隐私说明：赏金女王 PG 客户端数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现产品功能所必需的最少信息。具体分为以下几类：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（经过加密哈希处理）。手机号码用于账号激活与找回密码，我们不会将其用于任何营销目的。

2. 设备与日志信息

在您运行客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、客户端版本号以及操作日志（如登录时间、游戏内行为路径）。这些信息用于排查技术故障、防止恶意攻击及进行游戏平衡性分析。

3. 交易与支付信息

当您进行虚拟货币充值或订阅尊享版服务时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，这些信息由持牌支付机构直接处理。

4. 您主动提交的反馈信息

当您联系客服或参与玩家调研时，您可能主动提供包含个人信息的聊天记录或截图。我们仅将该信息用于解决您所提出的具体问题，并在处理完毕后按既定策略删除。

敏感信息特别说明： 我们不会要求您提供种族、宗教、政治观点、生物识别信息等个人敏感信息。请您切勿在游戏聊天频道或公共论坛中透露此类信息。

二、信息使用目的与合法依据

我们严格遵守「最小必要」原则，仅在以下合法目的下处理您的个人信息：

• 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放奖励及实现游戏内聊天功能。这是履行我们与您之间的服务协议所必需的。
• 保障交易安全： 用于处理您的充值请求、防止欺诈行为及进行风控评估。此处理基于我们保护用户财产安全的正当利益。
• 优化产品体验： 通过分析匿名化的行为数据，我们得以改进游戏数值平衡、修复程序漏洞并开发新功能。此处理基于我们的正当商业利益。
• 履行法律义务： 根据司法机关或监管机构的要求，我们可能需要在法律规定的范围内保留或提供特定信息。

我们不会将您的个人信息用于「个性化广告推送」。如果您在第三方平台看到我们的广告，那是由广告平台基于其自身的 Cookie 策略所决定的，与本产品的数据处理无关。

三、Cookie 与类似追踪技术说明

我们的官方网站 log.app-queenofbounty-pg.com.cn 使用 Cookie 及 Local Storage 技术来提升您的浏览体验。具体应用场景如下：

我们的客户端软件本身不植入任何第三方追踪 SDK。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致官网的部分功能（如下载进度记录）无法正常使用。在客户端内，您可以在「设置 - 隐私」中关闭「用户体验改进计划」，关闭后我们将不再上传任何行为日志。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商： 如支付宝、微信支付、PayPal 等。为了完成交易，我们需向其提供订单描述与金额信息，但不会提供您的账号密码。
2. 云服务与 CDN 厂商： 我们的服务器托管于阿里云（华东 2 区域），内容分发网络由 Cloudflare 提供。这些服务商仅能访问到加密的数据流，无法读取具体个人信息。
3. 法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会对此类请求进行严格的形式审查。
4. 关联公司及并购方： 若公司发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将通过站内信或公告形式提前通知您，并确保接收方继续履行本政策下的义务。

我们不会将您的数据用于任何与「赏金女王」产品无关的第三方营销活动。

五、您的权利与选择

依据 PIPL 及 GDPR，您对您的个人信息享有以下权利。您可以通过客户端内「设置 - 账号安全 - 个人信息导出」或联系客服行使这些权利。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。
• 更正权： 若您发现绑定的手机号、邮箱等信息有误，可在登录状态下自行修改，或联系客服协助更正。
• 删除权： 在特定条件下（如我们违反法律收集信息），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏角色、虚拟物品等数据一并清除。
• 撤回同意权： 对于基于您同意而进行的处理活动（如用户体验改进计划），您可随时撤回同意。
• 注销权： 您可以在「账号管理」页面提交注销申请。注销后，我们将于 15 个工作日内删除您的全部个人信息，除非法律另有规定需要保留。

我们将在 15 个工作日内对您的权利请求进行响应。对于明显无根据或重复过度的请求，我们可能收取合理的费用或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来保护您的数据：所有数据传输均通过 TLS 1.3 加密协议；存储层采用 AES-256 算法对敏感字段进行加密；核心数据库实施严格的访问控制列表（ACL）与操作审计。我们的安全团队会定期进行渗透测试与漏洞扫描，并已通过 ISO 27001 认证。

未成年人保护条款： 本产品仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即删除相关数据。我们建议未成年人的监护人在其使用任何网络服务时进行有效监督。

若发生不幸的个人信息泄露事件，我们将根据法律法规的要求，在 72 小时内通过站内信、邮件或电话等渠道告知您相关情况，并采取必要措施降低风险。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在客户端登录界面弹出「隐私政策更新」弹窗，需您点击「同意」后方可继续使用。
• 在官方网站首页顶部展示为期 7 天的公告横幅。
• 向您绑定的邮箱发送邮件摘要（如您已提供邮箱）。