PG赏金女王隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供「赏金女王」游戏服务的过程中，我们仅收集实现核心功能所必需的最小化信息。具体分为以下三大类：第一类为「注册信息」，包括你的手机号码、电子邮箱地址、用户名及加密后的登录密码。注册信息在创建账号时收集，用于身份标识与登录验证。第二类为「设备与技术信息」，包括 IP 地址、设备型号、操作系统版本、浏览器 UA、唯一设备标识符（如 Android ID）、网络类型（Wi-Fi/4G/5G）以及大致的地理位置（精确到城市级别）。此类信息通过 SDK 自动采集，用于安全风控与性能优化。第三类为「游戏行为信息」，包括游戏模式选择（赏金女王或麻将胡了）、投注金额、中奖记录、免费旋转触发次数、游戏时长及充值/提现流水。

我们特别说明：平台不收集你的通讯录、短信内容、照片图库或精确 GPS 定位信息。在 Android 客户端中，我们申请的「电话」权限仅用于读取设备识别码（IMEI），且该数据仅保存在本地服务器，不会上传至任何第三方广告平台。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：第一，创建并维护你的游戏账号，确保登录状态的有效性；第二，处理充值、派彩、提现等交易请求，并生成符合法律法规的财务记录；第三，识别并防范作弊行为、盗号风险及洗钱活动，例如通过比对设备指纹与 IP 登录习惯来检测异常；第四，优化产品体验，通过分析游戏行为数据（如平均在线时长、关卡失败率）来调整爆分算法难度；第五，向你发送与游戏直接相关的服务通知（如赛事开始提醒、提现到账通知），此类通知属于功能性消息，不可退订；第六，在获得你单独授权的前提下，用于个性化营销推送，例如向你推荐你偏好的「极速模式」活动。

我们承诺，绝不将你的个人信息用于与游戏服务无关的商业用途，包括但不限于出售数据给第三方广告联盟或信贷机构。所有内部使用行为均经过数据脱敏处理，例如在分析用户行为时，我们会将手机号替换为不可逆的哈希值。

三、Cookie 与追踪技术说明

我们的网站与客户端使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升访问体验。具体使用的 Cookie 类型包括：第一类「严格必要型 Cookie」，用于维持登录会话（Session ID），当你登出或关闭浏览器后，此类 Cookie 即被销毁；第二类「偏好设置型 Cookie」，用于记忆你选择的语言（简体中文/英文）与游戏音量大小，保存期限为 180 天；第三类「分析型 Cookie」，我们使用自研的统计脚本（非 Google Analytics）来记录页面访问量、点击热力图及下载转化率，此类 Cookie 不包含任何个人身份信息，仅包含随机生成的匿名标识符。

我们目前未接入任何跨站追踪广告网络，因此不存在第三方 Cookie 跨域追踪行为。你可以在浏览器设置中阻止所有 Cookie，但请注意，禁用「严格必要型 Cookie」将导致你无法正常登录游戏。

四、第三方数据共享政策

我们深知数据共享的敏感性。在未获得你明确同意的情况下，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，我们可能与特定服务提供商共享必要的数据，且共享范围被严格限制在履行服务所必需的最小字段内：

• 支付渠道提供商： 当你使用支付宝、微信支付或银联进行充值时，我们会将你的用户 ID（非手机号）与订单金额传输至支付网关，以完成交易验证。
• 云服务与数据分析商： 我们的服务器托管于 AWS 新加坡区域，AWS 作为数据处理者，仅在维护硬件层面接触加密后的数据块，无法读取明文内容。
• 风控与反欺诈服务商： 在检测到可疑登录行为时，我们会将 IP 地址与设备指纹发送至合作的第三方风控引擎（如 DataVisor），以评估风险等级。
• 法律合规要求： 若收到具有管辖权的监管机构（如 PAGCOR）发出的正式调查令，我们将依法提供必要的数据。

所有第三方服务提供商均需签署严格的数据保护协议（DPA），并承诺不得将数据用于任何其他目的。我们会在年度隐私影响评估中审查所有共享渠道的合规性。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》（PIPL）及 GDPR 的相关标准，你对自己的个人数据享有以下五项核心权利。你可以通过「个人中心」-「账号设置」或联系在线客服行使这些权利：

1. 访问权： 你可以随时登录账号查看我们持有的关于你的基本资料（手机号、邮箱、注册日期）。如需导出完整的游戏行为日志，请提交书面申请，我们将在 15 个工作日内提供 CSV 格式文件。
2. 更正权： 若你的手机号或邮箱已变更，可在「安全中心」自行修改，修改过程需通过旧联系方式进行二次验证。
3. 删除权（被遗忘权）： 你可以申请注销账号。注销后，我们将删除你的所有个人信息及游戏记录，但根据《反洗钱法》要求，充值/提现的财务流水需保留 5 年，此部分数据将进行匿名化处理后封存。
4. 撤回同意权： 对于营销类推送，你可在「通知设置」中一键关闭。撤回不影响此前基于同意进行的处理的合法性。
5. 可携带权： 你可以要求将你的核心档案数据（注册信息+对局记录）以结构化、机器可读的格式传输至你指定的其他游戏平台。

六、信息安全保障措施

我们采用了行业领先的多层安全架构来保护你的数据。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，密钥长度为 256 位。在存储层面，数据库中的密码字段使用 bcrypt 算法加盐哈希，即使数据库泄露，攻击者也无法逆向破解原始密码。在运维层面，我们实施了严格的访问控制策略，仅风控部门的 5 名高级工程师拥有生产数据库的只读权限，且每次查询操作都会生成不可篡改的审计日志。

此外，我们每年委托第三方安全公司（SGS）进行两次渗透测试与漏洞扫描。2024 年下半年的测试结果显示，平台未发现高危及以上漏洞。若不幸发生数据安全事件，我们将在 72 小时内通过短信及站内信通知受影响用户，并向监管机构提交详细的事件报告。