PG赏金女王平台隐私保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最少够用"原则。在您注册账户时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（经过加密哈希处理）。为了满足法定年龄验证要求，我们可能会要求您提供出生日期，但不会强制要求上传身份证件，除非您申请提现超过单日5万元人民币的额度。

在您使用游戏功能时，系统会自动记录日志信息，包括但不限于：设备型号、操作系统版本、IP地址、MAC地址（仅限Android设备）、游戏行为日志（如投注金额、游戏轮次、中奖记录）。这些信息用于保障平台安全运营及游戏公平性审计。此外，我们还会收集您的交易记录（充值金额、提现账户信息），该信息仅用于财务结算与反洗钱审查，且会进行脱敏处理。

特别说明：我们不会主动收集您的生物识别信息（如指纹、面部数据）、通讯录、相册内容或精准定位信息（仅收集城市级别的粗略位置用于服务器调度）。任何需要额外权限的功能，均会在您授权后方可启用。

二、信息使用目的与处理方式

我们收集的信息主要用于以下核心目的：第一，创建并维护您的游戏账户，确保您能正常登录并参与游戏；第二，处理您的充值、派彩与提现请求，保障交易安全；第三，用于平台的风控系统分析，识别并阻止欺诈、作弊、洗钱等非法行为；第四，在您明确同意的前提下，向您推送与您游戏偏好相关的活动通知与奖励信息。

我们采用自动与人工相结合的方式处理数据。对于游戏行为日志，我们通过算法进行实时分析，例如检测异常高频投注（如每分钟超过60次）以识别外挂行为。对于涉及账户安全的关键操作（如修改绑定手机、大额提现），我们会进行人工复核。所有数据处理操作均在符合法律法规的前提下进行，我们不会将您的个人信息用于与平台服务无关的用途，如进行信用评估或广告精准投放（除非获得您的单独授权）。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验并保障服务安全。我们使用的Cookie主要分为三类：必要性Cookie，用于维持您登录状态（有效期30天），防止跨站请求伪造攻击；功能性Cookie，用于记住您的语言偏好与界面设置（有效期1年）；分析性Cookie，用于统计页面访问量及游戏加载性能，帮助我们优化服务器部署（有效期24小时）。

我们不会使用任何第三方营销Cookie来追踪您的跨站行为。您可以随时通过浏览器设置清除或阻止Cookie，但请注意，禁用必要性Cookie将导致您无法正常登录游戏。本平台客户端应用内不使用Cookie，而是采用安全的Token机制（有效期2小时）维持会话。若您希望完全关闭数据追踪，可在客户端"设置-隐私"中开启"严格匿名模式"，该模式将停止收集游戏行为日志，但可能影响"爆分雷达"功能的准确性。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。我们可能与以下类型的第三方共享必要信息，且均会签署严格的保密协议：

• 支付服务提供商：如支付宝、微信支付、Visa/Mastercard通道。我们仅共享必要的交易金额与订单号，不共享您的账户密码。
• 游戏内容提供商（PG Soft）：为保障游戏运行的完整性，我们会向其传输您的游戏会话标识符，但不包含您的真实姓名与联系方式。
• 云计算服务商：我们的服务器托管于AWS亚太区域，数据存储与处理均在该区域内完成，不会跨境传输至中国大陆以外的数据中心（除香港节点用于容灾备份）。
• 监管机构与法律要求：若依据法院传票、政府调查要求或适用法律，我们可能被要求披露特定信息。在此类情况下，我们会要求监管方出示合法文书，并仅披露法律要求的最低限度信息。

我们严禁任何第三方将我们提供的数据用于本政策约定之外的任何用途。若发生并购、重组或破产清算，您的数据将作为资产进行转移，但我们会提前30天在官网显著位置发布公告，并确保承接方继续履行本政策约定的义务。

五、您的权利：访问、更正、删除与撤回

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"我的-安全中心"自助行使大部分权利，或通过邮件联系我们的人工客服协助处理。

访问权：您有权获取我们持有的关于您的个人信息副本，包括账户信息、游戏历史与交易记录。我们将在15个工作日内提供导出文件（格式为CSV或PDF）。更正权：若您发现您的手机号、邮箱或地址信息有误，可在"安全中心"随时修改，修改后需通过旧联系方式进行二次验证。

删除权：您有权要求我们删除您的账户及全部个人数据。请注意，删除账户将导致您的游戏金币、VIP等级与未领取奖励全部清零且无法恢复。我们会在收到请求后的30天内完成删除，但受限于反洗钱法规要求，交易记录将匿名化保留5年。撤回同意权：您可以通过调整浏览器Cookie设置或客户端隐私选项，撤回对分析性数据收集的授权。撤回不影响您使用基础游戏功能，但可能使部分个性化推荐失效。

六、信息安全保障措施与政策更新

我们采用了多层次的技术与管理措施保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码通过bcrypt算法（成本因子12）进行哈希处理，即使数据库泄露也无法逆向破解。我们的安全团队每季度会进行一次渗透测试，并委托第三方安全公司（如Snyk）进行代码审计。

在内部管理上，我们实行严格的数据分级访问控制。仅有客服部门与安全部门的特定员工，在您提交工单后方可查看必要的数据，且所有查看操作均记录在不可篡改的审计日志中。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信的方式通知您，并上报至相关监管机构。

本政策版本生效日期为2025年1月1日。我们会根据法律法规变化及业务调整适时更新本政策。重大变更（如信息收集范围扩大、数据使用目的改变）我们会在官网首页弹窗公示30天，并在变更生效前再次通过邮件提醒您。若您继续使用我们的服务，即视为您接受修订后的政策。若您对本政策有任何疑问、意见或投诉，请通过 [email protected] 与我们联系，我们承诺在15个工作日内给予答复。