PG赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您注册账号、进行实名认证、参与对局或使用客服支持时，我们可能在最小必要范围内收集以下几类信息，以确保服务的合法合规与基本功能实现：

• 注册信息：包括您的手机号码（用于账号创建与登录验证）、用户名及登录密码（密码经不可逆的bcrypt算法加密存储）。
• 实名认证信息：根据相关监管要求，您需要提供真实姓名及身份证号码。此类信息属于敏感个人信息，我们仅用于年龄验证与反洗钱审查，不会用于任何其他商业目的。
• 设备与技术日志：当您使用客户端或网页时，系统会自动记录包括IP地址、设备型号、操作系统版本、浏览器类型、MAC地址（仅限安卓）、应用崩溃日志及网络状态。这些数据用于排查技术故障、优化网络连接及防范恶意攻击。
• 游戏行为数据：包括您的对局记录、下注金额、胜负结果、奖池贡献值及游戏内聊天记录（仅限文字，用于违规内容监测）。此类数据是保障游戏公平性（RNG校验）与处理争议的核心依据。
• 支付信息：当您进行充值与提现操作时，我们会通过PCI-DSS认证的第三方支付机构处理交易。我们本身不存储您的银行卡号、支付密码或CVV码，仅保留支付流水号及交易金额。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出与您达成交易或提供服务所必需的范围：

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、游戏进程同步、积分结算及奖金发放。
2. 履行法律义务：依据《网络安全法》及反赌博洗钱法规，对用户实名信息进行核验，并对异常交易行为进行监测与上报。
3. 安全保障与风控：利用设备信息与行为日志构建反作弊模型，识别并处置多开、外挂、盗号等违规行为，保护全体玩家的虚拟财产不受侵害。
4. 服务优化与调研：在去标识化处理后，分析游戏玩法偏好与服务器负载数据，用于改进产品功能、提升界面体验及推荐您可能感兴趣的赛事活动。
5. 客户支持：根据您提交的工单内容，调取必要的账号信息与对局日志，以便快速定位并解决您的问题。

我们采用"数据最小化"原则，若某项目的已实现且无法律留存要求，我们将启动自动删除机制。例如，游戏内实时语音数据仅在传输过程中留存于内存，对局结束后立即销毁，不做任何形式的录音存储。

三、Cookie 与同类追踪技术说明

为了提升页面响应速度与识别用户登录状态，我们的官方网站及H5游戏页面会使用Cookie及Web Storage技术。具体说明如下：

必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话维持的Session ID，以及用于负载均衡的路由标识。若您禁用此类Cookie，将无法正常登录或进行游戏。我们不会使用Cookie来展示第三方广告或追踪您的跨站浏览历史。此外，我们使用基于设备指纹识别的本地存储（Local Storage）来记录您的界面偏好设置（如音量、画质），该数据仅保存在您的设备本地，不会上传至服务器。

数据统计工具：我们接入自研的埋点分析系统（非Google Analytics等第三方工具），用于统计功能按钮的点击率与页面停留时长。该系统收集的数据均为聚合数据（Aggregated Data），无法单独识别特定个人身份。我们郑重承诺，平台内不包含任何形式的第三方广告SDK，因此不存在通过Cookie进行跨应用广告精准投放的行为。

四、第三方数据共享与委托处理政策

PG赏金女王不会向任何非关联的第三方出售、出租或以其他形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据，且均会通过合同约束其保密义务：

• 支付服务机构：如支付宝、微信支付、银联云闪付及国际信用卡通道。为完成交易，我们需向其提供您的用户ID、交易金额及必要的设备指纹信息以进行反欺诈校验。
• 云服务与带宽提供商：如阿里云、AWS。您的游戏存档数据将存储于位于中国香港及新加坡的合规数据中心，服务商仅能接触到加密后的数据块，无法读取明文内容。
• 监管机构或司法机关：当收到具有法律效力的传票、搜查令或根据所在司法管辖区法律要求，我们有权在必要范围内披露您的信息。我们会要求执法机构出具正式文书，并仅披露法律要求的最小数据范围。
• 集团关联公司：为了提供统一的账号体系服务，数据可能共享至集团旗下负责技术研发的关联公司，但该共享仅限于技术维护目的，且受本政策同等约束。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人信息的法定控制权。您可以通过以下路径行使您的权利，所有请求将在15个工作日内予以响应：

• 查询与复制：您可在客户端"个人中心-账号安全-隐私中心"内查看我们收集的关于您的基本信息及登录日志。如需导出完整数据副本，请发送邮件至 [email protected] 并完成身份验证。
• 更正：若您的手机号或实名信息发生变更，您可通过在线客服提交新的认证资料进行更新。出于安全考虑，核心身份信息（如姓名与身份证号）一经绑定，原则上不支持在线修改，需通过视频人工核验办理。
• 删除：您有权要求删除您的游戏账号及关联的个人数据。请注意，账号删除后，所有游戏积分、虚拟道具将不可恢复。您需先结清所有未完成的提现申请，并确认无涉及未结案的争议工单。删除请求提交后，我们将立即冻结账号并进入30天冷静期，期满后彻底清除所有数据。
• 撤回同意：您可以通过关闭系统权限（如存储权限）来撤回部分授权，但请注意，撤回不影响撤回前基于您同意已进行的处理活动的合法性。

若您对上述权利的行使结果不满意，您可以向平台设立的独立监督邮箱 [email protected]