PG赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必要的最少信息。根据收集场景的不同，具体类型如下：

• 注册与登录信息： 当你创建账号时，我们需要收集你的手机号码（用于验证与登录）或邮箱地址，以及你自行设定的用户名与密码。密码采用bcrypt算法加盐哈希后存储，我们无法获知你的明文密码。
• 实名认证信息： 根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，我们需要收集你的真实姓名与身份证号码以进行实名认证。该信息将直接通过加密通道传输至国家统一认证平台进行校验，我们仅保留“已成年”或“未成年”的核验结果，不保留完整身份证号。
• 设备与日志信息： 为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、Mac地址（仅限局域网内）、客户端版本号、崩溃日志与性能数据（如帧率、延迟）。
• 游戏行为数据： 包括但不限于角色等级、对战记录、装备信息、聊天记录（仅保存最近30天）、充值记录与消费日志。此类数据用于反作弊检测与游戏平衡性分析。

我们不收集任何与提供服务无关的个人信息，例如你的通讯录、相册、地理位置（精确到街道级别）等敏感数据。

二、信息使用目的与方式

我们承诺，收集到的所有信息仅用于以下明确目的，不会用于超出范畴的用途。若需将信息用于本政策未载明的其他用途，我们会事先征得你的单独同意。

1. 提供核心游戏服务： 使用你的账号信息验证身份，加载你的角色档案，同步你的游戏进度，确保你能够正常参与对战与使用聊天功能。
2. 安全风控与反作弊： 利用设备信息、IP地址与游戏行为数据，运行“鹰眼”反作弊系统，识别并拦截外挂、脚本、盗号等违规行为。例如，当同一设备标识符在短时间内登录超过5个不同账号时，系统会自动触发风控验证。
3. 产品优化与研发： 基于聚合后的游戏行为数据（不包含个人身份信息），分析英雄胜率、技能使用频率等宏观指标，用于调整游戏数值平衡与开发新玩法。我们仅使用脱敏后的统计数据，无法反向定位至具体个人。
4. 客户服务支持： 当你联系客服时，我们会调取你的账号基础信息与相关工单记录，以便快速核实身份并解决问题。
5. 法律合规义务： 根据法院传票、政府监管要求或相关法律法规，在合法必要的范围内披露信息。

三、Cookie与追踪技术说明

我们的客户端及官方网站使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与保障安全。具体应用场景如下：

• 会话维持： 使用Session Cookie 保持你的登录状态，有效期为你关闭浏览器或主动退出登录时。该Cookie为HttpOnly类型，无法被JavaScript读取，以防XSS攻击窃取会话。
• 偏好设置存储： 使用LocalStorage存储你的客户端设置（如键位配置、画质选项、音量大小），数据仅保存在你的本地设备上，不会上传至服务器。
• 安全风控标识： 使用持久性Cookie（有效期最长365天）存储一个随机生成的匿名标识符，用于识别异常登录行为。该标识符不含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪Cookie。在未来的版本中，若我们引入广告服务，将提前通过弹窗形式征得你的明确同意，并提供一键关闭选项。你可以在浏览器设置中清除所有Cookie，但请注意，这可能导致你需要重新登录并重置部分本地偏好设置。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 实名认证服务商： 为完成法定实名认证要求，我们会将你的姓名与身份证号传输给国家新闻出版署指定的认证服务接口。该传输采用国密SM4加密，服务商仅返回核验结果，不留存原始数据。
• 云服务提供商： 我们使用阿里云（华东2区域）作为数据存储与计算服务商。阿里云作为受托处理者，仅能按照我们的指令进行数据存储与维护，不得用于任何其他目的。我们与阿里云签订了严格