PG赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体而言，我们可能收集以下类别的数据：

• 账户注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）、用户名及密码（经过不可逆加密存储）。在您进行实名认证时，我们会收集您的真实姓名及身份证号码，该信息仅用于防沉迷系统校验，并采用国密算法SM4进行加密存储。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址以及操作日志（如登录时间、游戏退出时间）。此类数据不涉及您的个人隐私内容。
• 游戏行为数据：包括您的游戏角色等级、战绩记录、"赏金女王"与"麻将胡了"玩法的对局记录、虚拟货币及道具持有情况。这些数据用于计算您的爆率收益及进行反作弊分析。
• 支付信息：当您进行虚拟货币充值或购买道具时，我们通过持牌第三方支付机构处理交易。我们仅获取支付结果及交易单号，不会存储您的银行卡号、支付密码或第三方支付账户的完整凭据。
• 客服沟通记录：当您联系我们时，我们会保存您提供的聊天记录、截图及邮件内容，以用于服务质量监控与问题回溯。

二、信息的使用目的与处理方式

我们承诺，所有收集的信息均将用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理。具体用途包括但不限于以下几点：

1. 提供核心服务：创建并维护您的游戏账号，处理您的登录请求，计算并发放"一把翻倍"及"高爆时间"所产生的游戏奖励。
2. 安全与风控：检测并阻止黑客攻击、外挂程序、恶意刷奖等违反服务协议的行为。我们利用设备指纹与行为序列分析算法来识别异常登录与下注模式，保障平台的公平性。
3. 个性化体验优化：在获得您单独同意的前提下，我们可能分析您的游戏偏好（如偏好"赏金女王"还是"麻将胡了"），用于向您推荐您可能感兴趣的活动推送。您可以在客户端"设置-隐私中心"中随时关闭该功能。
4. 法律合规：根据法院命令、法律法规或政府主管部门的强制性要求，配合进行必要的个人信息披露。

我们不会将您的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有用户面对的高爆概率模型均是统一且公开的。

三、Cookie及类似追踪技术的使用说明

为了提升页面加载速度与您的浏览体验，我们的官网及客户端会使用Cookie及LocalStorage存储技术。这些技术主要用于维持您的登录状态（Session），记住您的界面偏好（如语言选择、音量大小）。

我们使用的Cookie不包含任何可以直接识别您个人身份的敏感信息。我们不会使用第三方广告联盟的追踪Cookie来跨站追踪您的浏览历史。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能（如记住密码）。我们同时使用一种名为"信标"（Web Beacon）的技术，仅用于统计页面访问量，该技术无法读取您硬盘上的其他文件。

四、第三方数据共享与委托处理政策

我们高度重视您的数据主权。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为了完成支付服务、发送短信验证码或提供云存储服务，我们可能与具备相应资质的技术服务商共享必要的信息。例如，我们与阿里云合作进行数据存储，与阿里云短信服务商共享您的手机号码以完成验证码发送。这些合作伙伴仅能接触到履行其职责所必需的最少信息，且受到严格的保密协议约束。
• 关联公司：我们可能会与集团旗下的关联公司共享部分基础数据（如设备ID），以用于统一的风控管理，防止跨平台欺诈行为。
• 法定披露：在法律法规要求或应监管机构（如公安机关、网信办）的合法程序要求时，我们可能会披露您的信息。在非紧急情况下，我们会对此类请求进行严格的合法性审查。

我们郑重承诺，任何共享行为均会通过签订数据处理协议（DPA）来明确双方的数据安全责任与义务。

五、您享有的权利与数据主体请求

依据相关法律，您对您的个人信息享有以下完全的控制权。您可以通过客户端内的"设置-账号中心-隐私中心"或直接联系我们的数据保护官（DPO）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括您的注册信息、设备信息及游戏行为摘要。
• 更正权：若您发现您的个人信息（如手机号码、邮箱地址）有误，您有权要求我们进行修改。出于安全考虑，部分核心标识符（如身份证号）的修改可能需要额外的验证流程。
• 删除权（被遗忘权）：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。请注意，删除账号将导致您的游戏角色、虚拟资产及历史战绩被永久清除，且无法恢复。
• 限制处理权：当您对信息的准确性存在争议时，您可以要求我们暂停对该信息的处理，直至争议解决。
• 可携带权：您有权要求我们将您的基本个人资料（如用户名、手机号）以结构化、机器可读的格式传输给您指定的第三方。

我们将在收到您的请求后15个工作日内予以答复。对于复杂或数量较多的请求，我们可能会酌情延长处理时限，但最多不超过30个工作日。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们最重要的任务。我们构建了纵深防御体系来对抗潜在的安全威胁：

• 传输加密：所有数据在传输过程中均采用TLS 1.3及以上版本的加密协议，确保数据在互联网传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储，加密密钥由硬件安全模块（HSM）独立保管，与数据库分离。
• 访问控制：内部员工访问您的数据需经过双人复核、临时授权及全程操作审计。任何未授权访问行为都会触发实时告警。
• 数据备份：我们每日进行全量数据备份，备份数据存储于异地灾备中心，确保在发生重大灾难时数据可恢复性达到99.99%。

关于数据存储期限，我们遵循"最短必要时间"原则。您的账户注册信息将在您注销账号后保留30天以处理潜在的退款或纠纷，随后将进行匿名化处理。游戏行为日志保留期限为180天，用于安全审计。交易记录则根据税法要求保留至少5年。

七、政策更新通知与联系我们

随着法律法规的演变及我们业务功能的迭代，本隐私政策可能会适时更新。我们将在官网首页及客户端登录框发布显著公告，并在政策文首标注"最后修订日期"。对于涉及您重大权益的变更（如信息使用目的的改变），我们将在变更生效前至少7日通过您注册的手机号发送短信通知。

如您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过在线客服与我们联系。若您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉。我们的数据保护官联系方式为：[email protected]，邮寄地址为：上海市浦东新区数据安全产业园A座 数据保护官（收）。我们承诺在48小时内对您的隐私请求进行初步确认与回复。