PG赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 核心账户信息

• 注册信息：手机号码或邮箱地址（用于登录验证）。
• 身份标识：平台用户名及UID（用于展示与客服沟通）。
• 安全信息：加密后的密码哈希值（我们无法获取你的明文密码）。

2. 设备与技术信息

• 日志数据：IP地址、浏览器类型、操作系统版本、访问时间戳。
• 设备标识：用于识别异常登录的设备指纹（非IMEI等敏感信息）。
• 性能数据：页面加载耗时、崩溃日志（用于优化游戏流畅度）。

3. 游戏行为数据

• 游戏记录：下注金额、游戏结果、免费旋转触发次数（用于提供数据复盘服务）。
• 策略偏好：你保存的自定义参数设置（仅存储于你的个人配置中）。

特别说明：我们不收集任何与游戏无关的个人敏感信息，如真实姓名、身份证号、具体家庭住址或银行账户密码（支付流程由持牌第三方支付机构独立完成）。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确的目的，绝不进行超出范围的二次利用。具体使用场景如下：

• 提供核心服务：验证你的登录状态、保存游戏进度、结算游戏金币。
• 安全风控：检测并阻止恶意注册、撞库攻击、盗号行为及作弊外挂。
• 产品优化：分析游戏卡顿点与用户流失路径，用于改进"高爆率玩法教程"的呈现方式。
• 个性化推荐：基于你的游戏行为（如偏好"赏金女王"还是"麻将胡了"），向你推送适合的教程内容与活动通知。你可以随时在"设置-通知偏好"中关闭此类推送。
• 法律合规：当收到具有法律效力的调取令或应监管机构要求时，我们将在法律允许的范围内提供必要信息。

我们绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。

三、Cookie 与追踪技术使用说明

为了提升你的访问体验和保障安全性，本平台使用Cookie及类似技术（如LocalStorage）。具体应用场景包括：

• 会话维持：用于保持你的登录状态，避免每次操作都需要重新输入密码。此Cookie有效期不超过30天。
• 偏好存储：记忆你的语言选择、音量大小等界面偏好设置。
• 安全防护：通过分析Cookie中的会话指纹，识别并拦截跨站请求伪造（CSRF）攻击。
• 数据统计：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来计数页面访问量，该脚本不跨站追踪用户。

你的选择：你可以在浏览器设置中禁用所有Cookie。但请注意，禁用Cookie将导致你无法正常登录游戏，因为我们的安全机制高度依赖会话标识。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚无统一行业标准。

四、第三方数据共享政策

在特定情况下，为了履行合同义务或法律义务，我们可能与以下类别的第三方共享必要的数据片段：

除上述场景外，我们不会主动向任何外部机构共享你的个人数据。所有接收数据的第三方均需签署严格的保密协议，并仅被允许在指定用途内处理数据。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你享有以下法定权利。你可以通过平台内的"个人中心-账户设置"或联系客服来行使这些权利。

• 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版数据包。
• 更正权：如果你发现绑定的手机号、邮箱有误，可随时在设置中自助修改，或联系客服人工核验后修改。
• 删除权：你可以申请注销账户。账户注销后，我们将在7个工作日内删除你的所有个人数据及游戏行为日志，但依据法律法规需要保留的财务流水记录（如充值记录）将匿名化处理后保留5年。
• 撤回同意权：对于非必要的信息处理（如个性化推荐），你可以随时在设置中撤回授权。
• 可携带权：你可以要求我们将你的核心游戏数据（如战绩记录）以结构化、机器可读的格式（如CSV）导出。

限制说明：当你行使删除权时，如果存在未完结的交易纠纷或涉嫌违反平台规则（如作弊）的调查，我们有权在纠纷解决或调查结束前暂缓处理删除请求。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）均使用AES-256算法进行加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，发现的高危漏洞需在48小时内完成修复。
• 容灾备份：核心数据库每日进行全量备份，备份数据存储于异地灾备机房，确保极端情况下数据可恢复。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样重视账户安全：使用高强度且唯一的密码，不要开启浏览器的密码自动填充功能用于游戏账户，并定期查看登录设备列表。

七、政策更新与通知机制

随着法律法规的演变和平台功能的迭代，本隐私政策可能适时更新。我们承诺通过以下方式告知你重大变更：

• 站内信通知：当政策发生重大变更（如收集数据类型增加、数据使用目的改变）时，我们将在你下次登录时弹出弹窗，需你点击"已阅读并同意"后方可继续使用服务。
• 公告栏展示：在平台首页底部"政策文件"区域，我们始终展示最新版本的隐私政策全文，并标注生效日期。
• 邮件/短信通知：对于涉及你重大权益的变更（如数据泄露事件），我们将在发现后的72小时内通过邮件或短信单独告知。

本政策版本生效日期为2025年01月01日。若你对本政策内容有任何疑问、意见或建议，欢迎通过以下方式联系我们：

隐私保护专线邮箱：[email protected]

数据保护官（DPO）联系邮箱：[email protected]

我们承诺在收到你的隐私相关请求后，会在4小时内确认接收，并在15个工作日内给出实质性答复。