PG赏金女王平台隐私保护与数据安全政策

一、信息收集范围与类型

在您使用PG赏金女王平台的过程中，我们仅在必要且最小化的原则下收集以下几类信息，以确保服务的正常提供与账户安全。我们不会收集与平台服务无关的个人敏感信息。

• 注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址、您自行设定的登录密码（经过不可逆加密存储）、以及您选择的昵称和头像。
• 实名认证信息：根据相关法律法规要求，您在提现或参与高额翻倍活动前需完成实名认证。此时我们将收集您的真实姓名、身份证号码及身份证正反面照片。这些信息仅用于年龄验证及反洗钱审查。
• 交易记录：包括充值记录、提现申请记录、游戏积分变动记录及活动奖励发放记录。这些数据与您的账户ID关联存储，用于财务对账与争议处理。
• 设备与技术信息：当您使用移动端或PC客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如Android ID、IDFA）及网络运营商信息。
• 日志信息：包括您访问平台的时间戳、浏览的游戏页面、点击的功能按钮、游戏的启动与退出时间及崩溃日志。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的游戏服务。具体用途包括但不限于以下几个方面：第一，创建并维护您的平台账户，验证您的身份信息以确保账户操作安全；第二，处理您的充值、提现及积分兑换请求，完成交易清算流程；第三，向您推送您可能感兴趣的翻倍活动、新游戏上线通知及平台公告，您可以在APP设置中随时关闭个性化推送功能；第四，分析平台运营数据以优化游戏平衡性，例如通过分析麻将胡了各牌型的出现频率来调整爆分概率；第五，履行法律法规规定的网络安全义务，检测并防范欺诈、作弊、洗钱等违法违规行为。

我们郑重承诺，绝不会将您的个人信息用于任何与平台服务无关的商业目的，更不会出售或出租您的个人数据给任何第三方。所有内部使用行为均经过数据最小化处理，即仅访问完成特定任务所必需的最少数据字段。

三、Cookie 与追踪技术说明

PG赏金女王平台使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验并保障服务安全性。具体而言，我们使用以下类型的Cookie：第一，严格必要型Cookie，这类Cookie是平台正常运行所必需的，例如用于维持您的登录状态（Session ID），如果您禁用此类Cookie，将无法正常登录和游戏；第二，功能偏好型Cookie，用于记忆您的语言偏好、界面布局设置及音量大小等个性化选项；第三，统计分析型Cookie，用于匿名统计页面访问量、用户来源渠道及游戏停留时长，帮助我们改进产品设计。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会发生因广告点击而产生的跨站追踪行为。您可以在浏览器设置中自主选择接受或拒绝Cookie，但请注意，拒绝必要型Cookie将导致平台核心功能无法使用。移动端APP中，我们使用自研的埋点统计SDK，该SDK仅采集匿名化的事件数据，不会读取您的通讯录、相册、位置等无关隐私信息。

四、第三方数据共享政策

我们深知您对数据共享的关切，因此在此明确说明：PG赏金女王平台不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联服务商披露有限的数据，且均签署了严格的数据保护协议：

• 支付服务提供商：当您进行充值与提现操作时，您的交易金额、订单号及必要的身份核验信息将传输至持牌支付机构（如支付宝、微信支付、银联等），以完成资金划转。
• 云服务与数据分析商：我们的服务器托管于具备ISO 27001认证的第三方云服务商，数据存储过程中的备份与容灾操作由该服务商执行，但其无权访问明文数据。
• 监管机构与司法机关：当法律法规、传票或政府机关依法要求时，我们可能披露必要的用户信息以配合调查。在此类情况下，我们会要求执法机构提供正式的法律文书，并进行内部合规审查。

除上述三类情况外，任何其他第三方均无法通过API接口或后台查询获取您的个人信息。我们每半年对合作服务商的数据安全能力进行一次全面审计，确保其安全防护水平不低于行业标准。

五、您的权利与选择

根据适用的数据保护法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 访问权：您可以在APP"个人中心-账户资料"页面查看您的注册信息、实名认证状态及绑定的手机/邮箱。
• 更正权：如您的个人信息（如手机号码、邮箱地址）发生变更，您可通过"账户安全"页面进行自助修改。对于无法自助修改的信息（如实名认证的姓名与身份证号），请联系客服提交人工更正申请。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账户将导致您的游戏积分、VIP等级及所有历史记录被永久清除且不可恢复。您可通过在线客服提交账户注销申请，我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
• 注销账户：您可以在"设置-安全中心-注销账户"中发起注销流程。为保障资金安全，注销前需确保账户余额为零且无进行中的翻倍活动任务。注销申请提交后，系统将进入7天的冷静期，期间您可以随时撤销注销申请。

六、信息安全保障措施

我们采用多层次、纵深防御的安全架构来保护您的数据免受未经授权的访问、泄露或篡改。在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中无法被窃听或截获。在数据存储层面，您的密码采用加盐的bcrypt算法进行哈希处理后存储，即使数据库被攻破，攻击者也无法逆向还原您的明文密码。您的身份证照片等敏感文件经过AES-256加密后存储于独立的加密存储区域，访问权限仅授予经过严格审批的极少数风控人员。

同时，我们建立了完善的安全事件应急响应机制。平台安全团队7×24小时监控异常流量与攻击行为，每月进行一次内部渗透测试，每季度邀请外部安全公司进行独立漏洞扫描。如果发生数据安全事件，我们将在发现后的72小时内通过站内信、短信或邮件方式通知受影响的用户，并同步向监管机构报告。自平台上线以来，我们保持着重大数据泄露事件零发生的安全记录。

七、政策更新通知机制

随着法律法规的更新及平台业务的调整，我们可能不时修订本隐私政策。重大变更包括但不限于：信息收集类型的增加、信息使用目的的变更、第三方共享范围的扩大或用户权利的重大调整。对于此类重大变更，我们将通过以下方式向您发出显著通知：第一，在平台首页及APP启动弹窗中展示变更公告，持续公示时间不少于7天；第二，向您的注册邮箱或绑定手机号发送通知邮件/短信；第三，对于需要您重新确认授权的变更，我们会通过弹窗形式征求您的明示同意。

本政策的最新版本更新日期为2025年1月15日。您在政策更新后继续使用平台服务，即视为您已阅读并接受修订后的政策内容。如果您对政策内容有任何疑问或希望获取本政策的纸质版本，可随时通过下方联系方式与我们取得联系。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，或者您认为您的隐私权益受到侵害，请通过以下渠道与我们联系：

• 隐私保护专线邮箱：[email protected]（该邮箱由数据保护官（DPO）直接管理，处理时效为3个工作日内回复）
• 在线客服：通过平台APP或网页端在线客服系统，选择"隐私与数据"分类，即可直连隐私专员。
• 邮寄地址：数据保护办公室，收件人：Privacy Officer，地址详见网站底部备案信息。

我们承诺在收到您的隐私投诉后，将在24小时内确认受理，并在15个工作日内向您反馈处理结果。如果您对我们的处理结果不满意，您还有权向您所在地的数据保护监管机构提出申诉。我们将全力配合监管机构的调查，并严格执行其作出的决定。