信息收集范围与类型：我们收集什么及为何收集
在[PG]赏金女王 平台（域名：point.zg-queenofbounty-pg.com.cn），我们深知个人信息安全的重要性。本隐私政策旨在透明化地说明我们在提供服务过程中可能收集的信息类别。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持“最小化收集”原则，仅收集为达成服务所必需的最少信息。
我们收集的信息主要分为两大类：账号注册信息与设备及日志信息。账号注册信息包括你主动提供的用户名、加密存储的密码、安全邮箱及可选填的手机号码（用于二次验证）。设备及日志信息则是在你使用客户端或网页时自动采集的技术数据，具体包括：设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、浏览器类型、访问时间及点击流记录。这些日志数据仅用于故障排查、安全风控及服务优化，且我们会对其进行去标识化处理。
信息使用目的与方式：数据驱动的服务优化
你所提供的个人信息，将被严格限定于以下核心用途：第一，用于创建和维护你的游戏账号，确保登录验证的准确性与唯一性；第二，用于提供客户支持服务，包括但不限于密码找回、账号申诉及技术问题诊断；第三，用于发送服务通知，如服务器维护公告、版本更新推送及安全预警提醒。
我们承诺，绝不会将你的个人信息用于与平台服务无关的商业营销，更不会向任何第三方出售或出租你的数据。在内部使用层面，我们可能利用聚合后的匿名数据（例如某地区活跃设备数）进行游戏平衡性分析与服务器资源规划。例如，我们会分析不同地图的玩家在线密度，以决定是否需要对特定服务器进行扩容。所有涉及个人敏感信息的操作，均需经过平台信息安全负责人的书面审批，并留存完整的操作日志以备审计。
第三方数据共享与委托处理政策
我们高度重视你的信任，除以下明确列举的情形外，本平台不会主动向任何第三方机构共享你的个人信息。第一种情形是法定披露义务：当监管机构、司法机关依法要求我们提供特定用户数据时，我们会严格审核其请求的合法性与必要性，并在法律允许的范围内进行配合。第二种情形是委托处理：为了提供云存储、短信发送、邮件推送等基础技术能力，我们会与具备高安全资质的技术服务商（如阿里云、腾讯云）合作。在此类合作中，我们仅向其提供完成任务所必需的最少数据，并通过签署保密协议及数据保护条款，要求其不得将数据用于任何其他目的。
需要特别强调的是，我们不会与任何游戏联运方或第三方广告商共享你的个人账号信息。在“赏金女王”游戏的联合运营中，若涉及跨平台账号绑定，我们会事先征求你的明确授权，并仅同步必要的角色昵称与区服信息。我们禁止任何合作方将收集到的玩家信息用于二次开发或用户画像分析，一旦发现违约行为，将立即终止合作并追究其法律责任。对于涉及跨境数据传输的情形，我们将严格遵循国家网信部门的安全评估要求。
用户权利保障：访问、更正与删除你的数据
依据《个人信息保护法》，你享有对自己个人信息的完整控制权。你可以随时通过登录平台官网的“个人中心”模块，行使以下权利：访问权——查阅我们持有的关于你的基本信息；更正权——修改过时或错误的注册资料（如安全邮箱）；删除权——在满足特定条件（如注销账号）时，请求我们删除你的个人信息。
若你决定注销账号，请通过“联系我们”页面提交注销申请。注销流程将在7个工作日内完成审核，审核通过后，我们将删除或匿名化处理你的所有个人数据及游戏角色数据。请注意，注销操作不可逆，一旦完成，你的游戏进度、虚拟财产及会员权益将全部清零。此外，你也有权撤回对营销信息推送的授权，撤回后我们将在10个工作日内停止向你发送任何非必要的商业性消息。若你对我们的数据处理行为有异议，可向平台个人信息保护负责人发起投诉，我们承诺在15个工作日内予以答复。
信息安全保障措施：纵深防御体系
保护你的数据免受未授权访问、公开披露或破坏，是我们安全团队的首要任务。我们构建了覆盖物理、网络、应用、数据四个层面的纵深防御体系。在物理层面，核心数据库服务器存放在通过ISO 27001认证的T3+级数据中心，具备严格的生物识别门禁与7×24小时视频监控。在网络层面，我们部署了下一代防火墙（NGFW）与入侵检测系统（IDS），实时拦截SQL注入、XSS跨站脚本等常见Web攻击。
在数据层面，我们采用业界领先的加密技术：所有传输数据均使用TLS 1.3协议进行加密；用户密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使是内部数据库管理员也无法逆向获取明文密码。我们定期（每季度）委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试于2024年8月完成，未发现高危漏洞。同时，我们建立了应急响应预案（IRP），若发生数据泄露事件，将在发现后的48小时内通过站内信及邮件方式告知受影响的用户，并向属地网信部门报告事件详情。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页发布显著公告，并通过你注册时预留的邮箱发送通知。政策修订版自公告发布之日起7日后生效，若你在生效后继续使用平台服务，即视为接受修订后的条款。对于历史版本，我们将在本页面底部提供存档链接供你查阅。
若你对本隐私政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护专员（DPO）：发送邮件至 [email protected] ，邮件主题请注明“隐私政策咨询”。我们通常会在5个工作日内回复。你也可以邮寄书面函件至：上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（数据保护办公室）收。我们承诺以最高的专业标准处理你的每一项隐私诉求，维护你对平台的信任。