PG赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供游戏服务的过程中，我们仅在实现功能所必需的范围内收集最小化的个人信息。具体收集的信息类型取决于你所使用的具体服务场景，主要分为以下三类：

1. 账号注册与实名认证信息

当你在平台注册账号时，我们需要收集你的手机号码（用于账号登录与安全验证）。根据游戏行业监管要求，你需要完成实名认证，届时我们将收集你的真实姓名与身份证号码。上述信息属于敏感个人信息，仅用于符合法律法规的身份核验要求，我们会采用国密算法SM4进行加密存储，且不会用于任何其他商业用途。

2. 设备与技术日志信息

为了保障服务的安全稳定运行并排查网络故障，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（Android ID/IDFV）、IP地址、MAC地址（仅限Android 10以下版本）、运营商名称、网络类型（Wi-Fi/4G/5G）、应用崩溃日志与性能监控数据。上述信息的收集频率为每次启动应用时采集一次，数据保留期限不超过6个月。

3. 游戏行为与消费记录

为向你提供游戏存档同步、排行榜及活动奖励发放功能，我们会记录你的游戏行为数据，包括但不限于：关卡进度、金币持有量与变动流水、道具使用记录、活动参与记录、爆分触发日志。消费记录（如充值订单号、支付渠道、充值金额）会由支付渠道侧留存，我们仅保存订单号与支付状态用于对账。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面，不会超出必要范围进行额外处理：

1. 账号创建与身份验证：使用手机号与实名信息完成账号注册、登录验证及法律法规要求的防沉迷实名核验。
2. 游戏功能实现：利用游戏行为数据为你保存云存档、计算排行榜名次、发放新人活动奖励以及触发爆分结算逻辑。
3. 安全保障与风控：通过设备信息与IP地址进行异常登录检测、作弊行为识别（如外挂检测、脚本识别）、防止盗号与支付欺诈。
4. 客户服务与投诉处理：当你在联系客服时，我们需要调取账号基础信息及问题相关的操作日志，以便快速定位并解决你的问题。
5. 产品优化与数据分析：基于脱敏后的聚合数据（不含个人身份标识）进行游戏平衡性分析、服务器性能调优及用户画像建模，用于改进产品体验。
6. 法律合规要求：根据监管部门要求，保留必要的日志记录以备审查，保留期限为自收集之日起不少于6个月。

我们承诺：绝不会将你的个人信息用于任何形式的广告精准推送（即不进行跨平台的用户追踪广告投放），也不会将个人信息出售或出租给任何第三方。

三、Cookie与追踪技术说明

PG赏金女王平台主要采用无Cookie的Token认证机制来维持登录状态。在Web端（官网及在线客服系统），我们使用必要的Cookie来记住你的登录会话（Session ID），该Cookie为会话级Cookie，关闭浏览器后即失效。我们不会在第三方域名下设置追踪型Cookie。

在移动客户端中，我们使用Keychain（iOS）或SharedPreferences（Android）存储访问令牌（Access Token），该令牌有效期默认为7天，超过有效期后需要重新登录。令牌仅包含随机生成的字符串，不包含任何个人身份信息。为了统计应用崩溃率与性能指标，我们集成了自研的APM监控SDK，该SDK会采集匿名化的设备性能数据，但不会采集你的操作轨迹或输入内容。

若你通过广告链接（如应用商店的推广页面）跳转至平台，广告平台可能会使用独立的Cookie或SDK进行归因分析。这些第三方工具的数据处理行为受其各自的隐私政策约束，我们建议你在使用前查阅相关广告平台的隐私条款。你可以通过设备设置中的"限制广告追踪"（iOS）或"重置广告标识符"（Android）来限制此类追踪。

四、第三方数据共享政策

我们仅在以下特定场景下，且在法律允许的范围内，向必要的第三方共享你的个人信息。所有接收方均需签署严格的保密协议，并仅能按照我们的指示处理数据：

除上述场景外，我们不会主动向任何第三方共享你的个人信息。在进行企业合并、分立、收购或资产转让时，若涉及个人信息转移，我们将提前以站内信与短信方式通知你，并要求新的承接方继续履行本政策的全部义务。

五、用户权利说明

依据《个人信息保护法》，你对自身个人信息享有以下完整的法定权利。你可以通过"设置-账号与安全-隐私中心"或直接联系客服行使这些权利：

• 查阅权（知情权）：你有权获取我们持有的关于你的个人信息副本。请在隐私中心点击"导出个人数据"，系统将在48小时内生成包含你基本资料、游戏存档及消费记录的加密文件包发送至你的注册邮箱。
• 更正权：若你发现手机号码、邮箱等联系方式有误，可在账号设置中自助修改。实名认证信息（姓名与身份证号）在首次认证通过后不可自助修改，如因特殊原因（如身份证重号）确需变更，请联系人工客服提交证明材料。
• 删除权：你可以申请删除特定的个人信息，例如清除游戏行为日志。在以下情形中，我们会在15个工作日内响应删除请求：处理目的已实现且不再必要、你撤回授权同意、我们违反法律收集使用信息。请注意，基于财务合规要求，充值流水记录需保留至少3年，无法提前删除。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动（如个性化推荐），你有权随时撤回同意。撤回方式：设置-隐私中心-关闭"个性化推荐"按钮。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：你可以通过联系客服申请注销账号。注销流程详见"联系我们"页面的常见问题解答。注销后，我们将依法删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录除外。
• 投诉举报权：若你认为我们的个人信息处理行为损害了你的合法权益，你有权向网信、工信等监管部门进行投诉举报。我们也设立了个人信息保护专员（联系方式见本政策末尾），将在15个工作日内对你的诉求进行答复。

六、信息安全保障措施

PG赏金女王平台已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体技术措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度不低于2048位RSA。敏感字段（如身份证号）额外使用应用层SM4加密，确保即使传输链路被监听也无法还原明文。

存储加密：数据库中的个人信息字段均使用AES-256-GCM算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度（每90天轮换一次）。备份数据同样采用加密快照方式，备份文件访问需经过双人审批。

访问控制：内部员工访问用户数据实行"最小权限原则"与"双人复核机制"。任何针对用户数据的查询操作均需在内部审计系统中留下完整日志，日志保留期为1年。风控与客服人员仅能查看完成本职工作所需的最少字段，例如客服无法查看你的完整身份证号（仅显示前3后4位）。

安全审计：平台每年至少开展一次由外部独立机构执行的渗透测试与等保三级测评。2024年度渗透测试共发现并修复中低危漏洞6个，未发现高危及以上漏洞。我们承诺在发现重大数据安全事件（可能导致个人信息泄露）后，将在72小时内通过短信、邮件及