PG 赏金女王平台隐私保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现服务功能所必需的最少信息。我们拒绝任何形式的过度收集。根据您与平台互动的不同场景，我们收集的信息主要分为以下三类：

• 1. 账户注册信息：当您进行一键注册时，我们会收集您的手机号码或邮箱地址、您设定的登录密码（经过不可逆的加盐哈希算法加密存储）、以及您的 IP 地址与设备指纹信息。这些信息用于创建您的唯一账户标识（UID）并保障账户安全。
• 2. 实名认证信息：当您申请提现或参与高价值活动时，根据监管部门要求，我们需要进行实名认证。此时我们会收集您的真实姓名、身份证号码及身份证正反面影像资料。此类信息属于敏感个人信息，我们仅将其用于合规审查与反洗钱核查，不会用于任何其他商业目的。
• 3. 游戏行为与日志数据：在您使用游戏服务过程中，系统会自动记录您的对局记录、下注金额、爆分结果、游戏时长、充值及提现记录、聊天互动（如有）以及操作日志。同时，我们会收集您的设备型号、操作系统版本、浏览器类型、屏幕分辨率及网络状态等环境信息，用于优化游戏兼容性与排查技术故障。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会在未经您授权的情况下将信息用于与服务质量无关的用途。具体而言，我们基于以下法律基础与业务逻辑处理您的数据：

• 提供核心服务：处理您的登录请求、验证游戏结果、计算并派发奖励积分、完成提现指令。此类处理是履行我们与您之间的服务协议所必需的。
• 账户安全与风险控制：利用设备指纹与行为分析模型，实时监测并拦截盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内注册多个账户时，系统将自动触发风控预警。此类处理基于我们维护平台安全的正当利益。
• 客户支持与问题诊断：当您联系客服时，我们需要调取您的账户信息与日志记录以准确识别问题根源。通话录音（如有）将仅用于服务质量监控与争议解决。
• 法律合规与审计：根据《网络安全法》要求，网络运营者需留存网络日志不少于六个月。我们将严格遵守此规定，并配合监管机构依法进行的调查工作。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们及我们的第三方服务提供商会在您的浏览器或设备上存储名为 Cookie 的小型文本文件。这些技术帮助我们识别您的登录状态、记住您的偏好设置（如语言与界面布局）以及了解您最感兴趣的游戏模块。

具体而言，我们使用以下几类 Cookie：（1）严格必要型 Cookie：这是维持网站正常运行所必需的，例如用于会话保持与 CSRF 防护，此类 Cookie 无法禁用。（2）性能分析型 Cookie：我们接入第三方统计工具（如友盟+或 Firebase Analytics）来收集匿名化的访问数据，如页面停留时间、点击热力图，以帮助我们优化产品设计。这些数据不包含您的姓名或身份证号等直接身份信息。（3）功能偏好型 Cookie：用于记忆您的音量设置、牌桌视图模式等个性化选项。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，绝不会向任何第三方出售或出租您的个人信息。然而，为了实现某些特定功能，我们不可避免地会与经过严格筛选的合作伙伴共享必要的数据，且这些共享行为均受到合同条款的严格约束。具体场景如下：

• 支付服务提供商：当您进行充值与提现操作时，交易信息（如金额、支付方式、交易流水号）会传输至持牌支付机构（如支付宝、微信支付或银联云闪付）以完成资金划转。我们不会向支付机构提供您的游戏对局记录。
• 云服务与内容分发网络（CDN）：我们的服务器托管于阿里云与腾讯云，这些基础设施提供商可能在维护过程中接触到存储在服务器上的加密数据。我们已与其签署了严格的数据保护协议（DPA），禁止其访问或使用我们的业务数据。
• 监管机构与司法机关：在法律要求或允许的范围内，若收到具有法律效力的传票、搜查令或政府调查请求，我们可能会披露您的必要信息以配合执法行动。

五、您对个人信息的权利与行使方式

我们充分尊重您对个人信息享有的法定权利。根据《个人信息保护法》，您有权对您的个人信息进行查询、复制、更正、补充及删除。您可以通过以下路径行使您的权利：

• 查询与更正：登录平台后，您可在"个人中心"-"账户资料"中直接查看并修改您的昵称、头像、绑定邮箱等基础信息。对于身份证号等关键身份信息，为确保安全，您需通过在线客服提交修改申请，经人工核验后方可变更。
• 注销账户：您有权申请注销您的游戏账户。注销后，我们将停止为您提供服务，并在 15 个工作日内删除您的全部个人信息或进行匿名化处理。但请注意，根据法律法规要求（如税务与反洗钱规定），您的交易记录可能需要在注销后继续保存一段时间。
• 撤回同意：对于基于您同意而进行的个人信息处理活动（如接收营销推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 投诉与举报：若您认为我们对您个人信息的处理侵害了您的合法权益，您有权向网信、电信、公安、市场监管等监管部门进行投诉或举报。我们亦会在内部设立个人信息保护负责人（DPO）邮箱：[email protected]，专门受理相关诉求。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们已建立了一套纵深防御的安全技术体系，具体包括：传输层安全：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。存储层安全：您的密码使用 bcrypt 算法（成本因子为 12）进行哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。您的身份证照片等敏感文件采用 AES-256 算法加密后存储于独立的隔离存储区。访问控制：内部员工访问您的数据需经过双人审批与操作日志审计，最小权限原则贯穿于所有内部系统。

我们保留随时更新本隐私政策的权利。当政策发生重大变更（例如收集信息范围扩大、使用目的调整或共享对象变化）时，我们将通过站内信、弹窗公告或电子邮件等显著方式通知您。变更后的政策自发布之日起生效。若您不同意修改后的政策，您有权停止使用本平台服务。我们鼓励您定期查看本页面，以了解我们最新的隐私保护实践。本政策最后更新日期为 2025 年 1 月 1 日。