PG赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

本平台仅在为您提供服务所必需的范围内收集信息。我们收集的信息分为两大类：一类是您主动提供的信息，另一类是在您使用服务过程中自动采集的技术信息。

主动提供的信息包括但不限于：注册账户时填写的用户名、电子邮箱地址、手机号码；参与实名认证时提交的姓名、身份证号码（仅用于年龄及防沉迷验证，采用加密脱敏存储）；参与"送彩金"活动时填写的收件地址（用于邮寄实体奖励）。

自动采集的信息包括：设备型号、操作系统版本、IP地址、浏览器类型、游戏行为日志（如下注时间、爆分记录）、大致地理位置（精确到城市级别）。我们通过友盟或Firebase等统计工具收集匿名数据，用于优化游戏平衡性与服务器负载分配。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会用于与您所享服务无关的用途。具体使用场景包括：第一，创建与维护您的游戏账户，确保您的资产与战绩数据准确同步；第二，验证您的身份以防止未成年人沉迷及欺诈行为；第三，向您发送与游戏相关的必要通知，如爆分奖励到账提醒、安全预警等。

此外，在获得您单独授权的前提下，我们可能使用您的联系方式推送营销活动信息，如"赏金女王冲榜赛"或"麻将胡了联动福利"。您可以在"通知设置"中随时关闭此类营销推送，关闭不影响您使用基础游戏功能。我们不会将您的个人信息用于自动化决策（如用户画像分析）以进行歧视性定价。

三、Cookie 与追踪技术说明

为了提升您的访问速度与个性化体验，本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（有效期30天）和语言偏好。我们使用两种类型的Cookie：功能性Cookie（必须，用于核心登录验证）与分析性Cookie（可选，用于统计访问量）。

您有权管理或清除Cookie。您可以通过浏览器设置拒绝所有Cookie，但请注意，禁用功能性Cookie将导致您无法正常登录游戏或保持在线状态。本平台目前未使用跨站追踪Cookie，亦不会将您的Cookie数据与第三方广告平台共享用于重定向广告。我们尊重您的隐私选择，若未来引入新的追踪技术，将提前30日通过站内信及邮件向您告知。

四、第三方数据共享与委托处理

本平台严格遵守"最小授权"原则，除以下情形外，我们不会向任何第三方出售、出租或交换您的个人数据。第一，支付渠道合作方：当您进行充值与提现时，您的交易信息会传输至持牌支付机构（如支付宝、微信支付或Stripe）以完成资金结算，传输过程采用TLS 1.3加密。

第二，云计算服务商：我们的服务器托管于阿里云及AWS，这些服务商仅能接触底层硬件资源，无法读取您的业务数据。第三，政府监管机构：在法律要求或涉及公共安全时，我们可能依法向有权机关披露必要信息。除此之外，我们与任何第三方广告联盟均无数据共享协议，您的游戏偏好与消费习惯不会被用于互联网广告精准投放。

五、您的权利与数据管理

根据相关法律，您对您的个人信息享有充分的控制权。您有权随时查阅、复制、更正您的个人资料。您可以在"个人中心" > "账号安全"中直接修改绑定的邮箱或手机号。若您需要更正身份证件信息，请联系客服提交工单。

您有权请求删除您的账户及全部相关数据。请注意，账户删除操作不可逆，且删除后您的游戏积分、未领取彩金及VIP等级将全部清零。您可以通过"设置" > "注销账户"发起流程，我们将在7个工作日内完成审核与删除。此外，您有权撤回之前授予我们的信息处理授权，撤回后我们将停止处理您的信息，但可能因此无法继续向您提供游戏服务。

六、数据安全保护措施

保障您的数据安全是我们最高的技术优先级。我们采用"纵深防御"策略：在传输层面，全站启用HTTPS与TLS 1.3加密协议；在存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文；在运维层面，核心数据库实行主从热备与每日异地灾备，RPO（恢复点目标）不超过15分钟。

我们的安全团队每季度会邀请第三方安全公司（如奇安信）进行渗透测试与漏洞扫描。同时，我们部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS），能够拦截SQL注入、XSS攻击等常见网络威胁。若不幸发生数据安全事件，我们将在发现后的72小时内通过邮件及站内信向您告知，并上报至相关监管机构。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过弹窗提醒及注册邮箱发送通知，并在政策顶部标注"最后更新日期"。重大变更生效前，我们将预留至少15日的缓冲期，以便您审阅并做出选择。

若您对政策内容有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：发送邮件至 [email protected]，或通过客户端内"在线客服"转接至隐私保护专员。我们承诺在收到请求后的48小时内予以初步回复，并在15个工作日内完成实质性处理。