PG赏金女王平台隐私保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅在必要的最小范围内收集您的个人信息。根据收集目的的不同，我们主要涉及以下三类数据的处理：

1. 核心账户信息：当您注册账户时，我们需要收集您的手机号码或电子邮箱地址（用于唯一身份标识与登录验证）、您设置的登录密码（经不可逆的bcrypt算法加密存储）、以及您的昵称（用于游戏内展示）。若您选择使用第三方授权登录（如Google或Apple ID），我们将仅获取您在第三方平台授权的公开信息（如邮箱、姓名），不会获取您的第三方密码。

2. 设备与技术日志信息：为确保客户端正常运行与反作弊检测，我们会自动收集您的设备型号、操作系统版本（如Android 14或iOS 17）、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G/4G）、以及操作日志（如点击序列、功能使用频率、崩溃堆栈信息）。此类信息属于《个人信息保护法》定义下的"间接识别信息"，我们将其视为敏感程度较高的数据，并采取加密传输（TLS 1.3协议）与去标识化存储策略。

3. 游戏行为与交易数据：这包括您的游戏战绩记录（如 spins 次数、爆分时间戳、领取的体验金数额）、虚拟货币余额变动流水、以及充值/提现的订单号与第三方支付渠道的交易凭证号。请注意，我们不会收集您的完整银行卡号或第三方支付账户密码，该类敏感信息由持牌支付机构（如支付宝、微信支付）直接采集，我们仅接收支付结果的回调通知。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于明确告知的目的，绝不会进行超出合理范围的二次利用。具体使用场景与对应的法律依据（GDPR第6条及国内PIPL相关条款）如下所示：

• 提供核心服务（合同履行必要）：创建并维护您的游戏账户、处理您的充值提现请求、计算并发放爆分奖励。若缺少手机号等核心标识信息，我们无法为您建立账户或提供任何游戏服务。
• 安全保障与风险控制（合法利益）：利用设备信息与IP地址进行实时的风控分析，检测并阻止恶意注册、撞库攻击、盗号行为及利用外挂程序进行的不正当得利。我们基于此目的处理数据，是为了保护您与其他玩家的共同利益不受侵害。
• 个性化体验优化（合法利益）：基于您的游戏行为日志（非敏感个人信息）分析您偏好的玩法模式（如更倾向于"赏金女王"还是"麻将胡了"），用于向您推荐可能感兴趣的活动或调整界面布局。您有权在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将看到通用版本内容，但核心功能不受任何影响。
• 法律合规义务（法律要求）：根据《网络安全法》及反洗钱相关法规要求，我们需要保留您的部分交易记录与登录日志，保留期限自您最后一次登录之日起不少于6个月。在法律明确要求的情况下，我们将配合有权机关进行数据调取。

三、Cookie 与追踪技术说明

PG赏金女王平台及其合作方（如数据分析服务商）会使用Cookie、Beacon及SDK等同类追踪技术，以提升服务体验与安全防护能力。我们对此类技术的使用保持透明，并为您提供完全的控制权。

严格必要的Cookie：此类Cookie是您运行平台所必需的，用于维持登录会话状态（Session ID）、记忆您的安全偏好（如是否开启二次验证）以及负载均衡路由。禁用此类Cookie将导致您无法正常登录或游戏过程中频繁掉线。

性能与分析Cookie：我们使用自研及第三方（如友盟+）分析工具来统计页面访问量、功能点击热力图、崩溃率等聚合数据。这些数据经过完全匿名化处理，无法回溯至具体个人。我们利用这些数据来优化客户端启动速度、改进爆分动画的渲染效率。例如，通过分析发现部分低端Android设备在加载"麻将胡了"特效时存在卡顿，我们据此推出了"精简特效"模式。

广告与营销Cookie（可选）：仅在您主动同意的情况下，我们才会启用与广告网络（如Google Ads）共享的追踪代码，用于衡量推广活动的效果。您可以通过浏览器设置清除或拒绝所有Cookie。请注意，清除Cookie后可能需要重新登录，但不会影响您的账户余额与游戏进度。

