PG赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，以及您设定的登录密码（密码经过不可逆的加密算法处理后存储）。
• 身份验证信息：当您申请提现或触发大额交易风控规则时，根据法律法规及反洗钱要求，我们可能需要您提供真实姓名、身份证号码或护照号码进行实名认证。
• 客服沟通记录：当您联系我们寻求帮助时，我们会保存您与客服的聊天记录、邮件往来内容以及您主动提供的截图文件，用于处理您的问题并提升服务质量。

2. 设备与技术信息

• 设备信息：包括您的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备唯一标识符（如IMEI、MAC地址，仅在法律法规允许的范围内收集）。
• 网络日志信息：您的IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、访问时间戳、点击流记录（如页面停留时长、按钮点击顺序）。
• Cookies及同类技术：我们使用Cookies来维持您的登录状态（Session）和记住您的偏好设置（如语言选择、音量大小）。

3. 游戏行为数据

• 游戏内操作记录（如旋转次数、下注金额、游戏时长、爆分触发时间与数值）。
• 虚拟货币及道具的流水记录。请注意，此类数据与您的账号绑定，但不涉及现实世界的身份识别信息（除非您主动绑定）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴，绝不会超出必要范围进行二次利用：

• 提供核心服务：创建并维护您的游戏账号，处理您的游戏请求，确保"赏金女王"及"麻将胡了"等游戏功能的正常运行，保存您的游戏进度与虚拟资产。
• 交易与支付结算：处理您的充值和提现请求，与第三方支付机构（如支付宝、微信支付、银联等）进行必要的信息交互，以完成资金划转。在此过程中，我们仅共享完成交易所必需的最小化信息（如订单号、金额）。
• 安全与风控：检测并阻止欺诈行为、恶意攻击、垃圾邮件及其他非法活动。我们通过分析您的设备信息、IP地址和游戏行为模式，构建反作弊模型，以保障平台的整体公平性与安全性。
• 产品优化与研发：分析用户群体的行为趋势和功能使用偏好，用于改进现有产品界面、优化游戏数值平衡（如爆分频率的合理性）、开发更受用户欢迎的新玩法。
• 合规与法律义务：根据适用的法律法规、法院命令或政府监管机构的要求，保存和披露相关信息。

三、Cookie与追踪技术说明

为使您获得更轻松的访问体验，您访问PG赏金女王平台时，我们可能会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这些数据文件可能是Cookie、Flash Cookie或浏览器提供的其他本地存储（以下简称"Cookie"）。

我们使用的Cookie主要分为以下几类：

• 严格必需的Cookie：此类Cookie是平台运行所不可或缺的，例如用于会话保持（Session ID）和负载均衡的Cookie。禁用此类Cookie将导致您无法正常登录或使用核心游戏功能。
• 功能性Cookie：用于记住您的偏好设置，例如界面语言、主题皮肤、音量大小，以及您是否已阅读过本隐私政策。这能为您提供更加个性化的体验。
• 性能分析Cookie：我们使用自研或第三方的统计工具（如Matomo，一种开源分析平台）来了解用户如何访问和使用我们的网站，例如统计访问量、热门游戏入口的点击率。这些数据均为聚合数据，不包含您的个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您选择禁用所有Cookie，可能导致平台的某些关键功能无法正常使用，包括但不限于无法保持登录状态、游戏加载失败等。

四、第三方数据共享政策

我们高度重视您的个人隐私。除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息：

• 支付服务提供商：为了完成您发起的充值或提现交易，我们需要将您的订单信息、支付金额及必要的账号标识共享给持牌支付机构。他们仅能将这些信息用于执行交易，不得用于任何其他目的。
• 云计算服务商：我们的数据存储在阿里云或AWS等全球领先的云服务商的服务器上。这些服务商仅作为数据处理者，为我们提供基础设施服务，无权访问和使用您的数据。
• 游戏授权合作伙伴：部分游戏玩法（如"麻将胡了"）可能由第三方游戏开发商提供底层技术支持。我们仅共享去标识化的游戏结果数据，用于对账和结算，不涉及您的身份信息。
• 监管机构与执法部门：当收到具有法律效力的传票、搜查令或法院命令时，或者当我们有充分理由相信为保护我们的权利、用户的安全或公众利益所必需时，我们可能会依法披露相关信息。

我们承诺，在上述所有共享场景中，均会与第三方签署严格的数据保护协议，要求其遵守本政策及适用的数据保护法律，并采取合理的安全措施保护您的数据。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据适用的数据保护法规（如GDPR、PIPL），您享有以下权利：

• 访问权：您有权通过"个人中心-账号设置"页面，随时查看我们持有的关于您的个人信息，包括基本资料、绑定手机/邮箱、登录日志等。
• 更正权：若您发现您的个人信息存在错误或不完整，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：在特定情形下（如我们不再需要该信息用于最初收集时的目的），您可以申请注销账号并删除您的个人信息。请注意，账号注销操作不可逆，您的所有游戏数据及虚拟资产将被永久清空。您可以通过联系在线客服提交注销申请，我们将在7个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权与反对权：您有权要求我们限制对您个人信息的处理，或反对我们基于合法利益进行的处理。

为保障账号安全，当您行使上述权利时，我们可能需要验证您的身份。我们将在15个工作日内（或法律法规要求的更短时间内）对您的请求作出答复。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了一系列行业领先的技术与组织安全措施：

• 传输加密：所有数据传输均采用TLS 1.3及以上版本的HTTPS加密协议，确保您在访问网站和游戏过程中提交的数据不被窃听或篡改。
• 存储加密：您的敏感数据（如登录密码、银行账户信息）在数据库中以AES-256算法进行加密存储。即使数据库发生泄露，攻击者也无法直接获取明文信息。
• 访问控制：我们实施了严格的内部数据访问权限管理，仅授权员工在"工作需要"的前提下才能访问您的数据，且所有访问行为均记录在审计日志中。
• 安全监控与应急响应：我们的安全运营中心（SOC）7×24小时监控网络流量和系统日志，实时识别并阻断DDoS攻击、SQL注入等网络威胁。同时，我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在72小时内通知受影响的用户及监管机构。

七、政策更新与通知机制

随着业务的发展和相关法律法规的演变，我们可能会不时对本隐私政策进行修订。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注"最近更新日期"。

对于重大变更（例如收集信息范围扩大、信息使用目的改变或共享对象发生实质性变化），我们将通过以下一种或多种方式向您显著通知：

• 在您下次登录平台时，以弹窗形式展示变更摘要并请求您的再次确认。
• 向您注册时提供的邮箱或手机号码发送通知邮件/短信。
• 在官方网站首页发布公告，持续公示不少于7日。

若您不同意修改后的政策内容，您有权停止使用我们的服务。若您在政策更新后继续使用服务，即视为您已接受修订后的政策。

八、联系我们与数据保护官

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护官（DPO）邮箱： [email protected]
• 在线客服： 官网右下角"在线客服"入口，选择"隐私与数据"分类。
• 邮寄地址： [法律实体注册地址，详见网站备案信息]

我们将在收到您的请求后48小时内予以初步回复，并在15个工作日内完成调查与最终答复