隐私说明与数据保护政策
更新日期：2025年01月15日 | 生效日期：2025年01月22日
[PG]赏金女王 游戏官网平台（以下简称"本平台"）深知个人信息对您的重要性。本政策旨在透明化地说明我们在您访问平台、使用冷机切换技巧工具包及相关服务时，如何收集、使用、存储和共享您的信息。请在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用服务时，即视为您已充分理解并同意本政策的全部条款。
一、信息收集的范围与类型
我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。根据您使用的具体功能，收集的信息分为以下三类：
1. 您主动提供的信息
- 账号注册信息：当您创建平台账号时，需要提供用户名、电子邮箱地址及密码（加密存储）。手机号码为选填项，用于二次验证。
- 个人资料：您在"个人中心"自愿填写的昵称、头像、游戏ID、所在服务器等。
- 工单与咨询内容：当您提交工单或发送咨询邮件时，我们会收集您描述的问题、上传的截图或日志文件。
2. 自动收集的技术信息
- 设备信息：IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备唯一标识符（仅限安装工具包后生成）。
- 日志信息：访问时间、浏览的页面路径、点击行为、冷机切换工具包的使用频率与崩溃日志。
- 位置信息：仅记录IP地址对应的国家/地区级粗略位置，不涉及GPS精确定位。
3. 来自第三方的信息
若您通过第三方账号（如微信、Google）授权登录，我们会从该第三方获取您在授权界面同意共享的公开信息（如头像、昵称）。我们不会主动请求访问您的第三方好友列表。
二、信息使用的目的与方式
所有收集的信息均用于明确且合法的目的，具体包括：
- 提供核心服务：用于账号登录验证、维持游戏攻略浏览会话、同步冷机切换工具包的个性化配置。
- 优化产品体验：分析工具包在不同硬件上的崩溃数据，以改进冷机切换算法的兼容性。我们使用聚合数据来调整帧率补偿模型，不会针对单个用户进行画像。
- 安全风控：检测异常登录行为、防范恶意攻击与滥用行为。例如，通过IP地址分析来阻止分布式拒绝服务攻击。
- 合规审计：保留必要的交易记录（如有）以履行税务与法律义务。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，如出售数据、定向广告推送等。向您发送的运营通知（如版本更新）均基于"履行合同所必需"的法律基础。
三、Cookie 与类似追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：
| 技术类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持登录状态，防止跨站请求伪造 | 浏览器会话结束即失效 |
| 偏好设置Cookie | ui_layout_pref | 记住您选择的产品界面布局方案 | 1年 |
| 分析型Cookie | _qnb_stats | 匿名统计页面访问量，用于内容优化 | 6个月 |
您可以通过浏览器设置禁用Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录或使用工具包的云同步功能。我们目前不设置跨站追踪Cookie，也不参与任何广告联盟的跨站行为重定向。
四、第三方数据共享与委托处理
我们高度重视数据隐私，除以下情形外，绝不向任何第三方共享您的个人身份信息：
- 云服务提供商：我们的服务器托管于阿里云（中国大陆区域）及AWS（新加坡区域）。这些服务商仅作为数据处理者，受我们与之一一签署的数据处理协议约束。
- 工单系统供应商：为了向您提供高效的客户支持，我们使用第三方工单平台（如PingCode）。您的工单内容将被加密传输至该平台，存储期限为工单关闭后180天。
- 法律强制要求：当监管机构依据法定程序要求提供特定数据时，我们会在法律允许的范围内进行形式审查，并仅提供最低限度的必要信息。
我们不会将您的数据出售或出租给任何第三方。在涉及平台合并、收购或资产出售时，我们将提前30天通过站内信或邮件通知您，并确保数据接收方继续受本政策约束。
五、您的权利与选择
根据《个人信息保护法》及相关法规，您对自身数据享有以下权利。您可以通过"个人中心-隐私设置"页面或发送邮件至[email protected]行使这些权利。
- 访问权：您可以随时查看我们持有的关于您的个人信息副本。
- 更正权：若发现个人信息有误，您有权要求我们进行修改或补充。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息；我们停止提供服务；您撤回授权同意。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销账号权：您可以在"账号安全"页面申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志除外。
六、信息安全保障措施
我们采用行业领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。
传输安全：所有页面均启用HTTPS TLS 1.3加密协议。您的密码在传输前经过加盐哈希处理（bcrypt算法，迭代次数12轮）。
存储安全：服务器部署于具备严格门禁与监控的Tier III+级数据中心。数据库采用透明数据加密（TDE）技术，备份数据同样加密存储。
访问控制：平台内部实行最小权限原则，仅有极少数运维人员可接触生产数据库，且所有操作均记录于审计日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。
应急响应：若不幸发生数据安全事件，我们将在72小时内通过邮件及站内公告通知您，并向相关监管机构报告。
七、政策更新与通知机制
随着法律法规演变及平台功能迭代，本隐私政策可能适时修订。我们将在政策顶部的"更新日期"标注最新版本，并采取以下方式通知您：
- 重大变更：涉及收集目的、处理方式、共享对象等实质性变更时，我们将通过弹窗或邮件进行显著提示，并重新获取您的明示同意。
- 非实质性变更：文字润色、格式调整等不影响您权利的变更，将在平台公告栏发布通知，不另行单独告知。
若您在政策更新后继续使用平台服务，即视为您已阅读并理解最新版本的政策内容。
八、联系我们与数据保护官
如您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
数据保护官（DPO）邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区临港新片区申港大道100号，数据保护办公室收，邮编201306
我们将在收到咨询后的48小时内予以回复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向您所在地的网信部门或行业主管机构进行投诉举报。