PG 赏金女王平台隐私保护与数据安全说明

一、信息收集的范围与类型

我们仅收集与平台服务直接相关且必要的个人信息，主要分为以下三类：

1. 账号注册信息：当您创建账号时，我们会收集您的用户名、加密密码、注册邮箱或手机号码。其中，手机号码与邮箱用于账号激活与安全验证。我们不会强制要求您提供真实姓名，除非您申请进行大额提现（单笔超过 5,000 元人民币或等值外币）或参与需要实名认证的赛事活动。

2. 设备与技术日志信息：为保障服务安全与优化爆率算法的网络适配，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、MAC 地址、设备标识符（如 IDFA / OAID）、以及您访问本平台的时间戳与点击流记录。这些信息属于无法直接识别您个人身份的技术数据，我们将其用于防御 DDoS 攻击、识别异常登录行为以及分析不同设备下的游戏性能表现。

3. 游戏行为与交易记录：为向您提供「爆率提升」与「快速收益」的核心服务，我们必须记录您的游戏对局数据（包括下注金额、爆分倍率、收益结果）、充值记录、提现申请记录以及账户余额变动流水。此类记录将作为您参与游戏的法律凭证，保存期限为自您最后一次登录之日起至少 5 年。

特别说明：我们不会主动收集您的身份证号码、银行账户密码、支付密码等敏感金融信息。支付过程将跳转至持牌第三方支付机构完成，该机构将按照其独立的隐私政策处理您的支付信息。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用：

• 提供核心游戏服务：使用您的账号信息验证身份，使用游戏行为数据计算并发放奖励，确保「赏金女王」与「麻将胡了」游戏的爆率机制正常运行。
• 安全风控与反欺诈：利用设备信息与 IP 地址进行多维度风险评估。例如，当检测到同一设备在短时间内注册超过 3 个账号时，系统将自动触发风控审核，以防止利用多开漏洞进行违规刷取收益的行为。
• 个性化体验优化：基于您的历史游戏偏好（非敏感数据），向您推荐适合的赛事活动或新游戏模式。例如，若您频繁游玩「极速爆分模式」，我们可能会在更新公告中优先向您推送该模式的功能调整信息。
• 法律合规与审计：根据《中华人民共和国网络安全法》及香港特别行政区相关法律要求，保留必要的日志记录以备监管机构核查。此场景下的信息处理仅会在法律强制要求或您本人授权的情况下进行。

我们不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售用户名单或进行跨场景的用户画像追踪。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与保持登录状态的有效性，本平台使用 Cookie 及 Local Storage 存储技术。具体使用情况如下：

必要型 Cookie：此类 Cookie 是平台运行所必需的，无法关闭。它们用于实现用户登录会话保持、记住您的偏好设置（如语言选择、爆率显示单位）以及负载均衡路由。若您禁用此类 Cookie，将导致您无法正常登录或进行游戏。

分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、热门游戏房间的进入频次以及功能按钮的点击热力图。这些数据经过聚合与脱敏处理，无法追溯到具体个人。我们使用该数据来优化界面布局，例如根据点击热力图调整「快速收益」按钮的摆放位置。

第三方支付 SDK：当您发起充值与提现操作时，页面会嵌入第三方支付机构（如支付宝、微信支付、银联）的 SDK。该 SDK 可能会设置自己的 Cookie 以完成支付流程。我们无法控制第三方 Cookie 的使用，建议您查阅相应支付机构的隐私政策。我们不会在您的设备上植入任何广告追踪型 Cookie 或跨站追踪指纹脚本。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必要型 Cookie 将导致您需要重新登录，且部分个性化设置会恢复为默认值。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息：

• 支付服务机构：为实现资金划转，我们需将您的订单编号、支付金额及必要的账号标识（非密码）传输给合作的持牌支付机构。数据传输过程采用 TLS 1.3 加密协议。
• 云服务提供商：本平台服务器部署于阿里云（香港节点）与 AWS（新加坡节点）。作为数据处理者，这些云服务商仅能根据我们的指令进行维护操作，无权访问业务数据内容。我们已与其签署了严格的数据处理协议（DPA）。
• 监管或司法机关：若收到具有法律效力的传票、搜查令或法院命令，或为保护本平台及其他用户的权利、财产或安全所必需时，我们可能依法披露相关信息。在法律法规允许的范围内，我们会尽力通知您此类披露请求。
• 业务合并或收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内信及邮件通知您，并确保受让方继续受本政策约束。

除上述情形外，我们不会与任何广告联盟、数据经纪商或社交平台共享您的个人信息。

五、您的权利与数据管理机制

根据适用法律法规，您对自身个人信息享有以下权利。您可以通过登录平台后进入「账号设置 - 隐私中心」页面行使这些权利，或通过邮件联系我们的数据保护官（邮箱：[email protected]）。

访问权：您有权获取我们持有的关于您的个人信息副本。我们将以结构化、机器可读的格式（如 JSON）向您提供，不收取额外费用。首次请求免费，后续重复请求可能收取合理的人工成本费。

更正权：若您发现账号信息中的邮箱、手机号或收货地址有误，可随时在「账号设置」中自行修改。对于无法自行修改的关键身份信息（如实名认证资料），请联系客服进行人工核验后更正。

删除权：在以下情形下，您可以申请删除您的个人信息：a) 您撤回授权同意；b) 我们不再需要该信息提供服务；c) 信息被非法收集。请注意，删除账号并不等同于删除全部游戏日志。出于财务审计与反洗钱的法律要求，交易流水记录需保留 5 年，此部分数据将进行匿名化处理后留存。

撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化活动推送），您可以随时通过关闭推送开关或点击邮件中的退订链接来撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

注销账号权：您可以在「隐私中心」提交账号注销申请。注销流程为 7 天冷静期，期间若您登录账号则注销自动取消。注销成功后，您的所有个人信息将从活动服务器中删除，但财务记录将按法律要求匿名化保存。

六、信息安全保障措施与政策更新

我们采用了符合行业标准的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

• 加密技术：所有数据传输均通过 HTTPS 与 TLS 1.3 协议加密。存储在数据库中的密码采用 bcrypt 算法加盐哈希，即使数据库泄露，原始密码也无法被还原。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅极少数经过严格背景审查的高级