四、第三方数据共享与委托处理政策

我们郑重承诺：我们绝不贩卖您的个人信息。在特定业务场景下，为了实现服务目的，我们可能会与以下类别的第三方进行必要的共享或委托处理，且所有第三方均需签署严格的保密协议并遵守本政策约束：

支付服务提供商：当您进行充值与提现操作时，您的交易信息（订单号、金额）将传输至持牌的第三方支付机构（如支付宝、PayPal）以完成资金划转。我们仅共享完成交易所必需的最少字段，支付机构对您银行账户信息的处理受其自身隐私政策管辖。

云计算与CDN服务商：我们的数据存储于阿里云（新加坡地域）及亚马逊AWS（东京地域）的合规机房。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与传输，无权将数据用于任何其他目的。所有跨地域数据传输均通过专用加密通道进行。

客户服务与风控工具：为提升客服响应效率，我们使用Zendesk工单系统。当您提交问题反馈时，您的邮箱及问题描述将存储于Zendesk的安全服务器中。在风控环节，我们可能将您的设备指纹信息（非姓名、手机号）发送至专业反欺诈服务商进行风险评分，该评分结果仅以"风险等级"形式返回，不涉及原始数据回传。

五、您的权利：访问、更正、删除与撤回同意

根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的法定权利，我们承诺在15个工作日内（法律另有规定的除外）完成处理：

1. 查询与复制权：您可以在客户端"个人中心-隐私中心"中查看我们收集的关于您的核心信息摘要。如需获取完整的个人信息副本（结构化、机器可读格式），请发送邮件至 [email protected]，我们将在验证身份后10个工作日内提供导出文件。
2. 更正权：若您的手机号或邮箱已停用，您可以在"设置-账户安全"中通过原绑定信息验证后自助更换。若您发现其他信息有误，请联系在线客服提交更正申请。
3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。账户注销后，我们将依据法律要求删除您的全部个人数据，但为履行审计或税务义务所需的交易流水记录将依法保留6个月后自动销毁。
4. 撤回同意权：对于基于"同意"处理的非必要信息（如个性化推荐、营销推送），您可随时在"设置-隐私中心"中一键关闭相关开关，关闭后我们将立即停止该维度的数据处理活动，且不影响您使用基础游戏功能。

六、信息安全保障措施与未成年人保护

我们采用纵深防御体系来保障您的数据安全。在传输层面，全站启用TLS 1.3加密协议，密钥长度2048位；在存储层面，敏感数据（如手机号）采用AES-256算法加密后落盘，数据库访问实施最小权限原则与双因素认证机制。我们每年定期开展渗透测试与红蓝对抗演练，最近一次（2024年2月）的测试结果显示，系统外部攻击面风险评级为"低危"。此外，我们设立了专职安全应急响应小组（CSIRT），针对数据泄露事件制定了完善的应急预案，一旦发生安全事件，将在72小时内通过站内信与短信方式通知受影响用户。

未成年人保护声明：PG赏金女王平台严格禁止未满18周岁的未成年人注册和使用。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人信息，将立即采取删除措施。我们建议未成年人的监护人也应履行监督职责，避免未成年人使用与年龄不符的在线娱乐服务。若您是监护人且发现被监护人注册了本平台，请通过隐私专用邮箱联系我们，我们将第一时间注销相关账户并清除所有数据。

七、政策更新通知与联系方式

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变或数据共享对象调整），我们将通过以下方式向您显著通知：①在平台首页或客户端弹窗展示至少7天的公告；②向您的注册邮箱发送邮件通知；③对于影响您重大权益的变更，我们将再次征求您的明确同意。

本政策版本号：PG-PRIVACY-2024-03-01，生效日期为2024年3月1日。若您对本政策内容或您的个人信息权益有任何疑问、意见或投诉，请通过以下专门渠道与我们取得联系：隐私保护负责人邮箱：[email protected] 或通过平台在线客服转接至"数据保护专员"。我们将在收到请求后的48小时内予以确认，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您