PG赏金女王隐私保护与数据安全政策
本隐私政策旨在透明地披露PG赏金女王平台（以下简称"本平台"或"我们"）如何收集、使用、存储及保护您的个人信息。我们深知隐私安全对于用户的重要性，因此我们遵循业界最严格的数据保护标准（包括但不限于GDPR及PIPL），确保您的每一次娱乐都在安全的环境中进行。请务必仔细阅读本政策的全部条款。
一、信息收集范围与类型
在您使用PG赏金女王服务的过程中，我们仅在必要的最小范围内收集信息，以保障账户安全与提供个性化服务。具体收集的信息类别如下：
- 身份注册信息：当您创建账户时，我们会收集您的电子邮箱地址、手机号码（非必须）、用户名及加密后的密码。我们不会强制要求您提供真实姓名，但若您申请高额提现（单笔超过10,000单位），依据反洗钱法规，我们可能需要您补充真实身份信息进行KYC验证。
- 设备与技术日志：为优化产品性能与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率以及应用内的点击流数据。这些数据均为匿名化处理，无法单独识别您的个人身份。
- 游戏行为数据：包括但不限于游戏时长、旋转次数、爆分时间点、投注偏好（如常见投注区间）等。此类数据仅用于分析游戏平衡性及向您推荐可能感兴趣的活动，绝不出售给第三方。
二、信息使用目的与方式
我们收集上述信息的核心目的在于不断提升您的游戏体验，并确保平台运营的合规性。具体使用场景包括：
- 服务提供与维护：用于创建并登录您的个人账户，处理您的充值、提现请求，以及提供客户支持服务。
- 安全风控：利用设备指纹与行为模型分析，实时识别并拦截潜在的盗号、作弊、洗钱等恶意行为。例如，当检测到同一设备在短时间内登录超过5个不同账户时，系统将自动触发风控锁定。
- 个性化推荐：基于您的游戏偏好（例如您更常玩"赏金女王"还是"麻将胡了"），向您推送可能感兴趣的限时活动或奖励。您可以在"设置-通知偏好"中随时关闭此类推送。
- 法律合规：当政府机关依法出具调查令或法院指令时，我们将在法律允许的范围内提供必要的用户数据。
三、Cookie 与追踪技术说明
PG赏金女王平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升访问速度与功能可用性。具体分类如下：
| Cookie类型 | 功能说明 | 保留时长 |
|---|---|---|
| 严格必要型 | 用于维持登录状态（Session）及防范跨站请求伪造攻击（CSRF）。禁用此类Cookie将导致无法正常登录。 | 会话结束即失效 |
| 功能偏好型 | 记忆您的音量设置、界面语言（如简繁体中文切换）及历史搜索词。 | 最长365天 |
| 数据分析型 | 帮助我们统计页面访问量及用户来源渠道，以优化运营策略。该数据经过聚合处理，不包含个人敏感信息。 | 最长730天 |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用必要型Cookie将直接影响您对游戏核心功能的访问，包括但不限于无法参与爆分活动及领取奖励。
四、第三方数据共享政策
我们承诺，在未经您明确授权的情况下，绝不向任何第三方出售、出租或交易您的个人身份信息。但在以下特定且必要的情形下，我们可能共享您的部分数据：
- 支付服务提供商：为完成您的充值或提现交易，我们需要将交易金额、订单号及必要的账户标识符共享给合作的持牌支付机构（如Stripe、PayPal或当地电子钱包平台）。这些机构仅能使用该数据完成交易，不得用于其他任何目的。
- 云计算服务商：我们的数据存储于AWS或阿里云等合规的云服务商服务器中。尽管数据托管于第三方机房，但数据所有权与控制权仍完全归属于我们，且云服务商需签署严格的保密协议。
- 法律要求的披露：若依据有效的法律程序（如搜查令、传票），我们被迫披露您的信息，我们将尽最大努力在法律允许的范围内提前通知您，除非该通知被法律明文禁止。
五、您的权利：访问、修改与删除
依据相关隐私法规，您对您的个人数据享有充分的主控权。您可以通过以下方式行使您的合法权利：
- 访问权：您有权随时登录账户，在"个人中心-隐私中心"查看我们收集的关于您的全部数据副本。
- 更正权：若您发现绑定的邮箱或手机号码有误，可按照"联系我们"页面指引提交更正申请，我们将在72小时内完成核实与更新。
- 删除权（被遗忘权）：您可以通过联系客服申请注销账户。账户注销后，我们将在30天内删除您的所有个人数据及游戏行为日志，但依据税务及反洗钱法规要求，您的历史交易流水记录将以匿名化形式保留5年。
- 撤回同意权：对于基于您同意而进行的数据处理活动（如个性化营销推送），您有权随时撤回同意。撤回后，我们将停止该用途的数据处理，但不会影响撤回前基于同意已进行的处理的合法性。
六、信息安全保障措施
保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中无法被窃听或篡改。
- 静态加密：存储在数据库中的敏感字段（如钱包余额、支付凭证）均使用AES-256算法进行加密。即便数据库文件被非法获取，攻击者也无法读取其中的明文信息。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA）及最小权限原则审批。所有敏感操作（如导出用户列表）均记录在不可篡改的审计日志中。
- 定期渗透测试：我们每年至少邀请两家独立的第三方安全机构对本平台进行黑盒渗透测试，最近一次测试（2025年1月）未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的演变及业务功能的发展，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息范围扩大或数据使用目的改变），我们将通过以下方式显著通知您：
- 在您下次登录客户端时，弹出全屏的"隐私政策更新提示"，需您主动点击"我已阅读并同意"后方可继续使用服务。
- 向您的注册邮箱发送通知邮件，邮件标题包含【重要】隐私政策更新字样。
- 在官方网站首页顶部展示为期7天的浮动公告条。
本政策的最终解释权归PG赏金女王平台所有。若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至 [email protected]，或通过Telegram联系隐私保护官（@PG_Privac_Officer）。我们承诺在收到咨询后的48小时内给予初步回复。