隐私说明与数据保护政策
本政策适用于 deal.line-queenofbounty-pg.com.cn 域名下的所有产品与服务。我们深知个人信息的重要性,因此严格按照《中华人民共和国个人信息保护法》及相关法律法规,对您的数据采取最高级别的保护措施。本政策最后更新于 2025 年 03 月 01 日。
一、信息收集范围与类型
在您使用 PG 赏金女王服务的过程中,我们仅在必要的最小范围内收集信息。主要分为以下三类:
- 账号注册信息: 包括用户名、加密后的密码、手机号码(用于二次验证)。手机号码属于敏感信息,我们采用 AES-256 算法加密存储,且与游戏数据库物理隔离。
- 设备与日志信息:
- 游戏行为数据: 包括角色等级、击杀怪物数量、掉落物品记录、充值记录。请注意,游戏内掉落数据是公开的,但会与您的账号 ID 进行关联存储,以便处理高爆时间争议。
二、信息使用目的与方式
我们收集上述数据的目的仅限于提升服务质量和保障账号安全。具体使用场景包括:
- 个性化高爆预测: 基于您历史活跃时段的数据,为您推送专属的高爆时间建议。该算法仅使用脱敏数据,不会关联您的真实身份。
- 反作弊检测: 通过分析游戏行为日志,识别并打击使用外挂、脚本等违规行为。此过程全部由自动化系统完成,人工无法直接查看您的原始行为日志。
- 客户服务与争议处理: 当您发起工单时,客服人员有权查看必要的账号基础信息,但无权查看您的登录密码及支付密码。
我们绝不会将您的个人信息用于任何与游戏服务无关的商业活动,例如向第三方出售数据或进行跨站广告追踪。
三、Cookie 与追踪技术说明
为了提升产品界面的响应速度与个性化体验,我们使用了 Cookie 及类似技术。具体分为两类:
严格必要 Cookie: 这类 Cookie 是维持您登录状态所必需的。例如 Session ID,它存储在您的浏览器中,并在您关闭浏览器时自动失效。我们无法在不影响基本功能的情况下禁用此类 Cookie。
性能分析 Cookie: 我们使用自研的轻量级统计脚本(非第三方,如 Google Analytics),用于分析页面访问热力图。该脚本不采集您在其他网站的行为。您可以浏览器的“隐私设置”中阻止此类 Cookie,但这不会影响游戏核心功能的使用。
四、第三方数据共享政策
我们承诺,除以下两种情况外,绝不向任何第三方透露您的个人数据:
1. 支付渠道: 当您进行充值操作时,您的订单号与支付金额会传输至微信支付或支付宝官方接口。我们仅共享必要的交易信息,且该过程通过 TLS 1.3 加密通道进行。我们无法获取您的银行卡号或第三方支付账户余额。
2. 司法机关: 当收到具有法律效力的调查令或法院判决时,我们会在法律允许的范围内提供必要的用户数据。在此过程中,我们会记录调取日志,并通知您(除非法律禁止)。
对于与我们合作的云服务提供商(如阿里云),我们仅共享服务器运维数据,不涉及您的业务数据,且双方签署了严格的 DPA(数据处理协议)。
五、用户权利:查看、修改与删除
根据相关法律,您对自己的个人数据享有以下权利。您可以通过“个人中心 - 账号安全”页面自助操作,或联系客服协助处理。
- 访问权: 您有权获取我们持有的关于您的个人信息副本。该请求将在 15 个工作日内响应。
- 更正权: 如您的手机号或邮箱发生变更,可在“安全中心”内自行修改。修改后 24 小时内,原绑定方式将失效。
- 删除权: 您可以在“注销账号”页面申请彻底删除账号。注销后,您的所有游戏数据(包括角色、装备、充值记录)将进入 30 天的冷静期,期间可撤销。冷静期结束后,数据将被不可逆地销毁。
- 撤回同意权: 您可以通过关闭推送通知来撤回我们向您发送活动信息的授权。
注意:为了验证身份,在您执行敏感操作(如注销账号)时,我们需要通过手机验证码 + 原登录密码双重验证。
六、信息安全保障措施
我们构建了纵深防御体系来保护您的数据。在传输层,全站启用 HTTPS 并强制 HSTS。在存储层,数据库采用分布式集群部署,且所有备份数据均进行异地容灾与加密处理。
针对内部人员,我们实行了“最小权限原则”。只有极少数高级运维人员拥有数据库的直连权限,且所有访问操作都会触发审计日志。一旦发现非授权的数据访问行为,涉事员工将被立即开除并追究法律责任。我们还每年定期邀请第三方安全公司进行渗透测试,最近一次测试在 2025 年 1 月完成,未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的更新或业务功能的调整,我们可能会修订本隐私政策。对于重大变更,我们会在官网首页弹窗及游戏内邮件进行双重通知,并至少提前 7 天生效。
如果变更涉及收集目的的改变或数据共享范围的扩大,我们会重新征求您的明确同意。您继续使用本服务即视为接受修订后的政策。本政策的解释权归 PG 赏金女王运营团队所有。
八、联系我们与数据保护官
我们已设立数据保护官(DPO)一职,专门负责处理您的隐私相关请求。如果您对本政策有任何疑问,或希望行使您的数据权利,请通过以下方式联系:
数据保护官邮箱: [email protected]。我们承诺在 48 小时内确认您的请求,并在 30 日内给出实质性答复。