隐私说明与数据保护政策
欢迎访问PG赏金女王平台（以下简称“本平台”或“我们”）。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）及相关法律法规。本隐私说明旨在透明地告知您，我们如何收集、使用、存储及保护您的个人信息。请在使用本平台服务（包括但不限于“赏金女王”、“麻将胡了”等游戏）前，仔细阅读本政策全文。
一、信息收集范围与类型
为了向您提供游戏服务、保障交易安全并履行法律义务，我们仅在必要的最小范围内收集您的个人信息。具体收集范围如下：
- 注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息是您登录平台的身份凭证。
- 身份验证信息：当您申请提现或参与高额活动时，根据反洗钱法规要求，我们可能需要收集您的真实姓名、身份证号码或护照信息、银行账户信息。若您拒绝提供，我们可能无法为您提供提现服务。
- 设备与技术日志信息：为确保服务安全与优化产品，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、操作日志（如点击记录、游戏时长）及崩溃日志。
- 交易记录信息：包括您的充值记录、游戏下注记录、奖金派发记录及提现申请记录。此类数据将依据监管要求至少保存5年。
我们特别提示：本平台禁止用户提交任何形式的敏感个人信息（如种族、宗教信仰、健康记录），除非法律明确要求。若您意外提交了此类信息，我们将立即删除。
二、信息使用目的与方式
我们收集的每一条信息都有明确且合法的用途。我们承诺，绝不会将您的个人信息出售给任何第三方。具体使用目的包括：
- 提供核心服务：用于创建和维护您的游戏账号，处理您的充值、下注、派彩及提现请求。例如，验证您的身份信息是防止欺诈性提现的必要步骤。
- 风险控制与安全风控：利用设备信息与日志数据进行反欺诈分析、检测多开账号、识别异常登录行为（如异地登录、IP频繁变更），以保障您的账号资金安全。
- 个性化体验优化：在获得您单独授权的前提下，分析您的游戏偏好（如偏好“赏金女王”还是“麻将胡了”），用于向您推荐可能感兴趣的新游戏玩法，但此分析不包含自动化决策（如拒绝服务）。
- 法律合规与审计：配合监管机构调查，履行反洗钱及反恐融资义务，保存必要的交易记录备查。
我们采用“目的限制”原则。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。具体应用场景如下：
- 严格必要型Cookie：此类Cookie是您登录及游戏运行所必需的。它们用于维持您的会话状态（Session），记住您的登录令牌（Token），有效期为7天或直至您手动退出登录。禁用此类Cookie将导致您无法正常使用平台服务。
- 功能型Cookie：用于记住您的语言偏好（如简体中文）、界面布局设置及音量大小等个性化选项。有效期通常为1年。
- 分析型Cookie：我们使用自研及第三方（如Firebase Analytics）分析工具，统计页面访问量、游戏加载耗时等聚合数据，以帮助我们优化服务器性能。该数据经过脱敏处理，不包含个人身份信息。
我们目前未接入任何跨站追踪型Cookie（如广告重定向像素）。您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要型Cookie将导致您需要重新登录。
四、第三方数据共享政策
我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，且均签署了严格的数据保护协议（DPA）：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务提供商 | 用户ID、充值金额、支付渠道流水号 | 处理充值及提现交易结算 |
| 云服务及CDN厂商 | IP地址、设备型号（日志数据） | 网站加速、安全防护（如DDoS防护） |
| 监管与司法机构 | 法律法规要求的全部数据 | 配合反洗钱调查、司法协助 |
除上述情况外，我们不会向任何无关第三方提供您的个人信息。我们在海外（如新加坡、德国）部署服务器时，将确保数据传输符合GDPR的“标准合同条款”（SCC）要求。
五、用户权利与数据管理
根据适用法律，您对您的个人信息享有以下权利。您可以通过登录平台后访问“个人中心-安全中心”或直接联系客服行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的手机号、邮箱等基础信息发生变更，您可以随时在“账号设置”中修改。对于无法自助修改的实名信息，请联系客服人工核验后更正。
- 删除权：在特定情形下（如您注销账号且无未结交易），您有权要求我们删除您的个人信息。请注意，删除账号后，历史游戏记录将不可恢复。
- 限制处理与反对权：您有权要求我们暂停处理存在争议的个人信息。
- 可携带权：您有权获取您在我们平台产生的核心交易数据（如充值及提现明细），并以结构化、机器可读的格式传输给您。
我们将在收到请求后的15个工作日内（法定节假日顺延）完成身份核验并予以答复。对于恶意重复或超出合理频次的请求，我们可能收取合理的处理费用。
六、信息安全保障措施与政策更新
我们采用了业界领先的多层安全防护体系保护您的数据：
- 传输加密：所有数据流量均通过TLS 1.3协议加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、银行账号）均使用AES-256算法进行加密存储。密码采用不可逆的bcrypt哈希算法加盐处理。
- 访问控制：内部员工访问您的数据需经过双因素认证（2FA）授权，且所有访问操作均有详细审计日志记录。
我们建议您也采取必要措施保护自身安全，包括但不限于：不向任何人透露密码、定期修改密码、在公共网络环境下使用VPN。若您发现任何数据泄露迹象，请立即通过[email protected]联系我们。
本隐私政策可能因法律变更或业务调整而更新。重大变更（如收集范围扩大）将通过站内信或弹窗形式显著通知您。政策更新后，若您继续使用本平台服务，即视为您接受修订后的政策。本政策最近更新日期为2025年1月1日。