隐私说明与数据保护政策
PG赏金女王在线平台（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在透明地揭示我们如何收集、使用、存储及共享您的信息。请您在使用本平台服务（包括但不限于赏金女王游戏、麻将胡了游戏、充值服务等）前，仔细阅读并充分理解本政策全文。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，遵循“最小化收集”原则。根据您使用的功能模块不同，我们收集的信息类型分为以下几类：
1. 账号注册与身份验证信息
- 基础资料：当您注册账号时，需提供手机号码或邮箱地址，并设置登录密码。密码需经过SHA-256加密后存储，我们无法获取您的明文密码。
- 身份核验信息：当您申请大额提现或触发风控规则时，可能需要提供真实姓名及身份证号码用于实名认证，以满足反洗钱法律法规要求。
2. 设备与技术日志信息
为了保障服务安全与排查故障，我们会自动收集以下技术数据：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作日志（如按钮点击流）、崩溃日志及性能监控数据。这些数据不涉及您的个人隐私内容，且会进行去标识化处理。
3. 交易与消费记录
当您使用各类充值方式（如支付宝、微信、USDT等）进行交易时，我们会记录交易订单号、交易金额、支付渠道流水号及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
二、信息使用目的与方式
我们收集信息的目的仅限于提升您的游戏体验与保障平台安全，绝不会在未经授权的情况下将数据用于其他商业用途。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、游戏币结算、爆分奖励发放以及历史战绩查询。
- 安全风控：利用设备指纹与行为特征分析，识别并拦截撞库、盗号、作弊及恶意套现等黑产行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统会触发安全拦截。
- 客户服务：在您提交工单或联系客服时，调取必要的账号信息与操作日志，以便快速定位问题。
- 合规审计：根据适用的法律法规要求，保留必要的交易记录以备监管机构核查。
- 产品优化：基于聚合后的行为数据（非个人层面）进行游戏数值平衡性分析与功能迭代决策。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage、像素标签）来提升响应速度与个性化体验。我们使用的Cookie主要分为以下类别：
| Cookie 类型 | 功能用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持用户登录状态、防止跨站请求伪造攻击（CSRF Token）。此类Cookie无法禁用。 | 会话结束即失效 |
| 功能偏好型 | 记忆您的音量设置、界面语言选择及爆分特效强度偏好。 | 1年 |
| 分析统计型 | 收集匿名访问数据（如页面停留时长），用于优化服务器资源分配。我们使用自建分析系统，不接入第三方广告追踪器。 | 永久 (匿名) |
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏。我们不会使用Cookie或任何设备指纹技术跨站追踪您的网络浏览行为。
四、第三方数据共享政策
我们高度重视用户数据的保密性。除以下列明的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务提供商：为实现充值及提现功能，我们需要将订单ID、金额及必要的身份核验结果共享给持牌支付机构（如支付宝、微信支付、银联等）。共享数据范围以完成交易为限。
- 云服务与CDN供应商：我们的服务器托管于AWS及阿里云等合规数据中心，这些供应商仅作为数据处理者，无权将数据用于任何其他目的。
- 法律强制要求：当收到具有法律效力的传票、搜查令或监管机构指令时，我们可能被迫披露特定信息。我们会通过法律顾问审查请求的合法性，并仅披露法律要求的最小范围数据。
我们承诺，在任何跨境数据传输场景中，均会采用欧盟标准合同条款（SCCs）或中国《个人信息保护法》认可的安全评估机制来保障数据安全。
五、用户权利与数据主体请求
依据《中华人民共和国个人信息保护法》及GDPR（如适用），您对自身数据享有以下控制权。您可以通过联系在线客服或发送邮件至 [email protected] 来行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的注册信息（如手机号、邮箱）发生变化，您可以在“账号设置”中自行修改，或请求我们协助修正不准确的信息。
- 删除权（被遗忘权）：在特定条件下（如我们不再需要该信息提供服务），您可以请求删除您的个人数据。请注意，删除账号记录将导致游戏进度与余额不可恢复。
- 限制处理权：当您对数据准确性存在争议时，您可以要求我们暂时停止处理该数据。
- 可携带权：您可以请求以结构化、机器可读的格式获取您提供的核心数据（如充值记录）。
所有数据主体请求将在15个工作日内予以响应。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
我们采用纵深防御体系保护您的数据免受未授权访问、公开披露、篡改或破坏：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度2048位。
- 静态加密：数据库中存储的敏感字段（如钱包余额、身份信息）使用AES-256-GCM算法进行加密。
- 访问控制：实施基于角色的访问控制（RBAC），仅有极少数经过严格背调的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
- 安全测试：我们每年至少开展两次由外部独立安全公司执行的渗透测试，并定期进行内部漏洞扫描。
尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在100%绝对的安全。若不幸发生数据安全事件，我们将根据法律法规的要求，在72小时内通过站内信或邮件向受影响用户告知事件基本情况与补救措施。
七、政策更新与通知机制
随着法律法规演进及业务功能调整，本隐私说明可能适时修订。当发生重大变更时（例如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知您：
- 在官网首页及客户端登录界面展示弹窗公告，持续至少7天。
- 向您的注册邮箱发送修订版全文链接。
重大变更自公告发布之日起7日后生效。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。若您在政策生效后继续使用服务，则视为接受修订内容。本政策最近一次更新日期为2025年03月15日。
八、联系我们与数据保护官
若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：
- 数据保护官邮箱：[email protected]
- 在线客服：官网右下角“在线咨询”，转接至“隐私合规组”。
我们承诺会在收到咨询后的48小时内给予初步答复。若您对我们的处理方式不满意，您有权向当地数据保护监管机构（如网信办）提出正式投诉。