PG赏金女王平台隐私保护与数据安全说明

一、信息收集范围与类型

在您使用赏金女王平台服务的过程中，我们可能在以下场景中收集您主动提供或系统自动记录的信息。未满18周岁的未成年人不得创建账号，我们不会故意收集未成年人的个人信息。

1. 账号注册与实名信息

当您注册成为平台用户时，需提供手机号码或邮箱地址作为账号标识。根据相关法律法规要求，进行充值或提现操作前，您需要完成实名认证，届时我们将收集您的真实姓名、身份证号码。该信息仅用于身份核验与反洗钱审查，并采用国密算法SM4进行加密存储。

2. 设备与技术日志信息

为保障服务安全与运行稳定，系统会自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（登录时间、退出时间、操作按钮点击记录）。此类信息属于运行所必需的功能信息，若拒绝提供将导致无法正常登录游戏。

3. 游戏行为与消费记录

为向您提供对局记录查询、爆分数据统计及客服争议处理功能，我们会保存您的游戏对局详情、虚拟货币变动记录、道具获取及消耗记录、充值订单流水。此类数据的保存期限为账号注销后180天，超期后将进行匿名化处理。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，仅在以下目的范围内使用您的个人信息。若超出以下范围使用，我们将再次向您告知并征得您的明示同意。

核心功能使用

• 账号登录与身份验证：用于验证您的身份，确保账号安全，防止盗号与恶意登录。
• 游戏功能提供：用于加载您的游戏存档、计算爆分奖励、同步游戏进度，确保「麻将胡了」及「赏金女王」玩法的正常运转。
• 充值结算与奖励发放：用于处理您的充值订单、计算个人所得税（如适用）以及发放活动奖励。

安全风控与反作弊

我们利用收集的设备信息、IP地址及行为日志构建智能风控模型，用于识别和拦截外挂程序、脚本作弊、撞库攻击等黑产行为。在风控判定过程中，系统可能对您的行为模式进行临时标记，但不会因此对您的账号进行永久性处罚，您有权通过客服渠道进行申诉复核。

个性化推荐与体验优化

在获得您单独授权的前提下，我们可能基于您的历史游戏偏好（如常玩的爆分倍率区间、活跃时间段）向您推送您可能感兴趣的活动信息。您可以在「消息通知设置」中随时关闭个性化推荐功能，关闭后您仍会收到与账号安全相关的必要通知。

三、Cookie与追踪技术说明

为了向您提供更便捷的访问体验并分析平台运营状况，我们会在您的设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符，不会包含您的身份证号、密码等敏感信息。

我们使用的Cookie主要分为以下几类：（1）必要型Cookie：用于维持登录状态、记住语言偏好，此类Cookie无法关闭；（2）分析型Cookie：用于统计访问量、页面停留时长等匿名数据，帮助我们优化产品布局，我们使用自研统计系统，不接入第三方广告分析工具；（3）功能型Cookie：用于记住您的音效设置、画质选择等个性化配置。

您可以通过浏览器设置删除或阻止Cookie，但请注意，若禁用必要型Cookie，您将无法正常登录平台。我们目前未使用任何跨站追踪技术或设备指纹识别技术。

四、第三方数据共享政策

我们深知数据资产的重要性，因此除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息。涉及数据共享时，我们将通过合同约束第三方必须遵守与本政策同等级别的保密与安全义务。

1. 支付服务提供商

当您进行充值时，订单信息（金额、订单号）及必要的身份核验要素将传输至持牌支付机构（如支付宝、微信支付、银联云闪付）以完成交易。我们仅共享完成交易所需的最少信息，支付机构不得将您的信息用于其他任何商业目的。

2. 实名认证服务商

为履行实名制合规义务，我们与具备《网络安全等级保护基本要求》三级资质的认证服务商合作。在您提交实名信息时，身份证号码将直接通过加密通道传输至认证服务商接口进行比对，我方服务器不留存明文身份证号码。

3. 政府监管机构

根据法律法规、诉讼争议解决需要，或应国家有权机关（如法院、检察院、公安机关）依法提出的要求，我们可能在核实对方身份后提供必要的用户信息。所有调取行为均需出具正式法律文书。

五、用户权利说明

依据《个人信息保护法》及GDPR相关规定，您对您的个人信息享有以下合法权利。您可以通过「个人中心」→「账号安全」或直接联系客服行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复索取可能收取合理的工本费。
• 更正权：若您发现个人信息不准确或不完整，有权要求我们进行更正或补充。例如修改绑定的手机号、邮箱地址。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。删除请求将在15个工作日内完成。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可通过「账号安全」页面提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位守护您的数据安全。在技术层面，所有数据传输均采用TLS 1.3加密协议；静态存储的敏感数据使用AES-256算法加密；核心数据库部署于国内顶级Tier 3+数据中心，具备异地灾备能力，数据冗余备份策略为每日全量备份+每15分钟增量备份。

在内部管理层面，我们实行严格的数据访问权限控制，仅经授权的必要岗位人员（如客服在处理您主动提交的工单时）方可接触您的个人信息，且所有访问操作均记录于不可篡改的审计日志中。我们定期开展全员数据安全培训，并与核心技术人员签署保密协议。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话等渠道告知您事件基本情况、可能影响及已采取的应对措施。

七、政策更新与联系我们

随着业务的发展与法律法规的演进，我们可能适时修订本隐私说明的条款。对于重大变更（如收集范围扩大、使用目的调整），我们将通过弹窗提示、站内信公告等显著方式通知您。若您继续使用我们的服务，即视为接受修订后的政策。政策历史版本可发送邮件至隐私邮箱索取。

如您对本隐私政策内容有任何疑问、意见或建议，或希望行使上述权利，请通过以下方式与我们取得联系：

隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号 数据合规部（收），邮编：201203

我们将在验证您的身份后（为保护您的信息安全，我们可能需要您提供注册手机号验证码或实名信息进行身份核验），于15个工作日内答复您的请求。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。