PG赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏娱乐服务并保障账户安全，我们仅收集实现特定功能所必需的最少信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账户时，需要提供用户名、登录密码（经单向哈希加密存储）、以及用于接收验证码的电子邮箱或手机号码。
• 身份验证信息：当您申请账户申诉、修改重要安全资料或进行高额提现操作时，我们可能需要您提供身份证号码、真实姓名等敏感信息以完成实名核验。此类信息仅在必要场景下收集。
• 客服沟通记录：当您与我们的客服团队互动时，我们可能会记录沟通内容、时间戳以及您主动提供的截图文件，用于处理您的诉求。

2. 通过技术手段自动收集的信息

• 设备信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如IDFA/IMEI，仅在您授权后获取）。
• 日志信息：当您访问平台时，服务器会自动记录访问时间、浏览的页面路径、点击行为、游戏对局结果等操作日志。
• 位置信息：我们仅收集您所在的国家/地区级别的粗略位置信息，用于判断服务合规性与网络节点优化，不涉及精确GPS定位。

3. 来自第三方的信息

若您通过第三方应用商店下载客户端，我们可能会收到该商店提供的关于下载状态的技术数据。但除非您明确授权，我们不会从第三方获取您的任何个人身份资料。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用：

1. 核心服务提供：用于创建并维护您的游戏账户，处理您的登录请求，确保游戏逻辑正常运行，以及结算您的游戏积分与奖励。
2. 安全保障与风控：利用设备信息与日志信息进行实时风险分析，识别并拦截恶意注册、撞库攻击、盗号、作弊及洗钱等违法违规行为，保护平台与全体玩家的共同利益。
3. 客户支持服务：基于您提供的联系信息与历史记录，快速定位并解决您反馈的问题，提升服务满意度。
4. 合规审计义务：根据法律法规、法院命令或政府主管机关的要求，保存并披露必要的用户信息。
5. 产品优化与改进：对脱敏后的游戏行为数据（不包含个人身份信息）进行统计分析，用于改善游戏平衡性、优化界面设计以及开发新功能。

我们特别声明：我们不会将您的个人信息出售给任何第三方。对于用于广告推送目的的数据处理，我们将严格遵循"单独同意"原则，未经您的明示同意，绝不将您的数据用于跨场景商业营销。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们及我们的授权合作伙伴会在您的设备上存储名为"Cookie"的小型文本文件或使用像素标签、SDK等同类技术。具体使用场景如下：

• 严格必要型Cookie：此类Cookie是实现基础功能所必需的，例如维持您的登录状态（Session）、记住您的安全设置。禁用此类Cookie将导致您无法正常登录或使用平台服务。
• 性能分析型Cookie：我们使用自研或第三方的统计工具（如友盟、Firebase Analytics）来了解用户如何访问平台，例如统计访问量、热门页面、平均停留时长等。这些数据均为聚合数据，无法直接识别您的个人身份。
• 偏好设置型Cookie：用于记忆您的语言选择、界面主题、音量大小等个性化偏好设置。

您可以通过修改浏览器设置来管理或删除Cookie。请注意，若您选择阻止所有Cookie，平台的某些高级功能可能无法正常使用。我们目前不响应"请勿跟踪"（Do Not Track）信号，因为行业内尚未形成统一标准。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。在运营过程中，我们仅在以下特定且必要的情形下，向第三方披露或委托处理您的信息，并且所有接收方均需签署严格的保密协议：

除上述场景外，若因公司合并、分立、破产清算等事宜发生个人信息转移，我们将要求承继方继续受本政策约束，否则我们将重新征求您的授权同意。我们不会在未经您授权的情况下，将您的信息用于任何与平台服务无关的商业目的。

五、您享有的权利与行使方式

根据适用法律，您对您的个人信息享有充分的控制权。具体权利内容包括：

• 访问权：您有权通过平台"个人中心"页面，随时查看我们持有的关于您的账户基本信息与登录日志。
• 更正权：若您发现个人信息有误，如手机号码、邮箱地址等，您可以直接在账户设置中修改，或联系客服协助更正。
• 删除权：在符合法律规定的前提下，您可以申请删除您的个人信息。您可以通过注销账户来实现此权利，注销后我们将依法删除或匿名化处理您的所有个人数据。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可以通过联系客服或发送邮件申请注销账户。注销流程将在7个工作日内完成，注销后您的账号将无法恢复。
• 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信、电信、公安、市场监督管理等监管部门进行投诉。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内对您的请求进行验证并予以答复。

六、信息安全保障措施与数据存储

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系：在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码；在应用层面，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并阻断SQL注入、跨站脚本攻击（XSS）等常见网络攻击。

在数据存储期限方面，我们遵循"最短必要期限"原则。您的账户基本信息在账户存续期间持续保留；日志信息保留期限不超过12个月；交易记录根据财务法规要求保留至少5年。当数据超过保留期限后，我们将通过不可逆的覆写技术对数据进行彻底删除或进行匿名化处理。此外，我们定期（每半年）聘请独立的第三方安全机构进行渗透测试与合规评估，确保安全措施的有效性。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更（例如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在平台首页或客户端登录页面发布弹窗公告，持续公示至少7天。