隐私说明与数据保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储及共享您的相关信息。请在使用我们的产品与服务前，仔细阅读本隐私说明的全部条款。当您点击"同意"或继续使用服务时，即视为您已充分理解并同意本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体分为以下三大类别：
1. 您主动提供的信息
- 注册账户信息：包括手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱将用于身份验证与重要操作提醒。
- 实名认证信息：根据相关法律法规要求，您需提供真实姓名及身份证号码进行实名认证。该信息存储于独立的加密服务器中，仅用于年龄合规性校验。
- 客服沟通记录：当您联系我们的支持团队时，我们会保存通话录音、邮件内容或聊天记录，用于服务质量监督与问题追溯。
2. 设备与日志信息
- 设备属性信息：包括硬件型号、操作系统版本、设备标识符（如IDFA/IMEI，仅在您授权后获取）、屏幕分辨率及语言设置。
- 网络日志信息：您的IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、访问时间戳及浏览器的用户代理字符串。
- 操作行为日志：游戏内的对局记录、爆分时间戳、虚拟货币变动流水及功能点击流数据。该数据经过脱敏处理后，将用于反作弊分析与玩法平衡性调优。
二、信息使用目的与方式
我们承诺，所有收集到的信息均仅用于明确、合法的目的，绝不会超出必要范围进行处理。具体使用场景包括：
- 核心功能提供：使用您的账户信息验证登录状态，同步游戏存档，确保"赏金女王"及"麻将胡了"联动玩法能够正常运行。
- 安全风控与反作弊：利用设备标识符与行为日志构建风险画像，识别并拦截包括外挂程序、模拟器批量注册、撞库攻击等在内的违规行为。该处理基于我们的合法利益，以保障平台公平性。
- 个性化内容推荐：在获得您的单独同意后，我们会基于您的历史爆分偏好（如偏好高波动性玩法），向您推送可能感兴趣的"高手技巧"文章或新玩法内测邀请。您可在"设置-隐私中心"中随时关闭该功能。
- 法律合规义务：为履行《网络安全法》及网络游戏管理相关规定的报告义务，我们可能需要在特定情况下保存并上报部分用户身份数据。
三、Cookie与追踪技术说明
为提升页面加载速度与优化产品界面交互体验，我们的官方网站及客户端内嵌页面会使用Cookie及同类技术（如LocalStorage、Web Beacon）。
具体而言，我们使用严格必要型Cookie来维持您登录状态的有效性（会话标识符），此类Cookie无法禁用。同时，我们使用分析型Cookie（例如友盟+或Firebase Analytics SDK）来统计独立访客数、页面热力图及功能使用漏斗，帮助我们理解玩家在哪个操作步骤容易产生困惑。分析型数据均经过聚合与匿名化处理，无法反向识别至个人身份。
我们不会使用任何第三方广告网络在站外对您进行重定向广告投放。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分个性化功能（如记住偏好设置）无法正常使用。若您希望了解如何清除特定浏览器中的Cookie，可参考浏览器官方的"隐私模式"说明文档。
四、第三方数据共享政策
我们高度重视您的隐私权，我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方披露您的部分数据：
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务提供商 | 用户ID、支付金额、交易时间戳 | 处理您的充值、提现及退款请求，保障交易安全。 |
| 云服务与CDN供应商 | IP地址、设备型号 | 提供稳定的内容分发与网络加速服务，排查网络故障。 |
| 监管机构与司法机关 | 依据法律强制要求提供的数据 | 配合打击网络犯罪、履行法定披露义务。 |
除上述场景外，任何涉及向第三方共享个人信息的操作，我们均会事先征得您的明确单独同意，并通过弹窗或邮件形式向您告知接收方详细信息。
五、您的权利与选择
依据《个人信息保护法》及相关法规，您对自身个人信息享有以下完整权利。您可以通过登录客户端后访问"设置-账户中心-隐私与安全"页面，或直接联系我们的数据保护官（DPO）来行使这些权利。
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正与补充权：若您发现账户信息或实名信息有误，可随时自行更正或要求我们修改。实名认证信息因涉及法律合规，修改需通过人工客服审核。
- 删除权：在以下情形中，您可以要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。请注意，删除账户将导致游戏进度与虚拟资产不可恢复。
- 撤回同意权：对于基于您同意进行的处理活动（如个性化推送），您有权随时撤回。撤回不影响撤回前基于同意已进行的处理合法性。
- 注销账户权：您可以在"设置-安全中心"中申请注销账号。注销流程需经过14天冷静期，期间若您登录账户则注销申请将自动取消。注销成功后，我们将删除或匿名化处理您的所有个人信息。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据免受未经授权的访问、泄露或篡改。
在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在公网传输过程中的机密性与完整性。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生极端泄露，攻击者也无法逆向破解原始明文密码。实名信息（身份证号）则通过独立的硬件安全模块（HSM）进行加密保存，密钥由专人分权管理。
我们建立了数据安全应急响应团队，定期进行红蓝对抗渗透测试与漏洞扫描。2023年度，我们共拦截了超过400万次针对用户账户的撞库尝试，未发生一起经确认的数据泄露事件。同时，我们每年邀请独立第三方审计机构对安全体系进行合规审计，确保符合ISO 27001及等保三级标准。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（例如收集信息范围扩大、共享对象变化），我们将通过以下方式显著通知您：
- 在客户端登录页面展示弹窗公告，并需您点击"同意更新后的政策"后方可继续使用服务。
- 向您注册时绑定的邮箱发送邮件通知，邮件标题将包含"【重要】隐私政策更新"字样。
- 在官方网站首页顶部展示为期至少7天的浮动横幅公告。
政策更新生效后，若您继续使用我们的服务，即视为您接受修订后的条款。本政策的最后更新日期为2025年03月01日。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下渠道与我们取得联系：
数据保护官（DPO）邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与隐私部（收），邮编：201203
我们承诺将在收到您请求后的15个工作日内予以答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或相关监管机构进行投诉举报。