PG赏金女王平台隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏入口服务并保障账户与资金安全，我们仅收集实现特定功能所必需的最小化数据。具体分为以下三类：

1. 账户注册信息

当您创建账号时，我们会收集您的手机号码或电子邮件地址、您设定的用户名及密码（密码经过bcrypt加盐哈希处理，我们无法读取明文）。为了满足法定年龄验证要求，我们可能要求您提供出生日期。

2. 设备与技术日志信息

在您访问“稳定入口地址”时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率以及操作时间戳。这些信息用于诊断网络连接问题及防范DDoS攻击与撞库尝试。

3. 游戏行为与交易数据

这包括但不限于：您参与“赏金女王”或“麻将胡了”的投注金额、局数、胜负结果、爆分触发时间、奖池贡献值以及提现记录。我们仅将此类数据用于计算您的个人回报率（RTP）和进行负责任赌博的风险评估。

特别说明：我们不会主动收集您的身份证号码、真实姓名、银行卡密码或任何第三方支付账户的登录凭证。当您进行充值时，资金流转由持牌支付机构处理，我们仅接收支付结果通知。

二、信息使用目的与法律依据

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会进行与初始目的无关的数据挖掘。具体使用场景如下：

• 提供核心服务：维护您的账号状态，确保“赏金女王”与“麻将胡了”的赔率计算准确，处理您的提现请求。
• 安全与反欺诈：通过分析设备指纹和投注频率，识别并阻止机器人程序、多开作弊及套利行为。这基于我们维护平台安全与用户资金安全的正当利益。
• 客户支持：当您通过“联系我们”页面提交工单时，我们需要调取您的账户基础信息以核实身份。
• 个性化体验（非强制）：在获得您单独同意后，我们可能分析您的游戏偏好，向您推荐您可能感兴趣的爆分赛事活动。您可以在设置中随时关闭该功能。

我们处理个人信息的法律依据包括：与您签订的《用户服务协议》所必需的履行、为履行法律义务（如税务申报）、基于您的明确同意以及我们追求合法商业利益的权衡。

三、Cookie 与类似追踪技术的使用

本平台使用Cookie及LocalStorage等本地存储技术来提升您的访问体验。具体说明如下：

1. 严格必要型Cookie

此类Cookie是您登录及保持会话状态所必需的。例如，当您切换“赏金女王”与“麻将胡了”页面时，用于维持登录令牌的Cookie。若禁用此类Cookie，您将无法使用任何服务。

2. 性能分析型Cookie

我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、热力图点击数据及错误日志。这些数据经过聚合与匿名化处理，无法识别到个人身份。我们不会使用任何跨站追踪Cookie来跟踪您在其他网站的行为。

3. 偏好设置型Cookie

用于记忆您的语言选择、音量大小、牌桌视图模式等个性化设置。

管理方式：您可以通过浏览器设置删除或阻止Cookie。但请注意，删除“严格必要型Cookie”将导致您需要重新登录，且可能无法正常体验爆分动画。

四、第三方数据共享与跨境传输

我们高度重视您的数据主权。除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交换您的个人信息：

• 支付服务提供商：如支付宝、微信支付或国际信用卡通道。为了完成交易结算，我们需要向其提供您的用户ID（非明文手机号）及交易金额。
• 云计算服务商：我们的服务器托管于AWS亚太及阿里云国际版。数据存储地点位于新加坡及日本东京节点。若涉及数据传输至境外，我们将依据相关法律签订标准合同条款。
• 执法与监管机构：当收到具有法律效力的调查令、法院传票或监管要求时，我们可能被迫披露特定信息。我们会对此类请求进行严格的形式审查。
• 集团关联公司：我们可能与提供游戏内容授权的关联技术公司共享脱敏后的对局统计数据，以优化游戏算法，但此共享不包含您的姓名、联系方式等直接标识符。

我们不会为了广告营销目的而将您的数据共享给Facebook、Google等广告联盟。

五、您享有的数据主体权利

依据《个人信息保护法》及GDPR，您对您的个人信息拥有以下完整的控制权：

1. 访问权：您可以通过“设置-账号安全-数据下载”功能，申请获取我们持有的关于您的全部个人信息副本（CSV格式），我们将在15个工作日内提供。
2. 更正权：若您的手机号或邮箱已变更，您可以在“账号资料”页面自助修改，或联系客服进行人工核验后修改。
3. 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号将导致您的游戏积分、未领取的爆分奖励全部清零。我们会在30天内执行删除操作，但出于财务审计要求，与交易相关的记录将匿名化保留5年。
4. 限制处理权：当您对某笔爆分记录存在争议时，您有权要求我们暂时冻结该数据的处理，直至争议解决。
5. 可携带权：您有权要求我们将您的游戏行为数据直接传输给您指定的另一服务商（技术上可行的情况下）。
6. 撤回同意权：对于基于您同意而进行的个性化推荐，您可以随时在设置中撤回。

如需行使上述权利，请发送邮件至 [email protected]，邮件主题请注明“数据主体请求”。我们将在验证您的身份（可能需要您提供注册手机号的验证码）后进行处理。

六、信息安全保障措施

保护您的数据免受未授权访问是我们的首要任务。我们部署了多层纵深防御体系：

• 传输加密：所有页面均启用TLS 1.3协议，使用256位密钥加密。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行静态加密。
• 访问控制：采用基于角色的访问控制（RBAC），仅有极少数高级运维人员可接触原始日志，且所有访问操作均记录在审计日志中。
• 入侵检测：部署了基于机器学习的Web应用防火墙（WAF），可实时拦截SQL注入与跨站脚本攻击。
• 数据备份：每日进行全量备份，备份数据存储于不同可用区的独立存储桶中，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生