PG赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并履行反洗钱及防止未成年人沉迷的法定义务，我们会在不同场景下收集以下几类必要信息。我们坚持"最小化收集"原则，仅采集与服务质量直接相关的数据，拒绝任何形式的过度采集。

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您自定义的用户名及密码。手机号码与邮箱将作为您登录及找回密码的唯一凭证。
• 实名认证信息：根据监管要求，您在进行首次充值或提现前，必须完成实名认证。我们会收集您的真实姓名、身份证号码或护照号码。这些信息经过单向哈希加密后存储，任何人（包括平台内部员工）都无法逆向还原查看完整号码。
• 设备与技术日志：为保障网络安全与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作日志及崩溃报告。这些数据仅用于安全分析，不会关联到您的真实身份。
• 对局行为数据：包括您在麻将胡了与赏金女王模式中的对局记录、积分变动流水、奖励领取记录。此类数据是处理对局争议与发放奖励的核心依据，我们会以加密形式保存至少5年。
• 支付信息：当您进行充值或提现时，相关交易将通过持牌支付机构处理。我们仅接收支付机构返回的交易状态与流水单号，您的完整银行卡号或第三方支付账户信息由支付机构直接采集，我们无法获取与存储。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会在不经您授权的情况下将数据用于与平台服务无关的用途。具体使用场景包括：用于创建和维护您的游戏账号；用于验证您的身份以完成实名注册与登录；用于处理您的充值、提现及奖励发放请求；用于向您推送您可能感兴趣的游戏活动与优惠信息（您可随时退订）；用于分析平台运营趋势，优化游戏平衡性与服务器性能；用于履行法律法规所规定的网络安全与反欺诈义务。

在法律依据层面，我们处理您的个人信息主要基于以下合法基础：您与我们签订服务协议所必需的合同履行；您给予的明确、自由、明示的同意；我们为遵守适用的法律义务（如税务与反洗钱规定）所需；以及我们为维护自身合法权益（如防范欺诈与滥用行为）所进行的必要处理。当处理目的发生变更时，我们会重新征求您的单独同意，并更新本政策。

三、Cookie 与同类追踪技术说明

我们的网站与客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要分为两类：必要性Cookie，此类Cookie是平台核心功能（如保持登录状态、防止跨站请求伪造攻击）运行所必需的，您无法选择关闭；偏好性与分析性Cookie，用于记忆您的语言偏好、界面设置，并帮助我们匿名统计访问量与页面点击热力图，以持续改进产品设计。

我们使用的第三方分析工具（如友盟+或Firebase Analytics）可能会设置他们自己的Cookie或SDK，用于聚合分析用户行为趋势。这些第三方工具仅能获取到匿名化的设备标识符（如IDFA或OAID），无法将数据关联至您的实名身份。您可以通过浏览器设置管理或删除Cookie，但请注意，若禁用必要性Cookie，可能导致您无法正常登录或使用平台的核心功能。我们不会使用任何跨站追踪技术来收集您在访问我们平台之前或之后浏览的其他网站信息。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。除以下明确列举的几种情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景包括：支付服务提供商（如Stripe、PayPal），他们仅在处理您主动发起的交易指令时接收必要的交易标识信息；云计算服务商（如Amazon Web Services），他们作为数据存储与处理受托方，仅能根据我们的书面指示操作数据，且已签署严格的数据处理协议（DPA）；以及监管机构与司法机关，仅当我们收到具有法律效力的正式文书（如法院传票或监管调查令）时，我们才会依法提供必要的数据。

对于上述所有第三方合作伙伴，我们均会进行严格的尽职调查，并要求其承诺遵守不低于本政策的安全标准。若因业务发展需要，我们发生合并、收购或资产转让，您的个人信息将作为核心资产进行转移，我们会提前通过站内信及邮件通知您，并确保承接方继续履行本政策下的全部义务。目前，我们的数据存储服务器位于新加坡与法兰克福，数据跨境传输均依据欧盟标准合同条款（SCCs）执行。

五、您享有的数据权利与行使方式

根据GDPR与PIPL的规定，您对自身的个人信息享有广泛的控制权。我们承诺在任何情况下都不会因您行使合法权利而降低您的服务体验。您拥有的具体权利包括：访问权——您可以随时登录账号查阅我们持有的关于您的个人信息副本；更正权——若您的个人资料发生变更或存在错误，您可以在"个人中心"内自行修改，或联系客服协助更正；删除权（被遗忘权）——在特定条件下（如您撤回同意或数据不再必要），您可以请求我们删除您的个人数据；限制处理权——当您对数据的准确性提出异议期间，您有权要求我们暂停处理该数据；数据可携权——您有权以结构化、机器可读的格式获取您提供的核心数据（如对局记录），并将其传输给其他服务商。

如您希望行使上述任何权利，请通过"联系我们"页面中的隐私专用邮箱 [email protected] 提交书面请求。我们将在收到请求后的72小时内确认您的身份，并在15个工作日内（复杂请求可延长30日）做出实质性答复。若您对我们的处理方式或答复结果不满意，您有权向您所在地的数据保护监管机构（如中国网信办或欧洲数据保护委员会）提起投诉。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们的最高优先事项。我们已构建纵深防御体系，包括但不限于：传输层采用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性；存储层采用AES-256算法对数据库进行全量加密；访问控制层面实施基于角色的最小权限管理，只有极少数经过严格背调的运维人员才能接触到生产环境密钥，且所有敏感操作均触发双因素认证（2FA）与实时审计日志。

在数据存储期限方面，我们遵循"存储最小化"原则。账号注册信息将在您注销账号后的30天内彻底删除；对局记录与积分流水因涉及潜在的法律争议与审计要求，将保存5年；实名认证信息在您停止使用平台服务满5年后，或根据监管要求需要延长时，将进行不可逆的匿名化处理。我们每年至少进行一次由外部独立机构执行的渗透测试与漏洞扫描，确保安全防护措施的有效性。

七、政策更新与未成年人保护

随着法律法规的演变与平台功能的迭代，我们可能会适时修订本政策。任何重大变更（如收集信息范围扩大、数据共享对象改变）将提前30天通过站内信、弹窗公告或您预留的电子邮箱向您发送显著通知。政策的当前版本生效日期标注于页面顶部。若您不同意修订后的条款，您有权在变更生效前注销账号。对于非重大变更（如措辞优化或排版调整），我们将通过更新页面日期的方式予以告知。

PG赏金女王平台严格禁止未满18周岁的未成年人注册或使用我们的服务。我们不会故意收集未成年人的个人信息。若我们发现在未经父母同意的情况下收集了未成年人的数据，我们将立即采取删除措施。我们强烈建议家长在未成年人使用的电子设备上安装家长控制软件，并监督其网络使用行为。若您认为您的孩子向我们提供了个人信息，请立即通过隐私邮箱联系我们，我们将第一时间彻查并删除相关数据。