信息收集范围与类型：明确告知，透明收集
在您使用PG赏金女王模拟器（以下简称“本平台”）的过程中，我们仅收集为您提供服务所必需的最少信息。具体分为三类：第一类是账号注册信息，包括您主动填写的电子邮箱地址、自定义用户名及密码（密码经过不可逆的bcrypt算法加密存储，我们工作人员也无法查看明文）。第二类是设备与日志信息，当您访问data.apps-queenofbounty.cn时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流日志。
第三类是游戏行为数据，包括但不限于角色等级、击杀怪物数量、掉落物品记录、连中模式触发次数等。这些数据仅以聚合形式用于游戏平衡性分析与掉率校准，我们不会收集您在游戏聊天框内输入的私密内容，除非该内容涉及违反法律法规或平台规定的调查需求。需要特别说明的是，本平台不收集任何形式的真实姓名、身份证号码、家庭住址或银行账户信息，因为我们的模拟器服务不涉及实名金融交易。
信息使用目的与方式：数据驱动体验优化
我们收集上述信息的目的具有明确的边界。第一，邮箱地址仅用于账号身份验证、密码找回以及发送重要的服务变更通知（例如服务器迁移停机维护预告），我们不会向您的邮箱发送任何营销推广邮件，除非您在设置中主动勾选了“订阅游戏攻略周报”。第二，设备与日志信息用于诊断网络连接问题、防范DDoS攻击以及优化模拟器在不同浏览器上的渲染兼容性。例如，当我们发现大量Safari用户报告花屏问题时，会针对WebKit内核进行专项修复。
第三，游戏行为数据的分析场景包括：监测稀有装备掉率是否偏离预设阈值（如发现异常，我们会自动调整随机算法）、识别并打击脚本挂机行为（通过分析操作间隔的规律性）、以及为“连中免费体验”模式设计更合理的难度曲线。我们郑重承诺，绝不会将您的个人数据用于任何与游戏服务无关的商业决策，例如向第三方出售用户画像或进行跨平台广告精准投放。
第三方数据共享政策：严格限制，法律合规
我们深知数据共享是用户最大的担忧之一。在此明确承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方营销机构。仅在以下三种极其有限的情形下，我们可能会披露必要的信息：第一，当您通过QQ互联或微信开放平台进行第三方授权登录时，我们会从该平台获取您的OpenID与昵称，用于创建账号映射关系。我们不会获取您的微信好友列表或QQ空间动态。
第二，当我们使用云服务提供商（如阿里云或腾讯云）进行服务器托管时，您的IP与日志数据会存储于这些服务商的数据中心内。我们已与这些服务商签署了严格的《数据处理协议》（DPA），要求其遵守《个人信息保护法》规定的安全防护标准。第三，当政府执法机关依据法定程序出具正式调查令或搜查令时，我们会在法律允许的范围内配合提供必要的数据。除此之外，任何未经您授权的数据共享行为都是被我们内部合规制度所严厉禁止的。
用户权利与数据主体请求：您的数据，您做主
根据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的适用条款，您对自身数据享有充分的权利。第一，访问权：您可以通过登录账号后进入“账号设置-隐私中心”页面，查看我们持有的关于您的所有个人信息副本。第二，更正权：若您的邮箱地址或用户名有误，您可随时在账号设置中自行修改。第三，删除权（被遗忘权）：您可以提交工单申请彻底删除账号及所有关联的游戏数据。
删除操作将在15个工作日内完成，且一旦删除，您的角色进度、装备道具及连中体验记录将永久不可恢复。请注意，为了遵守税务与网络安全法定的留存义务，部分后台日志（不包含个人直接标识符）可能会在匿名化处理后保留180天。第四，撤回同意权：您有权撤回对Cookie使用的同意，但这可能影响模拟器的基本功能体验。如需行使上述任何权利，请发送邮件至[email protected]，我们会在10个工作日内核实身份并予以处理。
信息安全保障措施：多层防护，全天候监控
保护您的数据安全是我们的首要责任。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，密码采用加盐的bcrypt算法（成本因子为12），即使数据库发生泄露，破解密码的成本也极高。我们每年会聘请第三方安全公司（如奇安信）进行一次渗透测试，最近一次测试（2025年1月）未发现高危漏洞。
在运维层面，我们的服务器部署了Web应用防火墙（WAF），能够实时拦截SQL注入、XSS跨站脚本等常见攻击。同时，我们建立了7x24小时的安全事件响应机制，一旦检测到异常流量或暴力破解行为，系统会自动封禁攻击源IP并触发短信告警给值班工程师。我们还对管理员后台实行双因素认证（2FA），确保只有经过授权的极少数运维人员才能接触到底层数据库。尽管我们采取了上述措施，但没有任何系统能保证100%的安全，我们建议您也保护好个人账号密码，不在公共电脑上勾选“记住密码”选项。
政策更新通知机制与联系我们
随着法律法规的演变和平台功能的迭代，本隐私说明可能会适时进行修订。我们承诺，任何重大变更（例如新增数据收集类型或改变数据使用目的）都会在网站首页发布显著位置的公告，并通过您注册时绑定的邮箱发送通知。通知将包含变更摘要、生效日期以及您可行使的权利。修订后的政策自公告中注明的生效日期起自动生效，若您继续使用本平台服务，则视为您已阅读并理解更新后的政策。
若您对本隐私说明有任何疑问、意见或投诉，请首先通过在线工单系统联系我们的数据保护专员。您也可以发送邮件至[email protected]，或邮寄信件至：中国四川省成都市高新区天府三街219号腾讯大厦B座11层法务与合规部（邮编：610041）。我们承诺在收到隐私相关询问后的30日内给予实质性答复。如果我们的答复未能令您满意，您有权向当地网信部门或个人信息保护机构进行投诉举报。