PG-[赏金女王] 隐私保护政策与数据安全白皮书

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝收集任何与核心业务无关的过度信息。具体收集范围分为以下三类：

• 1. 账号注册信息： 当您创建账号时，我们收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过BCrypt加密算法进行不可逆哈希处理，我们无法获取您的原始密码）。若您使用第三方平台授权登录，我们将仅获取您在第三方平台公开的昵称与头像ID。
• 2. 设备与技术日志信息： 为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFV/Android ID）、IP地址、MAC地址（仅限Wi-Fi连接时）、浏览器类型以及访问时间戳。这些信息将存储于独立的日志服务器中，保留期限不超过6个月。
• 3. 游戏行为与交易数据： 包括但不限于游戏对局记录、爆分/派奖流水记录、充值订单号、提现账户信息（仅存储脱敏后的账号尾号）。请注意，我们不会收集您在游戏聊天频道中发送的私密消息内容，但会保存系统过滤后的违规行为记录。

我们特别声明：本平台严禁收集您的身份证照片、银行卡密码、CVV码等敏感支付凭证。所有充值及提现操作均跳转至持牌支付机构的安全页面完成，本平台服务器不经过或留存您的完整支付敏感信息。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确的目的，并在超出以下范围使用时，会重新征求您的单独授权：

1. 核心功能提供： 用于创建账号、登录验证、游戏对局匹配、奖金计算与发放。例如，您的设备标识符用于确保多开账号的关联性检测，防止恶意刷取“拉新奖励”。
2. 安全风控与反欺诈： 我们利用您的IP地址、设备信息及行为日志进行实时风险评分。当检测到异常登录或批量注册等黑产行为时，系统会自动触发安全验证码或账号临时冻结，以保护您的资产安全。
3. 个性化推荐与活动推送： 基于您的游戏偏好（例如您常玩的“麻将胡了”或“赏金女王”），我们会通过站内信或短信（需您单独授权）向您推送您可能感兴趣的优惠活动。若您不希望接收此类推送，可在“设置-通知管理”中一键关闭。
4. 法律合规与审计： 根据监管机构要求，我们可能需要保留部分交易记录以备查阅。此保留行为严格遵循法律规定的时效，且在内部仅允许经过授权的高级合规人员通过双人双密机制访问。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、像素标签）来提升您的访问体验。具体使用情况如下：

• 必要型Cookie： 用于维持您的登录状态（Session），若禁用此类Cookie，您将无法正常登录或进行游戏操作。这类Cookie不包含任何个人身份信息，仅在您的浏览器会话期间有效。
• 功能型Cookie： 用于记住您的语言偏好、音量设置及游戏界面布局。这些Cookie的持久化期限为1年，您可以随时在浏览器设置中清除。
• 分析型Cookie： 我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来了解页面的访问热力图与功能使用率。该脚本会聚合数据，不追踪单个用户的跨站行为。我们严禁任何形式的广告联盟Cookie或跨站追踪像素。

您可以通过浏览器设置中的“清除浏览数据”功能来删除已存储的Cookie。但请注意，完全禁用Cookie将导致您无法体验本平台的“记住密码”及“自动登录”功能，且可能需要频繁进行安全验证。

四、第三方数据共享与委托处理政策

我们坚守“最小化共享”原则。除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商： 当您进行充值与提现时，交易信息（如订单金额、加密后的用户标识）会传输至我们合作的持牌支付机构（如 PayPal、Stripe及香港本地FPS转数快系统），以完成资金清算。他们仅能接触到完成交易所必需的最少信息，且受到严格的数据保密协议约束。
• 云服务与CDN供应商： 我们的服务器托管于阿里云及AWS的海外节点。这些基础设施服务商在技术层面可能接触到传输中的数据，但他们在合同中被明确禁止访问或使用我们的业务数据，且所有存储数据均经过AES-256加密。
• 监管与执法机构： 在收到具有法律效力的传票、搜查令或法院命令时，我们有权依法向相关机构披露必要的数据。在法律法规允许的范围内，我们会尝试通过合理方式通知您（除非该通知被法律禁止）。

对于涉及“拉新奖励”的推广合作方，我们仅共享脱敏后的统计报表（例如：某渠道带来的注册量及活跃数），绝不会共享您个人的手机号、游戏ID等具体标识信息。

五、您的数据权利与行使方式

根据适用法律，您对自身数据享有以下完全的控制权。您可以通过登录账号后进入“个人中心-隐私中心”在线行使这些权利，或发送邮件至[email protected]提交书面申请。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化的、机器可读的电子文件。
• 更正权： 若您发现绑定的手机号、邮箱等资料有误，可随时在账号设置中自行修改，修改过程需通过旧验证码进行二次确认。
• 删除权（被遗忘权）： 您可以通过“注销账号”功能彻底删除您的账号及所有关联数据。请注意，注销操作是不可逆的，且账号内未消耗的虚拟代币将作废。注销后，除法律强制保留的财务记录外，您的个人信息将在30天内被完全匿名化处理。
• 限制处理权与反对权： 若您认为我们对您数据的处理存在争议，您有权要求我们暂停处理相关数据，直至争议解决。
• 可携带权： 您有权要求我们将您的个人数据以通用格式（如CSV、JSON）传输给您指定的其他服务商。

六、信息安全保障措施与未成年人保护

我们采用了“纵深防御”的安全架构来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，数据库中的敏感字段（如手机号、邮箱）均使用AES-256-GCM算法进行加密存储。同时，我们的安全运营中心（SOC）实行7x24小时值守，利用UEBA（用户实体行为分析）技术实时检测内部人员的异常访问行为，并部署了WAF（Web应用防火墙）来抵御SQL注入、XSS跨站脚本等常见网络攻击。

本平台严格禁止未满18周岁的未成年人注册和使用。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即采取一切合理措施删除该数据。如果您是未成年人的监护人，发现您的孩子使用了我们的服务，请立即通过本政策末尾的联系方式通知我们，我们将第一时间处理。

我们的安全团队每年至少进行两次由外部独立机构执行的渗透测试与漏洞挖掘，并已通过ISO 27001信息安全管理体系认证。即便发生了不幸的数据安全事件，我们也会在发现后的72小时内通过站内信、邮件或短信方式告知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制与联系我们

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过弹窗提示、站内信或您在注册时预留的邮箱发送显著通知，并在本页面顶部更新“生效日期”。您在政策变更生效后继续使用本平台服务，即视为接受修订后的政策内容。对于非重大变更（如措辞优化、排版调整），我们将直接更新页面，不再逐一通知。