隐私说明：信息收集范围与类型

欢迎您访问赏金女王PG私服平台（以下简称"本平台"或"我们"），我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您使用在线试玩、爆分全过程回放及竞技策略版功能时，可能收集的信息范围与具体类型。我们仅收集与提供游戏服务直接相关的必要信息。

具体而言，我们收集的信息分为两大类。第一类是核心必要信息，包括：您注册账号时提供的用户名、经过加密处理的密码（我们采用bcrypt算法进行不可逆哈希存储）、用于防沉迷验证的手机号码（SHA-256脱敏存储）、以及用于实名认证的身份证号码（仅用于年龄合规性校验，存储时进行AES-256加密）。第二类是游戏行为日志信息，包括：您的对局开始与结束时间戳、每局得分数据、爆分触发时的游戏帧率与操作序列、设备型号与操作系统版本号、网络IP地址（仅用于地域统计与安全风控）。

我们郑重承诺，本平台绝不收集任何与游戏无关的个人敏感信息，例如您的通讯录、短信内容、相册图片、精确GPS定位（我们仅获取城市级别的粗略位置）或生物识别特征。同时，由于我们是一个非商业研究平台，我们不会收集您的支付账户信息、银行卡号或任何形式的财务凭证。

信息使用目的与合法合规方式

我们收集上述信息的根本目的在于为您提供稳定、安全且个性化的游戏试玩体验。具体使用目的包括但不限于以下几点：第一，用于创建并维护您的游戏账号，实现多设备间的进度同步功能；第二，用于运行"爆分全过程回放"系统，我们需要记录您的操作序列与游戏状态数据，以便在您点击回放时能够准确还原当时的对局画面；第三，用于反作弊与安全风控，通过分析操作日志中的异常模式（如每秒点击次数超过人类极限、修改器特征码）来识别并阻止外挂程序。

在法律合规性方面，我们处理个人信息的法律依据包括：《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》以及《GB/T 35273-2020 信息安全技术 个人信息安全规范》。我们仅在"用户明确同意"且"为实现特定服务功能所必需"的双重前提下处理您的数据。我们不会将您的个人信息用于与游戏服务无关的商业营销活动，更不会进行用户画像分析以用于精准广告投放。

关于数据存储期限，我们遵循"最短必要时间"原则。账号核心信息（用户名、加密密码、手机号）将在您主动注销账号后保留30天，以便您有反悔恢复的余地，超过30天后将进行不可逆的物理删除。游戏行为日志数据的存储期限为180天，超过该期限后系统将自动进行聚合化处理（仅保留统计数值，删除个体操作细节），以用于游戏平衡性分析。

Cookie 与本地存储追踪技术说明

为了提升您在线试玩时的加载速度与状态保持体验，我们使用了Cookie及浏览器本地存储（LocalStorage）技术。这些技术并非用于追踪您的跨站行为，而是为了保障核心功能的正常运行。具体使用情况如下：

必要性Cookie： 我们设置了一个名为"qb_session_token"的会话标识Cookie，该Cookie用于维持您的登录状态，有效期为浏览器会话结束（即关闭浏览器）时自动失效。该Cookie为HttpOnly类型，无法被JavaScript读取，有效防止XSS攻击窃取会话信息。另外，我们还有一个名为"qb_region_cache"的Cookie，用于记录您最近访问的CDN节点编号，以便您下次访问时快速连接至最优节点，该Cookie的有效期为24小时。

本地存储（LocalStorage）： 在您的浏览器本地存储中，我们会写入一个键名为"qb_pg_settings"的对象，其中包含您自定义的游戏画质选项、音量大小、以及是否开启"极速指令模式"等偏好设置。这些数据仅存储在您的设备本地，不会上传至我们的服务器。同时，为了在弱网环境下实现断线重连，我们会在LocalStorage中暂存最近一局未完成的游戏状态快照（包含当前分数与剩余时间），该快照会在成功上传服务器后立即清除。

我们不使用任何第三方广告追踪Cookie、像素标签或指纹识别技术。您可以通过浏览器设置禁用所有Cookie或本地存储，但请注意，这可能会导致您无法正常登录游戏账号或保存游戏进度。我们强烈建议您将本平台域名加入浏览器"允许使用Cookie"的白名单中。

第三方数据共享与委托处理政策

我们深知您对数据共享的关切。在此，我们明确承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下严格限定的场景下，我们可能会与特定服务提供商共享必要的技术数据，且所有接收方均受到保密协议的约束，并仅能按照我们的指示处理数据：

场景一：云计算与CDN服务提供商。 为了向您提供低延迟的试玩体验，我们使用了阿里云及腾讯云的CDN加速服务。在您访问时，CDN节点会自动记录您的IP地址与访问日志（包括User-Agent），这些数据仅用于流量统计与攻击防护，存储期限不超过7天。我们的CDN服务商已通过等保三级认证。

场景二：数据分析与错误监控服务。 我们使用Sentry作为异常错误监控工具，该工具可能会收集您的浏览器类型、设备型号、发生错误时的堆栈信息及页面URL。该数据的处理完全自动化，用于帮助我们快速定位并修复代码缺陷。Sentry的数据存储区域为新加坡，且已签署《数据处理附录》（DPA）。

场景三：司法机关的法定要求。 若因法律法规、诉讼需要或政府主管部门的强制性要求，我们可能会依法披露您的必要信息。在此情况下，我们会严格审核请求的合法性，并仅披露法律要求的最小化信息范围。

对于任何未经您明确授权而向第三方传输您个人数据的行为，您均有权向网信部门进行投诉举报。我们在此承诺，所有共享行为均会在本隐私说明的框架内进行，并会定期更新共享清单。

您的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。我们为您提供了透明且便捷的权利行使渠道。您可以通过发送邮件至 [[email protected]] 来行使以下任何一项权利，我们将在15个工作日内予以答复：

权利一：访问权。 您有权获取我们持有的关于您的个人信息副本。为了保障账号安全，访问请求需要您通过注册邮箱发送验证邮件。我们将以结构化、常用且机器可读的格式（如JSON）向您提供数据。

权利二：更正权。 当您发现您的个人信息（如注册邮箱、手机号码）有误或不完整时，您有权要求我们进行更正。对于核心身份信息（如实名认证姓名），我们可能需要您提供额外的辅助证明文件以确保是本人操作。

权利三：删除权。 在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；我们停止提供产品或服务；您撤回授权同意；我们违反法律或约定处理信息。请注意，删除请求一旦执行，您的游戏账号及所有对局记录将永久且不可恢复地被清除。

权利四：撤回同意权。 对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您可以通过游戏内设置中的"授权管理"菜单，一键撤回对"游戏行为日志分析"的授权。

权利五：注销账号权。 您可以在游戏主界面"设置-账号安全"中点击"注销账号"按钮进行自助注销。注销