PG赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

在您使用PG赏金女王平台的一键登录、高倍爆分试玩、积分充值及提现等功能时，我们可能收集以下类别的信息，具体收集范围取决于您所使用的具体服务功能。我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、您设定的用户名及密码（密码经过bcrypt加密存储，平台工作人员无法查看明文）。若您使用第三方授权一键登录，我们将仅获取您在授权页面明确同意的公开信息（如OpenID、头像URL）。
• 设备与技术信息：为保障服务安全及排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IDFA、OAID）、IP地址、网络类型（Wi-Fi/5G）、浏览器类型及语言设置。此外，我们还会记录您在客户端内的操作日志，包括但不限于点击流、页面停留时长、爆分结算时间戳。
• 交易与财务信息：当您进行积分充值或提取奖励时，我们会收集必要的交易记录，包括充值金额、支付渠道（如支付宝、微信支付、USDT地址）、交易哈希值及订单号。我们不会在自有服务器上存储您的完整银行卡号或支付密码，此类敏感信息由PCI-DSS认证的第三方支付处理商直接加密处理。
• 游戏行为数据：为分析游戏平衡性及提供个性化服务，我们会收集您在赏金女王、麻将胡了及传奇私服玩法中的对局结果、投注金额、触发爆分倍率及游戏时长等数据。请注意，该数据为去标识化处理后的聚合数据，无法直接关联至您的真实身份。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，绝不会超出必要范围进行二次利用。我们仅在实现目的所需的最短期限内保留您的个人信息，超出保留期限的数据将被匿名化或安全删除。

1. 核心功能提供：用于创建并维护您的游戏账号，处理您的投注指令，计算并发放爆分奖励，完成充值与提现交易结算。此处理基于"履行合同所必需"的法律依据。
2. 安全保障与风控：用于检测并阻止欺诈行为、恶意攻击、多账号套利、洗钱等违反平台规则及法律法规的行为。我们利用设备指纹及行为分析算法进行实时风控，此处理基于"合法利益"的法律依据，旨在保护平台及全体玩家的财产安全。
3. 客户服务支持：用于回应您的咨询、处理您的投诉及提供技术支持。当您联系客服时，我们可能对沟通过程进行录音或留存聊天记录，以用于服务质量监督及争议解决。
4. 个性化体验优化：在获得您的单独同意后，我们可能基于您的游戏行为数据，向您推送您可能感兴趣的赛事活动或专属优惠。您可以在"设置-通知偏好"中随时撤回该同意。
5. 法律合规义务：为遵守反洗钱（AML）及了解你的客户（KYC）等法律义务，我们可能对特定交易阈值以上的用户进行身份核验，要求其提供身份证件照片、住址证明等信息。此处理基于"法律义务"的法律依据。

三、Cookie 与类似追踪技术说明

PG赏金女王平台及其合作方（如数据分析服务商）会使用Cookie、Web Beacon（网络信标）、Local Storage（本地存储）及SDK等类似技术来提升您的访问体验。我们对此类技术的使用严格遵循透明原则。

我们使用的Cookie类型包括：（1）严格必要Cookie：此类Cookie是您登录、浏览及使用核心功能所必需的，例如维持会话状态的Session ID，若禁用将导致无法正常使用服务；（2）性能分析Cookie：用于匿名统计访问量、页面点击热力图等数据，帮助我们优化产品设计，例如统计"一键登录"按钮的转化率；（3）功能偏好Cookie：用于记住您的语言偏好、音量设置及历史搜索记录，以提供个性化界面。

您可以通过浏览器设置或客户端"设置-隐私"菜单管理或删除Cookie。但请注意，禁用严格必要Cookie将导致您无法登录或参与高倍爆分试玩。我们不会使用Cookie来追踪您在第三方网站上的行为，也不会将Cookie数据用于广告精准投放。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅与为我们提供服务所必需的、并签署严格保密协议（NDA）的合作伙伴共享最小必要的数据。

• 支付服务提供商：如支付宝、微信支付、Visa/Mastercard及加密货币支付网关。共享信息限于完成交易所需的订单号、金额及回调地址。此类服务商受PCI-DSS标准约束。
• 云计算与CDN服务商：如AWS、阿里云、Cloudflare。您的加密数据可能存储于其位于法兰克福、新加坡或东京的数据中心。此类服务商已通过ISO 27001认证。
• 数据分析与反欺诈服务商：我们可能使用第三方SDK（如Sift、Riskified）进行设备指纹识别及风险评分。共享信息为设备标识符及操作行为流，不包含您的姓名、地址等身份信息。
• 执法机构与监管机关：仅在法律法规要求或响应具有法律效力的传票、搜查令时，我们才会向有权机关披露您的个人信息。在非紧急情况下，我们会先行审查请求的合法性，并尽可能通知您（法律禁止时除外）。

若平台发生合并、收购或资产出售，您的个人信息可能作为交易资产被转移。我们将通过站内信及邮件通知您，并确保受让方继续受本政策约束。

五、用户权利：访问、修改、删除与可携带权

根据适用法律，您对您的个人信息享有充分的权利。您可以通过客户端"设置-账号安全-隐私中心"或发送邮件至 [email protected] 行使以下权利。我们将在收到请求后的15个工作日内（GDPR要求为1个月）予以处理。

• 访问权：您有权获取我们持有的关于您的个人信息的副本，包括信息类别及处理目的。
• 更正权：若您发现您的手机号、邮箱等注册信息有误，可自行在"账号设置"中修改，或请求我们协助更正。
• 删除权（被遗忘权）：在特定情形下（如您撤回同意、数据不再必要），您有权要求我们删除您的个人信息。请注意，为履行反洗钱及税务法律义务，您的交易记录可能需要在删除请求后保留至少5年。
• 限制处理权与反对权：您有权反对我们基于"合法利益"（如安全风控）处理您的数据，或要求我们在争议解决期间暂停处理。
• 数据可携带权：您有权以结构化、机器可读的格式（如JSON）获取您提供的个人信息，并将其传输至其他服务商。
• 撤回同意权：对于基于您同意进行的处理（如个性化推送），您有权随时撤回同意，撤回不影响撤回前处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了多层次、纵深防御的安全体系，具体措施包括：传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位；存储加密：服务器数据库中存储的敏感字段（如手机号、邮箱）均使用AES-256-GCM算法进行加密，加密密钥由独立的密钥管理服务（KMS）定期轮换；访问控制：实施基于角色的访问控制（RBAC），仅极少数经过严格背景审查的运维人员拥有生产数据库的临时访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们每年委托第三方安全公司（如HackerOne平台上的白帽团队）进行渗透测试与漏洞挖掘，并对发现的中高危漏洞承诺在48小时内完成修复。尽管有上述措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生个人数据安全事件，我们将在72小时内通过邮件、站内信或电话向您告知，并向监管机构提交报告。

七、政策更新通知机制

我们可能适时修订本政策，以反映产品功能变化、技术发展及法律法规更新。当本政策发生重大变更时，我们将通过以下方式显著通知您：（1）在客户端登录页面及官方网站首页展示弹窗公告，持续时间为7天；（2）向您注册时绑定的邮箱发送邮件通知；（3）对于涉及您重大权益的变更（如信息使用目的调整），我们将再次征得您的明示同意。

本政策最新修订日期为2025年01月01日，生效日期为2025年01月08日。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。若您不同意修改后的条款，您有权停止使用服务并注销账号。

八、联系我们与数据保护官

若您对本政策内容有任何疑问、意见或投诉，或希望