PG赏金女王模拟器隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供模拟器服务所必需的最少信息，且遵循"目的明确"与"最小化收集"原则。根据您使用的功能模块不同，我们可能收集以下类型的数据：

1. 账号注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码、用户名及密码（密码经bcrypt算法加盐哈希处理后存储，我们无法查看您的明文密码）。此信息用于身份验证与账号安全保护。

2. 设备与技术日志：为了优化模拟器在不同硬件上的性能表现，我们会自动收集您的设备型号、操作系统版本、浏览器版本（User-Agent）、屏幕分辨率、GPU型号以及访问时间戳。这些数据不包含您的精确地理位置，仅保留至城市级别的模糊定位信息。

3. 游戏行为数据：包括但不限于您的战斗场次、击杀怪物数量、狂暴触发次数、单次爆分金币数、装备掉落列表。这些数据是"狂暴爆分实测"功能的核心依据，用于生成您的个人掉率曲线图。请注意，此类数据属于"游戏行为数据"，在去除可识别身份信息后，将被视为非个人信息。

4. 申请专业实测版时提交的问卷信息：包括您对掉率机制的理解程度、游戏经验年限等主观回答。该信息仅用于评估申请资格，不用于任何其他商业目的。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的模拟器服务。具体而言，您的信息将用于以下途径：

• 服务提供与维护：处理您的登录请求、同步您的战斗存档、确保狂暴爆分算法的正确执行。
• 性能优化与安全防护：分析技术日志以识别服务器异常、防御DDoS攻击与恶意刷数据行为。例如，若系统检测到同一IP在1秒内发起超过20次爆分请求，将自动触发风控验证机制。
• 个性化体验：基于您的游戏行为数据，调整产品界面中"狂暴预测模型"的参考基准，使预测结果更贴合您的个人操作习惯。
• 用户沟通：在您主动提交工单或反馈时，使用您的注册邮箱进行回复。我们不会向您发送任何未经您同意的营销推广邮件。
• 算法改进：将匿名的游戏行为数据聚合用于训练DDRS系统，以优化狂暴爆分的概率分布模型。在此过程中，所有数据均经过不可逆的去标识化处理。

我们承诺，绝不会将您的个人信息出售给任何第三方。同时，我们不会使用您的数据来进行任何形式的自动化决策，包括但不限于用户画像分析或信用评估。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验与保障安全性。我们使用的Cookie主要分为以下三类：

1. 严格必要型Cookie：用于维持您的登录状态（Session ID）、记忆您选择的画质档位。此类Cookie无法禁用，否则将导致您无法正常登录或游戏设置无法保存。

2. 性能分析型Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具），统计页面访问量、功能按钮点击率、模拟器加载耗时等数据。这些数据仅用于改进产品界面设计，不包含任何跨站追踪信息。

3. 偏好记忆型Cookie：用于存储您对"专业实测版"试用申请的弹窗关闭状态，避免重复打扰。

我们郑重声明：本平台不使用任何第三方广告追踪Cookie，不参与任何广告联盟的跨站行为追踪网络。您可以在浏览器设置中查看所有由 gear.vip-queenofbounty.cn 设置的Cookie，并可通过清除站点数据来删除它们，但这会导致您需要重新登录。关于"狂暴爆分"的触发逻辑，我们保证该机制完全运行于服务器端，不依赖任何客户端Cookie进行概率计算。

四、第三方数据共享政策

我们仅在法律法规要求、或为完成您主动请求的服务所必需的场景下，向特定第三方共享您的有限信息。具体共享场景如下：

1. 云服务提供商：我们的服务器托管于阿里云（华东2区域），您的账号数据与游戏存档存储在该服务商的云服务器中。阿里云作为数据处理者，受我们与您之间协议的约束，无权将您的数据用于任何其他用途。

2. 邮件推送服务：我们使用阿里云邮件推送服务来发送工单回复邮件。该服务商仅能接触到您的邮箱地址，且我们与其签订了严格的数据处理协议（DPA）。

3. 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们依法可能需要向相关执法机构披露您的必要信息。在法律法规允许的范围内，我们会尽力通知您此类披露请求。

除上述三类场景外，我们不会向任何其他第三方共享、出售、出租或交易您的个人信息。我们亦不会将您的数据用于任何与研究机构或广告商的联合项目。

五、用户权利：查看、修改与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利。您可以通过登录产品界面，在"设置-账号安全"板块自助行使大部分权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以在"设置-数据下载"中一键导出您的账号信息与全部战斗记录（格式为JSON或CSV），该导出请求将在24小时内生成下载链接。
• 更正权：您可以随时修改您的注册邮箱、手机号及用户名。修改敏感信息（如更换绑定手机）时，需要进行二次身份验证。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：您主动注销账号、我们违反法律法规收集或使用您的信息、您撤回授权同意。您可以在"设置-注销账号"中发起注销流程，账号注销后，您的所有个人数据将在30天保留期结束后被永久删除且不可恢复。
• 撤回同意权：针对我们基于您同意而进行的数据处理活动（如专业实测版的数据分析），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：当您对数据的准确性存疑或认为处理违法时，您有权要求我们暂时限制对特定数据的处理，直至争议解决。

如需行使上述任何权利，您也可以通过发送邮件至数据合规部（[email protected]）提出申请。我们将在收到请求后的15个工作日内完成身份核验并作出答复。若您的请求涉及技术实现难度较大的数据迁移，我们将与您协商合理的解决方案。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已部署了覆盖物理、网络、应用、数据四个层面的纵深防御体系。具体措施包括：

传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，防止中间人攻击。

存储加密：您的密码使用bcrypt算法（cost factor=12）进行单向哈希存储。您的战斗存档数据在数据库中以AES-256-GCM算法加密后存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库管理员权限分离。

访问控制：所有内部员工访问生产数据库均需通过双因素认证（2FA），且访问行为会被记录至不可篡改的审计日志中。我们严格执行"最小权限"原则，任何员工无法直接查看您的明文注册邮箱。

安全测试：我们每季度委托独立第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2024年4月）未发现高危漏洞，中低危漏洞已在发现后72小时内完成修复。此外，我们设有漏洞赏金计划，鼓励安全研究者通过邮件报告潜在风险。

尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对安全。若不幸发生数据安全事件，我们将根据法律法规的要求，在72小时内通过