隐私说明与数据保护政策 - 赏金女王 PG Bounty of Queen

一、我们收集的信息范围与类型

为实现基础服务功能及持续优化产品体验，我们仅收集必要的信息。根据收集场景的不同，主要分为以下三类：

1. 你主动提供的信息： 当你注册账号时，需提供手机号码或邮箱地址用于创建登录凭证。若你参与爆机视频投稿或社区活动，可能需要提供你的游戏角色昵称及所在服务器名称。在实名认证场景下（如申请高额虚拟道具交易），我们依法收集你的真实姓名及身份证号码。

2. 在服务过程中自动采集的信息： 为保障网络安全与提升内容推荐精准度，我们的服务器会自动记录日志信息，包括但不限于：IP 地址、浏览器类型 (User-Agent)、操作系统版本、访问时间戳、点击流记录 (Clickstream)、以及用于唯一标识你设备的 IDFA 或 OAID。此外，在观看高清爆机视频时，我们会采集视频码率与缓冲事件数据，以优化 CDN 节点调度。

3. 通过 Cookie 及同类技术收集的信息： 具体详见本政策第三节。我们不会主动收集与提供服务无关的个人敏感信息，如种族、宗教信仰、政治观点等。

二、信息使用的目的与合法性基础

我们收集信息的目的严格限定于以下业务场景，绝不会用于与既定目的无关的用途。若需变更处理目的，我们将再次征求你的单独同意。

• 核心功能实现： 使用你的账号信息进行身份验证，确保只有你本人可以登录并操作你的游戏角色及平台账户。使用设备信息与 IP 地址判断网络环境，以分配最优的流媒体服务器节点。
• 安全风控与反作弊： 基于日志信息构建用户行为模型，用于识别和拦截恶意注册、撞库攻击、脚本外挂及虚假爆机数据等黑灰产行为。例如，若同一 IP 在 1 分钟内发起超过 100 次 Bounty 任务请求，系统将自动触发风控验证。
• 个性化内容推荐： 基于你的点击流记录，分析你对「赏金女王」中特定玩法（如 Queen 角色攻略、特定地图爆机视频）的偏好，从而在首页为你推荐更相关的内容。你有权在设置中心关闭"个性化推荐"功能，关闭后你将看到按时间排序的通用内容流。
• 法律合规要求： 依据《网络安全法》第二十一条规定，网络运营者应当留存网络日志不少于六个月。我们将严格履行该法定义务。

三、Cookie 与追踪技术详细说明

本平台使用 Cookie 及类似技术（如 Local Storage、Session Storage）来提升你的使用体验。Cookie 是存储在您设备终端上的小型文本文件，它本身不包含可识别的个人隐私信息。

我们使用的 Cookie 主要分为以下几类：

1. 严格必要性 Cookie： 此类 Cookie 是平台运行所必需的，无法关闭。例如，用于维持登录状态（Session ID）的 Cookie，以及用于防范跨站请求伪造攻击 (CSRF) 的 Token Cookie。若禁用此类 Cookie，你将无法正常登录或使用核心功能。
2. 性能分析 Cookie： 我们接入第三方统计工具（如友盟+）来收集匿名化的访问数据，如页面停留时长、跳出率等。这些数据仅用于汇总统计，帮助我们优化网站架构与内容布局。该工具不会将你的信息用于其他任何商业目的。
3. 功能偏好 Cookie： 用于记忆你的个性化设置，例如视频播放的默认清晰度（1080P/4K）、界面语言偏好（简体中文）以及上次阅读的文章进度位置。

你可以通过浏览器设置删除或阻止 Cookie。但请注意，删除所有 Cookie 可能导致部分功能（如自动登录）失效，但不会影响你以游客身份浏览公开内容。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

1. 与授权合作伙伴共享： 为了提供支付服务，当你进行金币充值或道具购买时，我们会将你的订单号及支付金额传输给微信支付或支付宝等持牌支付机构。为了推送爆机视频更新通知，我们可能使用极光推送等消息服务商，该服务商仅能获取你的设备推送 Token (Device Token)，无法获取你的账号密码。

2. 数据委托处理： 我们的云服务器托管于阿里云华东 1（杭州）节点，数据存储服务由阿里云提供。阿里云作为受托方，仅能在我们的指令下进行数据维护操作，且已签署严格的保密协议。

3. 法律强制披露： 在涉及国家安全、公共安全、刑事侦查等法定事由时，根据法律法规及有权机关（如法院、检察院、公安机关）的明确要求，我们可能依法对外提供你的必要信息。

除上述情况外，任何涉及向第三方共享个人信息的场景，我们都会在共享前向你明示并获取你的单独同意。

五、你的权利与行使方式

依据《个人信息保护法》，你对你的个人信息享有以下完整的法定权利。你可以通过「联系我们」章节提供的渠道行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅与复制权： 你可以通过登录平台官网，在「个人中心-账号安全」模块查看你的基本资料。如需获取完整的日志副本，请发送邮件至 [email protected] 申请导出。
• 更正权： 若你发现绑定的手机号、邮箱等信息有误，可在「个人中心」自行修改。若无法修改，请联系客服人工核验后更正。
• 删除权： 在以下情形中，你可以请求删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律收集使用信息。删除请求将在验证身份后 15 个工作日内执行。
• 撤回同意权： 对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权： 你可以在「设置-账号注销」中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求留存的日志（如安全日志）除外。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的安全技术和管理措施来保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的 bcrypt 算法哈希处理后存储，即使是数据库管理员也无法获取你的明文密码。在访问控制层面，我们的运维人员需通过双因素认证 (2FA) 才能登录生产环境服务器，且所有操作均记录在审计日志中。