赏金女王PG官方网站（view.web-queenofbounty-pg.cn）及使用相关游戏服务时，我们仅会收集为您提供流畅服务所必需的最少信息。此政策遵循《个人信息保护法》及行业通用准则。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。
主动提供的信息：包括但不限于您在注册账号时填写的用户名、电子邮箱地址、手机号码（用于双重验证）。在您参与充值或购买虚拟道具时，我们可能会收集您的订单编号及支付渠道流水号，但我们不会存储您的完整银行卡号、CVV码或第三方支付密码。这些敏感信息由持牌支付机构直接处理。
自动采集的信息：当您访问本站或启动游戏客户端时，我们的服务器会自动记录日志信息，包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备唯一识别码（仅限用于防作弊的硬件指纹）、访问时间及浏览的页面路径。这些数据主要用于分析站点访问流量、诊断网络故障及检测异常多开行为。
信息使用目的与方式：数据驱动的服务优化逻辑
我们承诺，所有收集到的信息均仅用于以下明确且合法的目的。我们绝不会将您的个人数据出售、出租或交易给任何第三方用于营销目的。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录游戏并保存您的角色进度数据。
- 安全风控：利用设备指纹与IP行为模型，识别并拦截潜在的盗号、批量注册及外挂使用行为。例如，若同一IP在1分钟内发起超过20次登录请求，系统将自动触发图形验证码。
- 个性化推荐：基于您的游戏等级与常用职业，在官网推送相关的攻略文章或活动信息。我们不会利用您的浏览记录进行跨站追踪广告投放。
- 客户服务：当您提交工单时，我们需要调取您的账号基础信息及问题发生时的游戏日志，以便准确定位问题。
第三方数据共享政策：严格限制的例外情形
我们仅在以下列举的特定且必要的情形下，可能向第三方披露您的部分信息，且均会要求接收方签署严格的保密协议。我们不会将您的数据用于任何与本政策无关的场景。
- 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号、支付金额及账号ID传输至微信支付、支付宝或银联等持牌机构。
- 云计算服务商：我们的服务器托管于阿里云及腾讯云机房。这些服务商仅能接触到物理层面的硬件数据，无法读取业务数据库中的明文个人信息。
- 政府监管机构：依据法律法规的强制性要求，或应公安机关调查网络犯罪的需要，我们可能在核实执法文书后提供必要的用户登录日志与通信记录。
除上述情况外，任何第三方（包括关联公司）均无法通过API接口直接调取您的个人数据。
用户权利声明：您的数据，您做主
依据现行法律，您对您的个人信息享有以下不可剥夺的权利。您可以通过联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的绑定邮箱或手机号发生变更，您可以在游戏内“账号管理”界面自行修改，或请求我们协助修正错误信息。
- 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的个人数据。请注意，删除账号数据将导致游戏角色不可恢复，且可能需等待30天的冷静期。
- 撤回同意权：您有权撤回对营销邮件推送的授权。我们发送的每封营销邮件底部均设有“一键退订”按钮。
- 注销权：您可以在官网个人中心提交账号注销申请。注销后，您的所有虚拟财产将被清零，且无法通过任何手段找回。
我们理解数据资产的敏感性。在收到您的请求后，我们会通过多重验证（如绑定手机验证码+历史充值订单验证）确认操作者身份，以防数据泄露风险。
信息安全保障措施：纵深防御体系架构
保护您的数据免受未授权访问是我们安全团队的最高优先级。我们构建了涵盖物理、网络、应用三个层面的纵深防御体系。在传输层面，所有与服务器交互的数据均强制使用TLS 1.3加密协议，防止中间人窃听。
在存储层面，您的密码从不以明文形式存在。我们使用加盐的bcrypt哈希算法（成本因子为12）进行加密存储。即使数据库被拖库，攻击者也无法通过彩虹表快速破解。在运维层面，我们实施最小权限原则，只有极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需经过双人复核并留存审计日志。
此外，我们每年至少委托第三方安全公司进行一次渗透测试与代码审计。最近一次在2024年12月完成的测试中，未发现高危或严重漏洞。我们会定期进行数据备份，备份数据加密存储于异地灾备机房，恢复点目标（RPO）不超过5分钟。
政策更新通知机制与最终解释联系
随着法律法规的演进及业务功能的调整，我们可能会不时修订本《隐私说明》。任何重大变更（如收集信息范围扩大、数据使用目的改变）将不会在未经您明确同意的情况下生效。我们将在官网首页顶部展示显著的通知横幅，并通过您绑定的邮箱发送变更摘要，持续公示期不少于7个自然日。
若您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体楼层仅对验证后的用户开放）。我们通常会在5个工作日内确认收到您的书面请求，并在30日内给出实质性答复。如果您对我们的处理方式不满意，您有权向网信部门或消费者协会进行投诉举报。
📢 最新资讯